URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 131433
[ Назад ]
Исходное сообщение
"В Android 14 пользователь не сможет изменить системные сертификаты, даже при наличии root-доступа"
Отправлено opennews , 06-Сен-23 11:13 
Разработчики HTTP Toolkit, открытого инструментария для инспектирования HTTPS-трафика, обратили внимание на изменение способа обновления сертификатов удостоверяющих центров (CA) в будущем выпуске платформы Android 14. Сертификаты больше не будут привязаны к прошивке, а станут доставляться отдельным пакетом, обновляемым через Google Play...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=59722

Содержание
Сообщения в этом обсуждении
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 11:13 
Цифровая тюрьма, какой ещё рут? Ишь чего захотели, бэкдоры контролировать, не для того их внедряли.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 11:39 
Так системные ж сертификаты!
Или ты, как только брал в руки смарт,
тут же их удалял и ставил свои?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним2 , 06-Сен-23 12:08 
Добавлял свои. А вы что? Не испектируете трафик своего смартфона? Так можно много сюрпризов получить...
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Жижа , 06-Сен-23 16:55 
Жаль, что далеко не все инспектируют трафик своего смартфона))) Не так уж много образованных в наше время, кто знает, почему это так важно делать и какие сюрпризы можно найти))))
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено анон , 06-Сен-23 18:48 
Для этого особо мозгов не нужно. Вон в касперском наконец-то посмотрели и узнали, что ойфон на раз-два сливает их с потрохами и не только. Хотя аноны это еще до сноудена знали, а их за аутистов-социопатов выдавали. В Бразилии это самая первая процедура для картелей и мирных после покупки мобилы. Видимо, произошла чрезмерная утечка щвободьки за эти года, вот гайки и затягиваются.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 03:13 
Вы не забывайте что эти утечки виртуальной информации, такие как звуки, видео, набранный текст могут быть связанны с вполне настоящей физической жизнью людей, их здоровьем. Впрочем не только с жизнью, но и с оборудованием или ещё какими сюрпризами, если вы работаете с чем-то весьма важным для других. Правда порой и работу могут предложить вовремя, но лучше от неё отказаться. А порой и любимое животное может раненое прибежать, от пули. И всё это будет выглядеть как совпадения, пока не наткнётесь на этих людей в лоб случайно, если заинтересуете. Тут не нужно быть каким-либо преступником, просто одиноким человеком ненавидящим свою страну. А потом у вас появится друг, который попросит что-то сделать, а потом вы можете оказаться в месте лишения свободы. Ну или можно быть обычным инженером разрабатывающим перспективные технологии, нужные на вчера. Вы заказываете дорогущий программатор, а он приходит и вроде работает, но не программирует, потому что ножку почему-то не пропаяли. А может быть и учёный, бубнящий о своих мыслях и месторасположении начнёт внезапно удивлятся, что какому-то чиновнику, которому никогда не было дела до науки вдруг приехал и закрыл проект, безвозмездно. Или менеджер в какую компанию приехал и разогнал перспективный коллектив, который что-то разрабатывал перспективное аналогичное западной компании, а та предложила работникам работу. А кого-то запугивать начали за комментарии в соцсетях, допустим за обоснованное обвинение СГА в милитаризме с множеством доказательств, ну или с телевидения уволили как некоторых. Так-что неаккуратные аутисты-социопаты своё хлебнули - кто-то не дожил, у кого родственники умерли, кого ограбили, кто-то пережил неприятную ситуацию в жизни. Замечательный факт в том что всех этих людей выделили в группы и работали с ними, а значит их ограниченное малое количество и не всегда это люди на высоких постах. Так-что больше расписывайте о себе в западных соцсетях и в комментариях их же соцсетей о том что где и как, при этом обязательно привяжите свой телефон к аккаунту.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 03:22 
Есть конечно и другая сторона - реклама, потребление, зомбирование, но это для сбора больших данных и анализа статистическими методами или ИИ с последующим навязыванием через все доступные каналы персональной рекламы и новостей - купи, думай так, мечтай так. Но это ширма или как красиво говорят - продукция двойного назначения!
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Тот_Самый_Анонимус_ , 06-Сен-23 21:02 
>Так можно много сюрпризов получить...

В этом смысл существования доверенных удостоверяющих центров.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 11:14 
Так вы не ответили )
Системные сертификаты удаляли?
Все подчистую!
А потом свои накатывали. Так?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено agent , 07-Сен-23 18:52 
Не беспокойтесь, трафик Вашего смартфона мы инспектируем
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 13:16 
Сразу после рутования и кастомного рекавери, иначе, зачем тебе смарт? Вместе с китайскими и гугловскими зондами должны быть вайпнуты все лишние сертификаты и добавлены свои (в том числе для контроля). Да и в целом, ограничения не слишком приятная вещь.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 11:16 
То есть, вот ты покупаешь смарт за 90-10 тр
и сразу рутуешь, не глядя на гарантию?
Екарный бабай.. Ты крут, как варенное яйцо
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 11:37 
Какая гарантия, о чём ты, аноним?

