Популярное приложение Authy для двухфакторной аутентификации недавно перестало работать на неофициальных прошивках на базе Android. На это отреагировал комьюнити-менеджер GrapheneOS, высказавший претензии в адрес Google в соцсети X — и «корпорация добра» ответила на его заявление. Вот только полученный ответ вряд ли устроит пользователей «кастомов».
За проверку «подлинности» прошивок отвечает API Play Integrity. По словам представителя GrapheneOS, использование этого программного интерфейса в сложившейся ситуации абсурдно — ведь на старых версиях Android те же «отменённые» приложения нормально работают.
«Я понимаю, что разработчики сами решают, использовать Play Integrity или нет, но это реальная проблема, и то, как API работает сейчас, не даёт гарантий безопасности. Особенно учитывая, что сильно устаревшие версии Android прекрасно проходят проверку. На данный момент это просто ограничение работы», — заявил модератор сообщества GrapheneOS под ником mbananasynergy1.
Ему ответил Шон Уилден — сотрудник Google, ответственный за аппаратные системы безопасности Android. Он выразил подход компании к кастомным прошивкам так: «Если это не официальная ОС, мы должны предположить, что она плохая».
Вдобавок Уилден рассказал, что некоторые руководители Google с энтузиазмом относятся к идее разработки методов сертификации кастомных прошивок. Но проблема заключается в том, что их пользователей слишком мало, поэтому вряд ли кто-то одобрит подобную инициативу.
Источник:
![Старый ЭЛТ-монитор разогнали до 700 Гц. Как это выглядит? [ВИДЕО]](https://i.4pda.ws/s/as6yz1ui9VMvW5T0B0hxGhrsvaXJz2vjmhKcJYz0VG9hsW2.jpg?v=1721714889 "Старый ЭЛТ-монитор разогнали до 700 Гц. Как это выглядит? [ВИДЕО]")
![Энтузиаст создал необычную ТВ-приставку на Linux без рекламы и слежки [ВИДЕО]](https://i.4pda.ws/s/as6yz1uyg15Lkz1tXuz1eTFRjwjc4AW9LS5z2463knxhU7xO.jpg?v=1720157299 "Энтузиаст создал необычную ТВ-приставку на Linux без рекламы и слежки [ВИДЕО]")
Не всегда прошивка является плохой, иногда пользователь любит разнообразие )
Тогда производитель, который не выпускает новых версий Андроид, хотя аппарат прекрасно с ними справится - плохой производитель?
это другое, вон же новый аппарат от этого производителя уже год как продается, и версия там конечно новее
Безусловно, но за гроши другого не купишь, особенно когда на первый план выдвигаются жилищные вопросы, здоровье, семья, <s>пожертвования для сирых и убогих</s>. Так что хороший смартфон — это скорее предмет роскоши, чем норма. Имхо
Если б не отличная в худшую сторону от других прошивок работа Miui, я бы никогда не знал о кастомах. А так уже года два использую PixelOS, до этого года 3-4 юзал по большей части неофициальные Miui.
Поэтому тут я с тобой согласен полностью
(отредактирован)
тоже crdroid А13 юзаю вместо мусорного миуи. Ядро с ксу поставил и всякие банкинги его не палят, хз как с этим на других апаратах/прошивках.
аналогично сносил муйню на poco x3 pro и накатывал сыр, впечатления были лишь положительные. Смарт в версии 6/128 работал лучше, чем у товарища 8/256 на муйне
Занимался этим когда дешман китайский покупал. С флагманами самсунга, такое например, делать полный бред.
Да и с другими тоже.
Да вот как раз у самсы прошивки не очень, как и сами смартфоны. Но только давайте не будем устраивать холивар?
Ну конечно "не очень", ради oneUI, люди самсунги и берут в основном.
Да и какие то проблемы с ней, типа лагов, могут быть только на дешевых бюджетках, на флагманах и субфлагманах, все отлично.
Она может не подходить тебе, но сама прошивка сделана очень качественно - что большая редкость для Андроидов. Если сравнить с Хонором или Ксяоми, то там просто космос - никаких фризов, лагов, багов, перезагрузок и пропадающих кнопок..
