The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В Android 14 пользователь не сможет изменить системные сертификаты, даже при наличии root-доступа"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В Android 14 пользователь не сможет изменить системные сертификаты, даже при наличии root-доступа"  +/
Сообщение от opennews (??), 06-Сен-23, 11:13 
Разработчики HTTP Toolkit, открытого инструментария для инспектирования HTTPS-трафика, обратили внимание на изменение способа обновления сертификатов удостоверяющих центров (CA) в будущем выпуске платформы Android 14. Сертификаты больше не будут привязаны к прошивке, а станут доставляться отдельным пакетом, обновляемым через Google Play...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59722

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "В Android 14 пользователь не сможет изменить системные серти..."  +72 +/
Сообщение от Аноним (1), 06-Сен-23, 11:13 
Цифровая тюрьма, какой ещё рут? Ишь чего захотели, бэкдоры контролировать, не для того их внедряли.
Ответить | Правка | Наверх | Cообщить модератору

36. "В Android 14 пользователь не сможет изменить системные серти..."  –8 +/
Сообщение от Аноним (36), 06-Сен-23, 11:39 
Так системные ж сертификаты!
Или ты, как только брал в руки смарт,
тут же их удалял и ставил свои?
Ответить | Правка | Наверх | Cообщить модератору

53. "В Android 14 пользователь не сможет изменить системные серти..."  +9 +/
Сообщение от Аноним2 (?), 06-Сен-23, 12:08 
Добавлял свои. А вы что? Не испектируете трафик своего смартфона? Так можно много сюрпризов получить...
Ответить | Правка | Наверх | Cообщить модератору

121. "В Android 14 пользователь не сможет изменить системные серти..."  +10 +/
Сообщение от Жижаemail (?), 06-Сен-23, 16:55 
Жаль, что далеко не все инспектируют трафик своего смартфона))) Не так уж много образованных в наше время, кто знает, почему это так важно делать и какие сюрпризы можно найти))))
Ответить | Правка | Наверх | Cообщить модератору

148. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от анон (?), 06-Сен-23, 18:48 
Для этого особо мозгов не нужно. Вон в касперском наконец-то посмотрели и узнали, что ойфон на раз-два сливает их с потрохами и не только. Хотя аноны это еще до сноудена знали, а их за аутистов-социопатов выдавали. В Бразилии это самая первая процедура для картелей и мирных после покупки мобилы. Видимо, произошла чрезмерная утечка щвободьки за эти года, вот гайки и затягиваются.
Ответить | Правка | Наверх | Cообщить модератору

186. "В Android 14 пользователь не сможет изменить системные серти..."  –4 +/
Сообщение от Аноним (186), 07-Сен-23, 03:13 
Вы не забывайте что эти утечки виртуальной информации, такие как звуки, видео, набранный текст могут быть связанны с вполне настоящей физической жизнью людей, их здоровьем. Впрочем не только с жизнью, но и с оборудованием или ещё какими сюрпризами, если вы работаете с чем-то весьма важным для других. Правда порой и работу могут предложить вовремя, но лучше от неё отказаться. А порой и любимое животное может раненое прибежать, от пули. И всё это будет выглядеть как совпадения, пока не наткнётесь на этих людей в лоб случайно, если заинтересуете. Тут не нужно быть каким-либо преступником, просто одиноким человеком ненавидящим свою страну. А потом у вас появится друг, который попросит что-то сделать, а потом вы можете оказаться в месте лишения свободы. Ну или можно быть обычным инженером разрабатывающим перспективные технологии, нужные на вчера. Вы заказываете дорогущий программатор, а он приходит и вроде работает, но не программирует, потому что ножку почему-то не пропаяли. А может быть и учёный, бубнящий о своих мыслях и месторасположении начнёт внезапно удивлятся, что какому-то чиновнику, которому никогда не было дела до науки вдруг приехал и закрыл проект, безвозмездно. Или менеджер в какую компанию приехал и разогнал перспективный коллектив, который что-то разрабатывал перспективное аналогичное западной компании, а та предложила работникам работу. А кого-то запугивать начали за комментарии в соцсетях, допустим за обоснованное обвинение СГА в милитаризме с множеством доказательств, ну или с телевидения уволили как некоторых. Так-что неаккуратные аутисты-социопаты своё хлебнули - кто-то не дожил, у кого родственники умерли, кого ограбили, кто-то пережил неприятную ситуацию в жизни. Замечательный факт в том что всех этих людей выделили в группы и работали с ними, а значит их ограниченное малое количество и не всегда это люди на высоких постах. Так-что больше расписывайте о себе в западных соцсетях и в комментариях их же соцсетей о том что где и как, при этом обязательно привяжите свой телефон к аккаунту.
Ответить | Правка | Наверх | Cообщить модератору