Без рута телефон не может сделать и четвертушечки того, что мне нужно. Какая разница, сколько он стоит, если он бесполезен.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 13:03 
С рутом тоже сложности с магиском, какую-нибудь малварь банка может быть проблемно запустить. Но я не переношу когда ос слишком огорожена, тем более аппаратно. И уж запись разговоров это обязательная фича. У пользователя вообще должна быть возможность контролировать и малварь, и приложения, он уже заплатил за него полную стоимость.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 12:53 
Гарантия (вообще говоря, это далеко не повод её отменить) или возможность почистить шпионское ПО и бэкдоры в штатной прошивке, что для тебя важнее?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 15:47 
Вообще-то производитель должен нести ответственность за то, чтобы выпущенный им хлам аппаратно был рабочим, вне зависимости от того, какую ОС в него установили. Потому что иначе это называется мошенничество - деньги взяли, а в обмен на них рабочий надлехащего качества телефон не предоставили.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 09-Сен-23 14:54 
Кто определяет, что такое "надлежащее", а что такое нет? Товарищ майор?

Не покупай гавно, аноним, не экономь копеечку, и не придётся социальными трюками технологичную ущербность штопать.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 08-Сен-23 09:26 
Да те же сяоми не лишают гарантии за разлочку телефона. Только если ты этой разлочкой накосячил так, что сам не можешь восстановить всё.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 09-Сен-23 12:25 
Анон, если сразу не сделать рут, то геммор ждёт потом. Рут понадобится, рано или поздно, но для этого придется сносить всё установленное. Нельзя поставить рут не сделав вайпы. Что бы не заниматься бэкапами, лучше это делать сразу - разлочить загрузчик и поставить рут, удалить весь гугл хлам и сервисы, заменив на MicroG или вообще накатив нормальную прошивку, без мусора. Без всего этого, мобила это тупо звонилка ненужная
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено GhostX , 06-Сен-23 13:21 
Так товарищ майор же сказал...
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 18:07 
Американский. А на российскому майору не очень понравится. Как же ему добавлять национальные сертификаты?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено _hide_ , 06-Сен-23 20:37 
Этот вопрос решается примерно как "не работает -- поменяй телефон".
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено x3who , 06-Сен-23 22:56 
На что можно поменять такой телефон? И где вообще гарантия что телефон, который ты не контролируешь, сам тебя на что-нибудь не поменяет.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 11:18 
Тот который будешь контролировать ты,
ни на что годится не будет.
Будешь ходить с ним как телки с аксесуарами ))
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено x3who , 12-Сен-23 01:48 
> Тот который будешь контролировать ты,
> ни на что годится не будет.
> Будешь ходить с ним как телки с аксесуарами ))

Да нормально всё, в фэ-дроиде всё необходимое для меня есть.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Bob , 06-Сен-23 13:12 
Какие, нахер, бєкдоры в сертификатах? Давно модемную часть рассекретили производители?)
--
Тут больше защита от дурака и обновление компонента. Юзерские юзай спокойно. Системными зачем делать?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 13:15 
Ну как там было у Леновы с утёкшими системными сертификатами, вот такие. Или ты думаешь, что у остальных производителей с безопасностью лучше? Если есть возможность подписать малварь левым системным сертификатом, ею воспользуются.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 15:33 
Читать интернет трафик сомнительного софта на телефоне. Чтобы читать расшифрованный https трафик не сугубо своего приложения (которое ты можешь настроить доверять такому юзерскому сертификату), а любого - сертификат должен быть отмечен как системный, для чего и требуется (требовался, до 14го андроида) рут.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Anonim , 06-Сен-23 19:34 
В смысле "зачем делать". Потому что я купил смартфон за 30 тыс и это мое устройство, а не ссаного гугла.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено эндюзер , 06-Сен-23 20:03 
За 30 тыс ты купил только перечень прав конечного пользователя на владение копией продукта со всеми перечисленными ограничениями в договоре
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Anonim , 06-Сен-23 20:18 
Именно в этом всех и пытаются убедить. Как яндекс-такси, мы не поставщики услуг, мы просто посредники.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 11:21 
какая законодательная власть,
такой и бизнес..но тут вопрос,
кто раньше.
сращивание власти и капитала - опасная ситуация
но тут еще и криминал стремится к власти.
вспоминаем 90-е
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено imia , 02-Янв-25 23:10 
"криминал стремится к власти. вспоминаем 90-е"

Не может этого быть. Не может стремиться тот, кто уже.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Admino , 06-Сен-23 20:17 
> Какие, нахер, бєкдоры в сертификатах?

Добавить нужный сертификат нужному пользователю с нужным Google ID, а потом, прозрачно для пользователя, перехватывать любой его трафик к любому приложению или сайту.

Примерно такой.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 11:13 
Не вернут как было - минцифры запретит андройд, будем на отечественных.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено thorvaldss , 06-Сен-23 11:17 
А отечественное угас это что?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 11:42 
декабрь 2022:
https://opennet.ru/58409-android
август 2023:
https://habr.com/ru/news/754410/
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 12:26 
Не плохо.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено iPony129412 , 06-Сен-23 13:31 
И?
Вроде разные компании и разные продукты.

Одни за AOSP со своими сервисами.
А другие за развитие другой ОС (Аврора).