Я много раз видел, как у владельцев далеко не самых днищенских моделей бомбило от лагов на ровном месте, проблем с памятью и перегрева. Раз в год и палка стреляет, у кого-то даже два — эти парни из Кореи знают толк в электронике, но качественные смартфоны у них появляются крайне редко. Давайте не будем врать себе и другим, ладно? Вы же взрослый человек, ведите себя достойно
То есть 99,75% прошивок хорошие?
Вы подсчёт вели или данные высосаны из пальца?
Если вас так волнует данный вопрос, то поищите интервью с разработчиками кастомов. Здесь же на 4пда на форуме встречаются. По их же словам, количество пользователей кастомов менее одного процента от общего числа владельцев устройств.
Этим должны заниматься аналитики, а не разработчики софта.
А у кого эти данные могут получить аналитики? Только у создателя прошивки.
Это не совсем так, к слову))
Как аналитик, но в другой отрасли, смело заявляю - если бы процент кастомов был хоть каплю существенным - давно бы уже была обязательная сертификация. Это бы привело к монетизации получения сертификатов, и как следствие монетизацию прошивок.
То, что miui и аналоги объективно кал - проблема исключительно пользователей данных устройств и самих вендоров. К гугл, работающих по большей мере над ядром, это отношения не имеет, поэтому для них и miui также будет ближе к плохой прошивке.
Их попытки все прибить к рукам смешны
(отредактирован)
Вам бы почитать про шифрование и сертификаты. Не сломают.
Что-то все больше того, что не ломают. То ли не могут, то ли не хотят.
Столько костылей...
базаришь... Глаза разбегаются ,один на костыли - другой на Кавказ :)
да самое смешное, что это выполняется за минуту
Проще новый смарт купить
Да я в 20 лет тоже подобной чепухой занимался) наиграются и бросят - кому-то же надо поддерживать дух авантюризма на форуме
Это нормально) На смену нам, уставшим от "кастомайзинга" старперам придут новые молодые энтузиасты. А то вон купил я Qin 3 Ultra, поигрался с ним, заставил работать на нем LineageOS без тормозов, жора батареи и перегрева. А дальше что? Скучно. И никуда не делось понимание того, что система в итоге все равно осталась весьма дырявой в плане безопасности, ни банковские приложения поставить, ничего... Так и продал, потеряв 5 тыщ "за любопытство" =)
Почему-же у меня кастом на базе lineage и банкинги работают?
а я и не говорил, что работать не будет. Будет, но риск утечки данных ненулевой, т.к. кастомные прошивки толком никто не тестил на безопасность. Крупные вендоры оперативно "латают дыры", присылая обновления "по воздуху". С кастомами сложнее, не все выпускают обновы оперативно, а кто-то просто забивает. В общем, не, риск велик как по мне.
(отредактирован)
Моя прошивка обновлена в этом месяце, ядро обновлено несколько дней назад, обновления безопасности андроида за прошлый месяц. Я всего лишь включил мозг и выбирая смарт смотрел какая у него поддержка, какое вокруг него сообщество, как хорошо с прошивками и прочими нюансами.
Не ну заморочиться я и сам не против - если результат будет прекрасным, но не до такой же степени)
это лишь если тебе нравится быть в стойле которое определили эплы и гуглы. То можно, а вот то нельзя ибо мы так захотели. "Ты купил смарт за свои деньги но что на нем делать мы решим за тебя." Если тебе нравится лозунг "Любой каприз корпораций за твои деньги" то хавай, но другим это не навязывай.
Не проще просто модуль магиск поставить?
Чувак, это костыли, которые со временем гугл может прикрыть. Вы пишите бред сивой кобылы в массы. Уже много раз гугл банил принты, и обходные методы, и их все меньше.
Господи, как много сложностей. Достаточно одного Magisk Delta (он же Kitusne Mask), включить в нем zigisk, magisk hide и enforce sulist и вся система будет думать что нет рута, Play Integrity Check проходит на ура, а рут выдаётся в том же sulist лишь тем приложениям, которым это нужно.