188. "В Android 14 пользователь не сможет изменить системные серти..."  –2 +/
Сообщение от Аноним (186), 07-Сен-23, 03:22 
Есть конечно и другая сторона - реклама, потребление, зомбирование, но это для сбора больших данных и анализа статистическими методами или ИИ с последующим навязыванием через все доступные каналы персональной рекламы и новостей - купи, думай так, мечтай так. Но это ширма или как красиво говорят - продукция двойного назначения!
Ответить | Правка | К родителю #148 | Наверх | Cообщить модератору

163. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Тот_Самый_Анонимус_ (?), 06-Сен-23, 21:02 
>Так можно много сюрпризов получить...

В этом смысл существования доверенных удостоверяющих центров.

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

206. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (36), 07-Сен-23, 11:14 
Так вы не ответили )
Системные сертификаты удаляли?
Все подчистую!
А потом свои накатывали. Так?
Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

227. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от agent (??), 07-Сен-23, 18:52 
Не беспокойтесь, трафик Вашего смартфона мы инспектируем
Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

81. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (1), 06-Сен-23, 13:16 
Сразу после рутования и кастомного рекавери, иначе, зачем тебе смарт? Вместе с китайскими и гугловскими зондами должны быть вайпнуты все лишние сертификаты и добавлены свои (в том числе для контроля). Да и в целом, ограничения не слишком приятная вещь.
Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

207. "В Android 14 пользователь не сможет изменить системные серти..."  –4 +/
Сообщение от Аноним (36), 07-Сен-23, 11:16 
То есть, вот ты покупаешь смарт за 90-10 тр
и сразу рутуешь, не глядя на гарантию?
Екарный бабай.. Ты крут, как варенное яйцо
Ответить | Правка | Наверх | Cообщить модератору

216. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от Аноним (216), 07-Сен-23, 11:37 
Какая гарантия, о чём ты, аноним?

Без рута телефон не может сделать и четвертушечки того, что мне нужно. Какая разница, сколько он стоит, если он бесполезен.

Ответить | Правка | Наверх | Cообщить модератору

219. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (1), 07-Сен-23, 13:03 
С рутом тоже сложности с магиском, какую-нибудь малварь банка может быть проблемно запустить. Но я не переношу когда ос слишком огорожена, тем более аппаратно. И уж запись разговоров это обязательная фича. У пользователя вообще должна быть возможность контролировать и малварь, и приложения, он уже заплатил за него полную стоимость.
Ответить | Правка | Наверх | Cообщить модератору

218. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (1), 07-Сен-23, 12:53 
Гарантия (вообще говоря, это далеко не повод её отменить) или возможность почистить шпионское ПО и бэкдоры в штатной прошивке, что для тебя важнее?
Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

222. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Аноним (222), 07-Сен-23, 15:47 
Вообще-то производитель должен нести ответственность за то, чтобы выпущенный им хлам аппаратно был рабочим, вне зависимости от того, какую ОС в него установили. Потому что иначе это называется мошенничество - деньги взяли, а в обмен на них рабочий надлехащего качества телефон не предоставили.
Ответить | Правка | Наверх | Cообщить модератору

244. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (216), 09-Сен-23, 14:54 
Кто определяет, что такое "надлежащее", а что такое нет? Товарищ майор?