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:29 
И где результат? Аврора как массовый продукт непригодна ввиду отсутствия приложений и отсутствия планов по поддержке приложений от Android, кому нужна мобильная ОС без приложений?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 20:06 
Тем, кому надо звонить, оплачивать покупки да фотки заявок в саппорт скидывать. Не все в тикток ах сидят.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 20:38 
https://opennet.ru/59519-ubports
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 23:17 
Зашёл в каталог приложений, а там нет базовых для жителя России приложений не то что от зарубежных разработчиков, но даже от наших, Сбера нет,2gis нет, Яндекс навигатора нет, госуслуг нет, мой налог и налоги фл нет, приложения моего сотового оператора тоже нет, список можно продолжать бесконечно, ничего чем я пользуюсь там нет, и я молчу о кучи полезных утилитах из андроида аналогов которые вообще нет в этой ОС. В таком состоянии эта ОС максимум что может заменить это кнопочный телефон, и то в современном кнопочном телефоне возможностей больше.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 01:43 
Брешешь, однако!
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 03:08 
> Сбера нет,2gis нет

2gis уже два года как сбербанк. это я не тебе, ты яндексом пользуешься, с тобой всё ясно

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 09:42 
Надо просто все отечественные организации законодательно обязать выпустить приложения в маркете Авроры.
И все, проблема решена. Ну а остальные развлекательные приложения, вон пусть ВК клепает.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 19:40 
Bharat OS
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Ананий , 06-Сен-23 11:18 
иногда полезно читать новину опосля заголовка
>Изменение касается только системных CA-сертификатов, по умолчанию используемых во всех приложениях на устройстве, и не затрагивает обработку пользовательских сертификатов, позволяющих добавить дополнительные сертификаты для отдельных приложений (например, сохраняется возможность добавить дополнительные сертификаты для браузера).

Ставиться православный браузер с сертификатами и поэтессами и работается як обычно.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено YetAnotherOnanym , 06-Сен-23 11:31 
То есть, ни о каких иных способах использовать сертификаты, кроме HTTPS, ты не знаешь.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено drygdryg , 06-Сен-23 11:32 
Речь идёт только о системных сертификатах. Сертификаты пользователя можно будет устанавливать через Настройки, как и сейчас. Системные сертификаты отличаются от пользовательских тем, что им доверяют все приложения (кроме тех, где сертификат закреплён - SSL pinning).
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено пох. , 06-Сен-23 14:33 
Угу, кого поймают с ведроидом - объявят национал предателем и заставят подписать контракт на пять лет.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 02:05 
Это уже шиза. Единственно кто не должен ходить с ведроидом это политики, люди из силовых структур, люди науки.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 09:43 
А сантехник или электрик из соседнего жэка чем лучше? А учительница начальных классов с Айфон чему может научить детей?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Anonim , 06-Сен-23 19:38 
Достаточно запретить поставку устройств, поддерживающих это ограничение. Поддерживаешь цифровой ГУЛАГ гугла - пошел вон с рынка, только полный контроль над устройством.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 11:23 
Что взамен?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 18:52 
Правильно, ГУЛАГ должен быть только отечественный.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 11:16 
Наверняка просто какое-то недоразумение. Уверен, что разберутся, там тоже не дураки сидят.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено rvs2016 , 06-Сен-23 12:27 
> Наверняка просто какое-то недоразумение.
> Уверен, что разберутся, там тоже не дураки сидят.

Да-да. Царь хороший. Бояре плохие!

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Neon , 07-Сен-23 04:11 
Так царь на перфокартах, мороженку с шоколадной крошкой кушает и с духами беседует.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 18:47 
Нельзя ему никакие мороженки с шоколадками, на диете он.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено pfg21 , 06-Сен-23 11:20 
в чистый андроид сторонние **системные** сертификаты не воткнуть без подписи гугла. типа защита.  
минус что сертификаты полностью на усмотрении гуглуса. ну в принципе так оно и раньше было. кто девушку ужинает тот ее и танцует    
в андроид-форках вполне можно приложить свою подпись и свой пакет с сертификатами.    
гуглус анально огораживает свою систему от сторонних вмешательств. с гуглусом надо дружить.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 11:25 
> а также потенциально может усложнить разработку проектов, развивающих альтернативные прошивки на базе Android, такие как GrapheneOS и LineageOS

каким образом? Открою страшную тайну, conscrypt с сертификатами собирается из исходников вместе с остальной прошивкой. И там никто не мешает сделать свой apex (по сути тот же apk) со своей подписью.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено DeerFriend , 06-Сен-23 11:33 
Для производителей альтернативных прошивок это даже лучше. Теперь в их интересах сделать процесс билда на стороне пользователя, как у gentoo. Чтобы сам пользователь мог решать, какой подписью подписать пакет с СА сертами и что в этот пакет добавлять.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним2 , 06-Сен-23 12:11 
Думаю полтора пользователя альтернативных прошивок превратятся в 0.5, а то и в ноль, потому что часть просто пользователи, а те кто осилят после такого безобразия сбегут на другие системы.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено DeerFriend , 06-Сен-23 14:14 
Целевая аудитория пользователей альтернатив имеет чуть больше мотивации для освоения, чем обычный пользователь.
Вопрос в том, насколько юзер френдли смогут сделать процесс билда альтернативщики.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено пох. , 06-Сен-23 14:31 
Конечно, телефон-то у ентой целевой аудитории не работает нифига. Мативируетцо!