И пересобирать с рандом именем пакета не нужно, даже не нужен модуль play integrity fix, magisk delta все делает это уже внутри себя...
(отредактирован)
да если бы только от гугл...
Спорно, почему-то мой древний Пиксель 5 с этим как говорите не удаленным «мусором» нормально работает. Вот на иных (не буду показывать пальцем) как раз много и после покупки основная забота удалять. Хотя и сам помню как в прошлом десятилетии во многих кастомах была куча иноязычного для удаления.
Странно, но я сейчас на "ужасном" PixelOS, который великолепно без чистки "мусора" работает на 732G, отрисовывая стабильно все 120fps в интерфейсе. А вот "православная" HyperOS без "мусора" от Гугла работает убого и фризит в каждой анимации и переходе. Как-то странно получается, что видимо не Гугл во всем виноват.
Устройство - Redmi Note 10 Pro, Sweet
Бизнес - это частное предпринимательство, т.е. чье-то личное дело. Поэтому выражение "просто бизнес - ничего личного" звучит как "личное дело - ничего личного". Бессмыслица.
Бизнес или предпринимательство даже ип - это публичная деятельность. Поэтому в ней нет и быть не должно ничего личного.
Бизнес или предпринимательство даже ип - это деятельность ради извлечения личной прибыли, накопления частного капитала. Так что это личное/частное дело. Учите политэкономию, а не питайтесь слухами и домыслами.
Бизнес и личные (нематериальные) отношения - совсем в разных мирах. Правильно говорят, нечего заново велосипед изобретать
еще одна фирма придумала подписку за включение кондиционера в машине +)
Раньше бизнес работал по схеме "Любой ваш(покупателя) каприз за ваши деньги". Теперь в моду входит(вошла?) схема "Любой наш(корпораций) каприз за ваши(покупателя) деньги". Нафик такие бизнесы.
Так говорите, будто гугл отвечает за работу на не-кастоме. Будто гугл вообще за что-то отвечает - за безопасность данных, за утечки, за работу приложений. Когда гугл за хоть что-то такое ответил?)
ну нужно же циферок в бенчмарке больше выжать🥺
да если бы сток нормально работал...
Бывает годная трубка с хорошими ттх и днищенским софтом. Отсюда и напильник берет в руки юзер
дело не в номере версии, а в замедлении работы за счет обновлений. В попу обновления версий.
Проблема в том, что 99% кастомов это пикселе подобные прошивки. Модификацию стока делают только на миюай и то потому что салями не даёт исходный код. Пикселевский андроид сделан грамотно и лаконично. Он следует единому дизайн коду, даже если он кому-то не нравится, а отсутствие "фишек" с лихвой покрывают васяны, накручивающие кастомайз всего в системе. Те, кто ставят кастомы не поддержки хотят, вовсе нет, а лишь нормально работающий и выглядящий целостным андроид. Китайцы не могут с нуля написать оболочку так, чтобы не накосячить, а поэтому это всегда выглядит убого
Модификация стока у реалми тоже есть, к слову
(отредактирован)
почему чушь?🧐
Никогда не встречалось такое, поэтому и чушь
Что? slava.landau чушь какая-то, никогда не встречал(о)сь это, поэтому и чушь.
Шо гугель, шо аппле - это корпорации. Ещё и из одного холдинга. Цель корпорации - вышибать бабки. Они не плохие и не хорошие, они просто вот такие, ибо суть у них такая
Я знаю. Но вот часто под новостями об очередном эпл действии собираются поборники святого Андрония и утверждают, что у них все можно.
Ну вот раньше можно,
а теперь - санкции.
Раньше и женщины были моложе, и пиво вкуснее ))))
было, когда варили не из концентрата/порошка.
а женщины новые народятся.
Из какого холдинга? 🤣
У них общие акционеры. Преимущественно блек рок
(отредактирован)
Верно👍 от андроид надо уходить, и линуксы неплохие есть. К сожалению, пока нет выбора девайсов и софта 🤷
давайте будем честны неофициальные прошивки просто доступны только на этих моделях. поэтому их и берут
да и в Телеграмм не все гладко.