Не покупай гавно, аноним, не экономь копеечку, и не придётся социальными трюками технологичную ущербность штопать.

Ответить | Правка | Наверх | Cообщить модератору

234. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (234), 08-Сен-23, 09:26 
Да те же сяоми не лишают гарантии за разлочку телефона. Только если ты этой разлочкой накосячил так, что сам не можешь восстановить всё.
Ответить | Правка | К родителю #218 | Наверх | Cообщить модератору

242. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (242), 09-Сен-23, 12:25 
Анон, если сразу не сделать рут, то геммор ждёт потом. Рут понадобится, рано или поздно, но для этого придется сносить всё установленное. Нельзя поставить рут не сделав вайпы. Что бы не заниматься бэкапами, лучше это делать сразу - разлочить загрузчик и поставить рут, удалить весь гугл хлам и сервисы, заменив на MicroG или вообще накатив нормальную прошивку, без мусора. Без всего этого, мобила это тупо звонилка ненужная
Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

86. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от GhostXemail (?), 06-Сен-23, 13:21 
Так товарищ майор же сказал...
Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

141. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Аноним (141), 06-Сен-23, 18:07 
Американский. А на российскому майору не очень понравится. Как же ему добавлять национальные сертификаты?
Ответить | Правка | Наверх | Cообщить модератору

159. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от _hide_ (ok), 06-Сен-23, 20:37 
Этот вопрос решается примерно как "не работает -- поменяй телефон".
Ответить | Правка | Наверх | Cообщить модератору

171. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от x3who (?), 06-Сен-23, 22:56 
На что можно поменять такой телефон? И где вообще гарантия что телефон, который ты не контролируешь, сам тебя на что-нибудь не поменяет.
Ответить | Правка | Наверх | Cообщить модератору

208. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (36), 07-Сен-23, 11:18 
Тот который будешь контролировать ты,
ни на что годится не будет.
Будешь ходить с ним как телки с аксесуарами ))
Ответить | Правка | Наверх | Cообщить модератору

251. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от x3who (?), 12-Сен-23, 01:48 
> Тот который будешь контролировать ты,
> ни на что годится не будет.
> Будешь ходить с ним как телки с аксесуарами ))

Да нормально всё, в фэ-дроиде всё необходимое для меня есть.

Ответить | Правка | Наверх | Cообщить модератору

77. "В Android 14 пользователь не сможет изменить системные серти..."  –5 +/
Сообщение от Bob (??), 06-Сен-23, 13:12 
Какие, нахер, бєкдоры в сертификатах? Давно модемную часть рассекретили производители?)
--
Тут больше защита от дурака и обновление компонента. Юзерские юзай спокойно. Системными зачем делать?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

80. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от Аноним (1), 06-Сен-23, 13:15 
Ну как там было у Леновы с утёкшими системными сертификатами, вот такие. Или ты думаешь, что у остальных производителей с безопасностью лучше? Если есть возможность подписать малварь левым системным сертификатом, ею воспользуются.
Ответить | Правка | Наверх | Cообщить модератору

108. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (108), 06-Сен-23, 15:33 
Читать интернет трафик сомнительного софта на телефоне. Чтобы читать расшифрованный https трафик не сугубо своего приложения (которое ты можешь настроить доверять такому юзерскому сертификату), а любого - сертификат должен быть отмечен как системный, для чего и требуется (требовался, до 14го андроида) рут.
Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

149. "В Android 14 пользователь не сможет изменить системные серти..."  +3 +/
Сообщение от Anonim (??), 06-Сен-23, 19:34 
В смысле "зачем делать". Потому что я купил смартфон за 30 тыс и это мое устройство, а не ссаного гугла.
Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

154. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от эндюзер (?), 06-Сен-23, 20:03 
За 30 тыс ты купил только перечень прав конечного пользователя на владение копией продукта со всеми перечисленными ограничениями в договоре
Ответить | Правка | Наверх | Cообщить модератору