"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Darkhon , 08-Сен-23 14:34 
В принципе, у Graphene OS давно есть такая возможность. Единственная прошивка, где можно подписать ось своим сертификатом и закрыть загрузчик без потери работоспособности.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено ваноним , 29-Янв-24 01:48 
гугель уже запарил пользователей nfc/gpay дальше будет веселей...
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 11:29 
Ну и как теперь API дебажить
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 11:30 
я с помощью этой фичи реверснул прогу от ЕМИАС потому что записаться на МРТ было просто невозможно самому. запись открывается в 7 утра и доступна около 30 секунд после чего не остаётся талонов. а т.к. долбящихся людей сотки, а система виснет из-за ддоса записаться было анрил. HTTP toolkit реально помог. сделал автоматическую запись на МРТ а сам спал в это время. раза 3 уже так делал. приложение даже на гитхабе лежит
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноньимъ , 06-Сен-23 11:47 
А каков процесс в целом?
Сделали прокси с подменой сертов и посмотрели трафик?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Адмунь , 09-Сен-23 02:50 
Изучил чё и куда отправляет приложение через подмену серта, понял примерно какие параметры и в какое время нужно передавать, настроил планировщик в фреймворке и отправлял запрос на запись на всё доступное время.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:35 
Мда, естественный отбор по-московски
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено MN , 06-Сен-23 21:40 
А я вот так на коленке без реверса делал: https://github.com/mikhailnov/emias-lovim-zapis
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 03:11 
тебя болеть никто не заставлял (с)
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено all_glory_to_the_hypnotoad , 07-Сен-23 22:57 
Высокочастотная запись на МРТ
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 11:38 
>Таким образом, даже полностью контролируя систему с правами root пользователь не сможет изменить содержимое списка системных сертификатов.

Это ведь враньё. Контролируя систему с правами root вы можете заменить или пропатчить реализации механизмов проверки сертификатов на те, которые ищут сертификаты в каком надо месте.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Я , 06-Сен-23 11:47 
раньше можно было просто подсунуть сертификат в систему, а теперь надо ещё код писать такое только разработчики альтернативных прошивок могут а там уже всякие антивирусы могут веселиться от души.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним2 , 06-Сен-23 12:14 
Теперь автоматически и с обновлениями. Добавьте ещё айдишники гугл плея и открывается удивительная возможность поменять сертификат конкретно Сноудену 15 сентября на 15 минут и вернуть как было. Впрочем гугл сервисы итак могли это сделать просто обновив себя и так как запускаются они от рута и обновления пользователя не спрашивают, то и раньше это было дело техники.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 12:33 
Гуглаг сервисы не запускаются от рута. У них просто специальные привилегии, которые могут получить только приложения с системного раздела.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:17 
Гугл сервисы не используют рут, у них какие-то свои особые права
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 08-Сен-23 18:11 
так а вендорлокнутые прошивки не через рут обновляются? что, привилегированные приложения потом этого сделать не смогут?))
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 12:24 
>теперь надо ещё код писать

Код по большей части уже написан. Ты можешь скомпоновать 2 куска уже написа6ного и отлаженного кода с помощью ChatGPT.

А насчёт "мне создали работу" - этот мирттак устроен, что кто-то работает на себя и против остальных. Если нротиводействующей силы нет - ну значит они победят. Теория игр говорит: если ты решил не покупать свою победу, значит она тебе не нужна.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Анониму5 , 06-Сен-23 13:15 
так по большей части не довольны те, кто не хочет ничего делать, просто получить на халяву
вот если бы кто-то написал за них... то они с радостью воспользовались
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Anonim , 06-Сен-23 19:45 
Более-менее приличный смартфон стоит 30 тыс, и сколько еще из них отчислений гуглу, и сколько еще гугл получает с рекламы, пользуясь геопозицией, списком контактов, переписками. Гугл получил сполна. Нашел халяву.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:40 
> этот мирттак устроен, что кто-то работает на себя и против остальных.

Но как же лимоны опенсосрных хомячков, снабжающих корпы забесплатно

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноньимъ , 06-Сен-23 11:40 
Ну тут самое главное и ключевое то, что по велению пятки Гугла конкретному целевому устройству прилетит какой нужно конкретный сертификат.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 11:42 
>При этом проблема не ограничивается только пакетом с сертификатами - по мере выноса функциональности системы в отдельно обновляемые пакеты APEX, будет увеличиваться число системных компонентов, недоступных для контроля и изменения пользователем, независимо от наличия root-доступа к устройству.

Это тоже враньё. Просто пакеты будут ставиться не с гуглагплея, а с f-droidа. Со всеми нужными функциями, каких не будет в версии с гуглагплея.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноньимъ , 06-Сен-23 11:51 
Думаю проблема будет с гугл траст или как оно, та фигня что не позволяет на неодобренной прошивке запускать нек приложения.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 12:30 
Проблема непрохождения SafetyNet актуальна только у тех, кто голосуюет за проприетарное и/или шпионское ПО своими деньгами и/или данными. Вы уж определитесь, вам свобода или комфортная жизнь потребителя. Есть 2 стула, и между стульев усидеть не получится: кто пытается усидеть на двух стульях - тот отведает то, что растёт из каждого из них.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 15:32 
Как будто у тебя будет выбор. Во время пандемии никого не спрашивали, а есть ли у человека вообще смартфон.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 08:15 
Конечно не будет выбора: у кого нет ошейника - тому Хозяин его купит и оплатить заставит.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 16:46 
Да не нужна им не свобода ни комфорт, они хотят жрать что дают.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:19 
Так без SafetyNet банковские приложения работать не будут, а без них не обойтись никак
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 08:12 
Так и запишем: "Рабу без банковских ошейников не обойтись никак."
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 18:44 
>а без них не обойтись никак

Да ну, серьёзно?

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноньимъ , 06-Сен-23 20:23 
При выборе из двух безальтернативных сущностей обе оказываются редкостной фигнёй.

Это не должно быть компромиссом, но мир не идеальный и компромиссы искать можно и нужно.

Так например сам Ричард Столлман чтобы защищать свободу был вынужден прибегнуть к тем самым юридическим нормам против которых он борется.

Вы очень молоды, и у вас видимо хорошая жизнь. Но многие люди находятся в другом положении, и они вынуждены использовать несвободные сервисы и приложения чтобы выживать.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено пох. , 06-Сен-23 23:48 
> Есть 2 стула

на одном пики точёны, а на втором в общем тоже так себе.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено абв , 06-Сен-23 12:11 
Т.е. андроид - не для корпоратов, у которых внутренний софт использует свои приватные самоподписанные корневые сертификаты?
Или какое-то решение гугл предлагает всё таки?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено EuPhobos , 06-Сен-23 23:16 
Заплати бабосиков, и для Вашей платформы подпишут что нужно, но только для Вашей, а нарушите - пеняйте на себя!
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Страдивариус , 06-Сен-23 12:28 
А где будут сертификаты, если Андройд будет без сервисов гугла?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 12:44 
Опередили. Тот же вопрос. Считаю, что это невозможно. Андройд и гапсы - это две отдельные вещи. Скорее всего будет ставится как обычный apk. Так даже наверное удобнее. Задолбали вендоры с их модифицированными прошивками. Надо как можно больше вещей выносить из прошивки в юзерспэйс. Апокалипсис случится, когда в Андройде появится возможность отрубить любой проге права на доступ в сеть.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено ваноним , 06-Сен-23 17:25 
> отрубить любой проге права на доступ в сеть.

Так давно есть такаме возможности и ничего не случилось :)

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 21:05 
Ключевое слово "любой".
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено x3who , 07-Сен-23 00:26 
AfWall+
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 11:29 
+ root
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено x3who , 12-Сен-23 01:46 
> + root

Естественно. Если телефон не даёт тебе рута - зачем его покупать??

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 12:58 
Хотя не. Не все фичи от вендоров плохие. Вот например экономия заряда от самсунга, на которую так косо смотрит гугл. Как жеж нам шпионить за юзверями, втюхивать им батареи на 100500мАч и всаживать их за час, если самсунг говорит "Вы давно не пользовались этой программой, так что мы отнимаем у нее все права и отправляем ее в глубокий сон"?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено коньюктивит , 06-Сен-23 13:23 
Гугл втюхивает вам 100500 батареи?
Не очень то отьём прав у приложений и отправка их в сон сказывается на экономии заряда. Если у вас в смарте не васянопомойка, конечно. И да, системные гуглосервисы вам в сон отправить не предлагают.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 09:03 
> "Вы давно не пользовались этой программой, так что мы отнимаем у нее все права и отправляем ее в глубокий сон"?

это как раз, походу, штатная возможность ванильного андроида, потому как у меня на старенькой искперии, через 3 месяца неактивности также отбираются все возможные права у сторонних приложений.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 11:32 
что делать с теми, у которых автоподьем есть
Их руками вырубаешь, через 10 мин процесс висит
и прав никаких или они жестко зашиты
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 13:00 
И батареи хватает на неделю. Это не шутка. Реально. Я телефон раз в неделю в воскресенье заряжаю. Но я не просто отрубил гапсы. Я их полностью удалил, оставил только гугл плэй.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Страдивариус , 06-Сен-23 18:42 
> И батареи хватает на неделю. Это не шутка. Реально. Я телефон раз
> в неделю в воскресенье заряжаю. Но я не просто отрубил гапсы.
> Я их полностью удалил, оставил только гугл плэй.

Зачем ты мне рекламируешь андроид без гаппсов? Я спросил, где в нём сертификаты будут )

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 22:17 
А как гугл плей работает без гапсов?Или вы за Aurora store?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 11:34 
Половино приложений без них работать не будут!
Зато батарейка держит неделю.. смысл?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 08-Сен-23 18:28 
да, наверно, как и винда в дистре кастрируется - оставляются ток службы, что бы нужные тебе приложухи работали - офис там, файнридер, браузер твой, стим - остальное путём перебора просто в скриптах вырезается и не беспокоит потом ни ресурсы, ни сеть, ни батарейку..))
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено InuYasha , 10-Сен-23 00:25 
Половино у Чипполино. А у меня работают все 100%. Причём, и гаппы, и гсторы, и гсервисы, и вообще всё г - выпилино или отключени через пм. Но, как ни странно, батарейка как разряжалась, так и разряжается. Толку мало.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено kemko , 06-Сен-23 12:35 
Штош.