157. "В Android 14 пользователь не сможет изменить системные серти..."  +4 +/
Сообщение от Anonim (??), 06-Сен-23, 20:18 
Именно в этом всех и пытаются убедить. Как яндекс-такси, мы не поставщики услуг, мы просто посредники.
Ответить | Правка | Наверх | Cообщить модератору

211. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (36), 07-Сен-23, 11:21 
какая законодательная власть,
такой и бизнес..но тут вопрос,
кто раньше.
сращивание власти и капитала - опасная ситуация
но тут еще и криминал стремится к власти.
вспоминаем 90-е
Ответить | Правка | Наверх | Cообщить модератору

156. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Admino (ok), 06-Сен-23, 20:17 
> Какие, нахер, бєкдоры в сертификатах?

Добавить нужный сертификат нужному пользователю с нужным Google ID, а потом, прозрачно для пользователя, перехватывать любой его трафик к любому приложению или сайту.

Примерно такой.

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

2. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (2), 06-Сен-23, 11:13 
Не вернут как было - минцифры запретит андройд, будем на отечественных.
Ответить | Правка | Наверх | Cообщить модератору

5. "В Android 14 пользователь не сможет изменить системные серти..."  +3 +/
Сообщение от thorvaldss (?), 06-Сен-23, 11:17 
А отечественное угас это что?
Ответить | Правка | Наверх | Cообщить модератору

39. "В Android 14 пользователь не сможет изменить системные серти..."  +6 +/
Сообщение от Аноним (39), 06-Сен-23, 11:42 
декабрь 2022:
https://opennet.ru/58409-android
август 2023:
https://habr.com/ru/news/754410/
Ответить | Правка | Наверх | Cообщить модератору

61. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Аноним (61), 06-Сен-23, 12:26 
Не плохо.
Ответить | Правка | Наверх | Cообщить модератору

89. "В Android 14 пользователь не сможет изменить системные серти..."  –5 +/
Сообщение от iPony129412 (?), 06-Сен-23, 13:31 
И?
Вроде разные компании и разные продукты.

Одни за AOSP со своими сервисами.
А другие за развитие другой ОС (Аврора).

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

131. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Аноним (131), 06-Сен-23, 17:29 
И где результат? Аврора как массовый продукт непригодна ввиду отсутствия приложений и отсутствия планов по поддержке приложений от Android, кому нужна мобильная ОС без приложений?
Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

155. "В Android 14 пользователь не сможет изменить системные серти..."  –4 +/
Сообщение от Аноним (155), 06-Сен-23, 20:06 
Тем, кому надо звонить, оплачивать покупки да фотки заявок в саппорт скидывать. Не все в тикток ах сидят.
Ответить | Правка | Наверх | Cообщить модератору

160. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (39), 06-Сен-23, 20:38 
https://opennet.ru/59519-ubports
Ответить | Правка | Наверх | Cообщить модератору

174. "В Android 14 пользователь не сможет изменить системные серти..."  +4 +/
Сообщение от Аноним (131), 06-Сен-23, 23:17 
Зашёл в каталог приложений, а там нет базовых для жителя России приложений не то что от зарубежных разработчиков, но даже от наших, Сбера нет,2gis нет, Яндекс навигатора нет, госуслуг нет, мой налог и налоги фл нет, приложения моего сотового оператора тоже нет, список можно продолжать бесконечно, ничего чем я пользуюсь там нет, и я молчу о кучи полезных утилитах из андроида аналогов которые вообще нет в этой ОС. В таком состоянии эта ОС максимум что может заменить это кнопочный телефон, и то в современном кнопочном телефоне возможностей больше.
Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

180. "В Android 14 пользователь не сможет изменить системные серти..."  –3 +/
Сообщение от Аноним (180), 07-Сен-23, 01:43 
Брешешь, однако!
Ответить | Правка | Наверх | Cообщить модератору

184. "В Android 14 пользователь не сможет изменить системные серти..."  –2 +/
Сообщение от Аноним (184), 07-Сен-23, 03:08 
> Сбера нет,2gis нет

2gis уже два года как сбербанк. это я не тебе, ты яндексом пользуешься, с тобой всё ясно

Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

200. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (200), 07-Сен-23, 09:42 
Надо просто все отечественные организации законодательно обязать выпустить приложения в маркете Авроры.
И все, проблема решена. Ну а остальные развлекательные приложения, вон пусть ВК клепает.
Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

151. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (151), 06-Сен-23, 19:40 
Bharat OS
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

8. "В Android 14 пользователь не сможет изменить системные серти..."  –3 +/
Сообщение от Ананий (?), 06-Сен-23, 11:18 
иногда полезно читать новину опосля заголовка
>Изменение касается только системных CA-сертификатов, по умолчанию используемых во всех приложениях на устройстве, и не затрагивает обработку пользовательских сертификатов, позволяющих добавить дополнительные сертификаты для отдельных приложений (например, сохраняется возможность добавить дополнительные сертификаты для браузера).

Ставиться православный браузер с сертификатами и поэтессами и работается як обычно.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

28. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от YetAnotherOnanym (ok), 06-Сен-23, 11:31 
То есть, ни о каких иных способах использовать сертификаты, кроме HTTPS, ты не знаешь.
Ответить | Правка | Наверх | Cообщить модератору

31. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от drygdryg (ok), 06-Сен-23, 11:32 
Речь идёт только о системных сертификатах. Сертификаты пользователя можно будет устанавливать через Настройки, как и сейчас. Системные сертификаты отличаются от пользовательских тем, что им доверяют все приложения (кроме тех, где сертификат закреплён - SSL pinning).
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

103. "В Android 14 пользователь не сможет изменить системные серти..."  –3 +/
Сообщение от пох. (?), 06-Сен-23, 14:33 
Угу, кого поймают с ведроидом - объявят национал предателем и заставят подписать контракт на пять лет.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

181. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (186), 07-Сен-23, 02:05 
Это уже шиза. Единственно кто не должен ходить с ведроидом это политики, люди из силовых структур, люди науки.
Ответить | Правка | Наверх | Cообщить модератору

201. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (200), 07-Сен-23, 09:43 
А сантехник или электрик из соседнего жэка чем лучше? А учительница начальных классов с Айфон чему может научить детей?
Ответить | Правка | Наверх | Cообщить модератору

150. "В Android 14 пользователь не сможет изменить системные серти..."  +3 +/
Сообщение от Anonim (??), 06-Сен-23, 19:38 
Достаточно запретить поставку устройств, поддерживающих это ограничение. Поддерживаешь цифровой ГУЛАГ гугла - пошел вон с рынка, только полный контроль над устройством.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

212. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (36), 07-Сен-23, 11:23 
Что взамен?
Ответить | Правка | Наверх | Cообщить модератору

228. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (228), 07-Сен-23, 18:52 
Правильно, ГУЛАГ должен быть только отечественный.
Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

3. "В Android 14 пользователь не сможет изменить системные серти..."  –5 +/
Сообщение от Аноним (3), 06-Сен-23, 11:16 
Наверняка просто какое-то недоразумение. Уверен, что разберутся, там тоже не дураки сидят.
Ответить | Правка | Наверх | Cообщить модератору

62. "В Android 14 пользователь не сможет изменить системные серти..."  +5 +/
Сообщение от rvs2016 (ok), 06-Сен-23, 12:27 
> Наверняка просто какое-то недоразумение.
> Уверен, что разберутся, там тоже не дураки сидят.

Да-да. Царь хороший. Бояре плохие!