Изменить или удалить системные сертификаты на уровне ФС будет нельзя, но как была в настройках возможность отключить произвольные системные сертификаты, так и осталась. Возможность устанавливать пользовательские сертификаты тоже никуда не делась. Что-то изменилось только для совсем уж параноиков, которые будут бояться, что отключенный, но присутствующий физически в системе гугель по желанию в любой момент включит назад.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Жироватт , 06-Сен-23 13:00 
> Ой, мы СЛУЧАЙНО дропнули сертификаты, актуальные в вашей стране, после чего нарушилась работа вашего ПО. НАМ ОЧЕНЬ ЖАЛЬ, но вы* пользуетесь** андроидом бесплатно***, поэтому починим это как починим. Мужчина, вы что, не видите, что у нас обед?
> Вы, конечно, можете**** установить***** сертификаты в юзерспейс, но мы, В ЦЕЛЯХ БИЗАПАШНОСТИ, не пропустили установочный apk (с доброй сотней корневых-промежуточных-УЦшных и устанавливающим их скриптом) в гугель-плей. НАМ ОЧЕНЬ ЖАЛЬ.
> Вы установили их вручную в настройках? Ой, мы не можем доверять вашей системе, потому, что там MiTM! Поэтому хрен вам, а не половина функций гугле плея и гугле сервисов пока вы их ВРУЧНУЮ не удалите

Угу.
А меня больше последний абзац напрягает.
Прошивка, которая фактически только запускает саму java-машину, минимально поддерживает JNI и является фактически лаунчером набора apex. Ну есть у тебя рут - какая теперь разница, зонды теперь неотключаемы, особенно если поставить зонд в качестве корневой зависимости остальных "пакетов". Для твоей бизапашности, естественно

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено kemko , 06-Сен-23 14:19 
>> Ой, мы СЛУЧАЙНО дропнули сертификаты, актуальные в вашей стране, после чего нарушилась работа вашего ПО. НАМ ОЧЕНЬ ЖАЛЬ, но вы* пользуетесь** андроидом бесплатно***, поэтому починим это как починим.
>> Вы, конечно, можете**** установить***** сертификаты в юзерспейс, но мы, В ЦЕЛЯХ БИЗАПАШНОСТИ, не пропустили установочный apk (с доброй сотней корневых-промежуточных-УЦшных и устанавливающим их скриптом) в гугель-плей. НАМ ОЧЕНЬ ЖАЛЬ.
>> Вы установили их вручную в настройках? Ой, мы не можем доверять вашей системе, потому, что там MiTM! Поэтому хрен вам, а не половина функций гугле плея и гугле сервисов пока вы их ВРУЧНУЮ не удалите
> Угу.
> А меня больше последний абзац напрягает.
> Прошивка, которая фактически только запускает саму java-машину, минимально поддерживает
> JNI и является фактически лаунчером набора apex. Ну есть у тебя
> рут - какая теперь разница, зонды теперь неотключаемы, особенно если поставить
> зонд в качестве корневой зависимости остальных "пакетов". Для твоей бизапашности, естественно

Дропнули из системных - ну, скорее всего где-то расскажут из-за чего. apk с сертификатами и раньше не было, корневой сертификат нужно скачать откуда-то и установить через настройки.

"Ой, гугл может случайно незаметно включить то, что отключено" - ну, пока прецедента не было, а при таком уровне недоверия к разработчикам лучше вообще не использовать android

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Anonim , 06-Сен-23 19:55 
Откуда ты знаешь, был прецедент или нет, ты видел, какими корневыми был подписан трафик взломанных? Нет. Что взять с инфантильного раба, готового оправдать любую гнусь хозяина.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено anonimus , 06-Сен-23 22:18 
хаха, и что ты "нераб" можешь делать кроме нытья?
неужели будешь писать код и коммитить в foss проекты?
или все же громко возмущаться в интернете?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 15:42 
Ну и какими же? Огласите весь список виновных, чтобы знать, чьи корневые сертификаты отключить (потому что при удалении без следа они после обновления снова появятся, а при отключении - система уже будет знать, каким не доверять) и, возможно, поставить вопрос об их удалении из Браузера.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:44 
> Ой, мы СЛУЧАЙНО дропнули сертификаты, актуальные в вашей стране, после чего нарушилась работа вашего ПО

Ты ж гордый представитель сверхдержавы, зачем вообще тебе эти отрыжки этого проклятого Запада? Почему до сих пор не обходишься без них?

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 15:38 
> гугель по желанию в любой момент включит назад.

Не обязательно ничего включать назад. Достаточно при выключении сделать из устройства полу-кирпич, с фактическим запретом на доступ к сети и нормальную работу. Чтобы все приложения и сайты при доступе орали  "азаза, неверифицированное взломанное устройство, отказ". Что и планируется.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено kemko , 06-Сен-23 15:39 
>> гугель по желанию в любой момент включит назад.
> Не обязательно ничего включать назад. Достаточно при выключении сделать из устройства полу-кирпич,
> с фактическим запретом на доступ к сети и нормальную работу. Чтобы
> все приложения и сайты при доступе орали  "азаза, неверифицированное взломанное
> устройство, отказ". Что и планируется.

Ссылку на описание планов можно? В голове и я могу придумать что угодно

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:41 
Можно:

https://en.wikipedia.org/wiki/Web_Environment_Integrity

Не так просто найти (если не знаешь что искать), кстати, Гугл подчищает результаты по контекстному поиску.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 08:17 
Голосуйте против таких сайтов ногами, и за сайты без этого - деньгами.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:23 
Пользовательские сертификаты работают только в браузере. Как трафик приложений с закрытым кодом инспектировать? Да и с открытым тоже бывает полезно для отладки, чтобы его записать и воспроизвести в точности, если, например, по какой-то причине не получается отловить баг при ручном формировании запроса.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Анониму5 , 06-Сен-23 13:09 
Не удивительно.
Корпорация создавшая андроид, решает свои проблемы и хотелки.
И тут заливать про "сообщество" не получится, тк остальные контрибутооры - это тоже корпы.

Мораль обсуждать тут нет смысла, но кто код пишет - тот имеет право иметь этот код как хочет)

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 13:14 
Это чтобы на территории какой-либо страны удобно было все сертификаты скопом отозвать и окерпичить все андроиды? Или чтобы скопом всем ЦРУшные серты добавить?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Анониму5 , 06-Сен-23 13:16 
думаю, не получится
на територрии такой сртаны уже будет свой суверенный интранет по талонам и своя суверенная операционка
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено коньюктивит , 06-Сен-23 13:17 
Тот случай, когда Андроид - не Линукс. До следующего подсчёта пингвинячьего поголовья, конечно. Ну и очередная буря в свободном стакане. Сегодня все резко озабочены правами и свободами корневых сертификатов.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено kemko , 06-Сен-23 14:21 
> Тот случай, когда Андроид - не Линукс. До следующего подсчёта пингвинячьего поголовья,
> конечно. Ну и очередная буря в свободном стакане. Сегодня все резко
> озабочены правами и свободами корневых сертификатов.

А что линукс? ubuntu, redhat, alpine - корневые сертификаты выделены в пакет и обновляются из репозитория. В каком дистрибутиве не так?

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено пох. , 06-Сен-23 14:28 
э... прости, в каком дистрибутиве прямо в /etc/ не лежит файлик куда можно добавить сколько угодно и каких угодно собственных сертификатов?

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено kemko , 06-Сен-23 14:31 
> э... прости, в каком дистрибутиве прямо в /etc/ не лежит файлик куда
> можно добавить сколько угодно и каких угодно собственных сертификатов?

Так возможность добавлять сколько угодно и каких угодно своих сертификатов осталась и в android 14. Удалить/модифицировать нельзя стало только системные, но их можно отключать.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:26 
Неправда, см. #126
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 13:19 
опенсорс который мы заслужили:(
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Анониму5 , 06-Сен-23 13:49 
хм... что в термине "open source" тебе не понятно?
код открытый? - открытый
На этом собственно и все)

Никто не может обязать создателя ни делать как тебе хочется, ни принимать от тебя пулл реквесты.
Те кому надо - форкнут (уже) и исправят.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено пох. , 06-Сен-23 14:29 
И зачем мне твой форк AOSP на эмуляторе? (впрочем, он и на эмуляторе не запустится)

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 14:52 
Открытый код клиента != Открытый код сервера. В последнее время, за счёт всеобщей облачности, произошла подмена понятий.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Анонимус4 , 06-Сен-23 21:55 
Без разницы
Дадут тебе и сервер и клиент, с открытым кодом под лицензией "смотреть, но не трогать" типа трукрипта или CC BY-NC-ND
И что? попенсорсным он от этого не перестанет

Это всякие фанатики придумали что "open source" == "копируй и изменяй"
(и пытались узурпировать сам термин, но злодев послали)

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 14:31 
> Android Pony EXpress
> Pony

Ну вы поняли, кого винить.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:35 
Не, поней пока не завезли ещё
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Skullnet , 06-Сен-23 15:08 
Кибер-тирания приближается.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено pic , 06-Сен-23 18:38 
И 15 минутные города с NESARA/GESARA. Вот для чего нужны цифра и смартфон.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 15:37 
Все сводится к тому, что скоро  телефон без интернета включится не сможет.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:09 
Ну вообще-то маки сейчас приложения даже запустить не могут без отправки телеметрии. Куча историй была.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:27 
Сначала прошли это на синглплеерных играх.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено анон , 11-Сен-23 14:35 
В маке даже шелл лагает при нестабильном tcp
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено ЦекавыйЛесник , 06-Сен-23 15:44 
Осталось поднять минимальную версию поддерживаемого API и волнения неизбежны
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 15:53 
Так и что же, теперь и сертификат МинЦифры нельзя будет установить?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 16:09 
Придётся думать: так, тёще звоню через андроид, жене через иос, начальнику через аврору, любовнице через левый иос, надо на него стикер приклеить, и сегодня в баню не забыть оставить дома первый иос и второй андроид.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Александр , 06-Сен-23 16:38 
Следующий шаг - сертификаты зашиваются в железо, аппаратно, при выпуске на заводе - и никаких альтернатив.
В принципе, так и надо, если вы хотите "доверенное" устройство.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:28 
Так это предлагают для обновления сертификатов гуглом, а в случае зашивания в железо всё напротив, их обновлять не выйдет вообще
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:54 
В эйпл так давно делают. Именно поэтому айфон после окончания цикла обновлений можно выбросить. В то же время даже для девайсов с 512 памяти есть свежие выпуски linageos.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 08:20 
С пробуждением. >10 лет уже все производители почти так делают с целью сдачи пользователей в аренду копирастам.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:33 
Можно запросто подменить модуль на свой, если SafetyNet не нужен и готовы к отвалу приложений, которые не работают с обнаруженным рутом. Но если вы не параноите, то трогать ничего не нужно
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:53 
Что-то прям в последние дни зонды лезут пачками изо всех щелей)
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 17:58 
Вообще, все эти сертификаты, шифрование и всякая крипто-фигня - это не про безопасность юзера, это про зонды и вендорлок. Пора бы это понять некоторым...
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Страдивариус , 06-Сен-23 18:45 
> Вообще, все эти сертификаты, шифрование и всякая крипто-фигня - это не про
> безопасность юзера, это про зонды и вендорлок. Пора бы это понять
> некоторым...

Ну-ка уточни, что за некоторые такие?

И что ты предлагаешь? Вернуться к HTTP?

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 02:21 
Речь о том что заменимость сертификатов пользователем лучше чем американским производителем софта и дальнейшем отсутствием такой возможности у пользователя. Это связано с тем что к вам в телефон может неожиданно поселиться не очень приятный софт и вы можете даже и не знать об этом. Ну а некоторые - очевидно те кто выбирают иностранное вместо родного. А с какой целью вы каверкаете его слова?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено pic , 06-Сен-23 18:35 
Хочу ставить ОС на смартфон, как на компьютер, какую хочу.
ЕС заставил выпустить iphone с type-c, пусть жгут дальше (шутка).
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 20:40 
Обидно...
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Tron is Whistling , 06-Сен-23 20:40 
Очень хорошо.
По крайней мере всякие левые сертификаты типа высамизнаетечего просачиваться не будут.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 08:12 
В новости речь идёт про сертификаты зашиваемые на системном уровне.  Левые сертификаты для своего мошеннического приложения ты сможешь установить.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Tron is Whistling , 07-Сен-23 08:52 
Главное не внутрь. Так-то да, хомячки всё равно смогут себе хоть чёрта лысого поставить.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Тот_ещё_аноним , 06-Сен-23 22:33 
Лягушка в кострюльке
Температура поднимается
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 06-Сен-23 23:36 
А вой по поводу чего? Для 99.9% людей ничего не изменится и для вас в том числе.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено пох. , 06-Сен-23 23:53 
зачем ты так грубо? Лопатофон не могут себе позволить гораздо больше 0.1%

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено torvn77 , 07-Сен-23 02:22 
>по мере выноса функциональности системы в отдельно обновляемые пакеты APEX  

И вот тут следует задаться вопросом:
Почему нельзя было сразу использовать apt или urpi?

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 12:44 
Всем от и до.  Рабочим и служакам на лоб, господам на руку.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 11-Сен-23 03:24 
А зачем? Я уже этого не понимаю? Зачем с этим бороться? Нужно просто больше клепать отечественного софта и забить на западный. Впрочем его можно рассматривать для изучения и реверс-инжиниринга. Как-то так получается что все разделили американские научные идеи о свободе интернет, а теперь он как-то становится исключительно американским. Т.е. обворовали интеллектуальный труд.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 07-Сен-23 17:32 
Решили навязать любителям LOS aнальный gplay (с gservices в придачу). Ну ничего, найдут способ как обойти это недоразумение.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Перастерос , 07-Сен-23 21:01 
Просто ребята хотят все контролировать. Те, что повыше Гугла.  И список CA, и рутовые ДНС сервера, и производство чипов в мире, и что там еще..

Демократия демократией, но только не в том, что лишает главную демократию мира безраздельной власти )

А те, кто надеются свой ca в браузер затащить... ну тут уже отвечали, что ssl он не только для браузеров.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 09-Сен-23 07:31 
https://www.linux.org.ru/forum/admin/15104732?cid=15113619
https://www.linux.org.ru/forum/admin/15104732?cid=15113671

Пару лет назад решил поддерживать свой системный CA.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено maxis11 , 07-Сен-23 22:20 
Просто напоминаю, что есть такая вещь как MicroG. Уже safetyNet проходит без допиливания и запускаются такие вещи Mir Pay (привет OSS Google Pay Service). Пересядь с иглы вендорлокнутых телефонов на те, что поддерживают кастомные ROM (а там можно спуфить гугловскую подпись) и никаких проблем не будет.
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 08-Сен-23 16:46 
Поподробней. Я вот скачиваю с FDriod приложение MicroG, дальше что, какие профиты я имею?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено maxis11 , 12-Сен-23 18:15 
Если из FDroid ставить, то:
- Если установлен Google Play (а вместе с ним идет GSF) или  OpenGApps (в любой комплектации), то смысла нет, так как эта вещь гугловский фреймворки и заменяет
- После установки надо проверить, что гугловская подпись заспуфена (можно через: Signature Spoofing Checker)
- Если незаспуфлена, то надо это сделать через XPosed или Magisk

Последний пункт я не рассписать как делать (самим поищи), так как мне проще было скачать ROM c MicroG: https://lineage.microg.org/

После этого я поставил Aurora Store для магазина приложений (позволяет пользоваться google play без привязки аккаунта). На этом все.

Какие профиты имеешь: реализация гугловского фреймворка (например: геолокация по базовым станциям, пуш-уведомления, google pay) без обращения к гугловским серверам.

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 12-Сен-23 18:51 
> Какие профиты имеешь: реализация гугловского фреймворка (например: геолокация по базовым
> станциям, пуш-уведомления, google pay) без обращения к гугловским серверам.

Что-то сомнительно, что пуши работают.
Если работают, то как отправитель пуша узнаёт, что пуш нужно отправлять не через гугловый сервер?

"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Сергей , 12-Дек-23 22:31 
Ну расскажите тогда, пожалуйста, какие смартфоны свободны от тирании гугла?
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено Аноним , 09-Сен-23 18:17 
Хочется чтоб гос услуги в Гугл плей авторизоваться могли . Ну и 4пда и оренне можно. А то бабушкам гемор логинитьсч да и самому лень
"В Android 14 пользователь не сможет изменить системные серти..."
Отправлено InuYasha , 10-Сен-23 00:20 
Я сперва подумал что они там лазером в кристалл серты врежут.
В общем, бутыль под предлогом безопасности снова утолщается.