Ответить | Правка | Наверх | Cообщить модератору

190. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от Neon (??), 07-Сен-23, 04:11 
Так царь на перфокартах, мороженку с шоколадной крошкой кушает и с духами беседует.
Ответить | Правка | Наверх | Cообщить модератору

226. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (228), 07-Сен-23, 18:47 
Нельзя ему никакие мороженки с шоколадками, на диете он.
Ответить | Правка | Наверх | Cообщить модератору

14. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от pfg21 (ok), 06-Сен-23, 11:20 
в чистый андроид сторонние **системные** сертификаты не воткнуть без подписи гугла. типа защита.  
минус что сертификаты полностью на усмотрении гуглуса. ну в принципе так оно и раньше было. кто девушку ужинает тот ее и танцует    
в андроид-форках вполне можно приложить свою подпись и свой пакет с сертификатами.    
гуглус анально огораживает свою систему от сторонних вмешательств. с гуглусом надо дружить.
Ответить | Правка | Наверх | Cообщить модератору

22. "В Android 14 пользователь не сможет изменить системные серти..."  +5 +/
Сообщение от Аноним (22), 06-Сен-23, 11:25 
> а также потенциально может усложнить разработку проектов, развивающих альтернативные прошивки на базе Android, такие как GrapheneOS и LineageOS

каким образом? Открою страшную тайну, conscrypt с сертификатами собирается из исходников вместе с остальной прошивкой. И там никто не мешает сделать свой apex (по сути тот же apk) со своей подписью.

Ответить | Правка | Наверх | Cообщить модератору

33. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от DeerFriend (?), 06-Сен-23, 11:33 
Для производителей альтернативных прошивок это даже лучше. Теперь в их интересах сделать процесс билда на стороне пользователя, как у gentoo. Чтобы сам пользователь мог решать, какой подписью подписать пакет с СА сертами и что в этот пакет добавлять.
Ответить | Правка | Наверх | Cообщить модератору

55. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Аноним2 (?), 06-Сен-23, 12:11 
Думаю полтора пользователя альтернативных прошивок превратятся в 0.5, а то и в ноль, потому что часть просто пользователи, а те кто осилят после такого безобразия сбегут на другие системы.
Ответить | Правка | Наверх | Cообщить модератору

94. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от DeerFriend (?), 06-Сен-23, 14:14 
Целевая аудитория пользователей альтернатив имеет чуть больше мотивации для освоения, чем обычный пользователь.
Вопрос в том, насколько юзер френдли смогут сделать процесс билда альтернативщики.
Ответить | Правка | Наверх | Cообщить модератору

101. "В Android 14 пользователь не сможет изменить системные серти..."  –2 +/
Сообщение от пох. (?), 06-Сен-23, 14:31 
Конечно, телефон-то у ентой целевой аудитории не работает нифига. Мативируетцо!


Ответить | Правка | Наверх | Cообщить модератору

236. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Darkhon (?), 08-Сен-23, 14:34 
В принципе, у Graphene OS давно есть такая возможность. Единственная прошивка, где можно подписать ось своим сертификатом и закрыть загрузчик без потери работоспособности.
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

255. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от ваноним (?), 29-Янв-24, 01:48 
гугель уже запарил пользователей nfc/gpay дальше будет веселей...
Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

25. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (25), 06-Сен-23, 11:29 
Ну и как теперь API дебажить
Ответить | Правка | Наверх | Cообщить модератору

27. "В Android 14 пользователь не сможет изменить системные серти..."  +7 +/
Сообщение от Аноним (27), 06-Сен-23, 11:30 
я с помощью этой фичи реверснул прогу от ЕМИАС потому что записаться на МРТ было просто невозможно самому. запись открывается в 7 утра и доступна около 30 секунд после чего не остаётся талонов. а т.к. долбящихся людей сотки, а система виснет из-за ддоса записаться было анрил. HTTP toolkit реально помог. сделал автоматическую запись на МРТ а сам спал в это время. раза 3 уже так делал. приложение даже на гитхабе лежит
Ответить | Правка | Наверх | Cообщить модератору

46. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноньимъ (ok), 06-Сен-23, 11:47 
А каков процесс в целом?
Сделали прокси с подменой сертов и посмотрели трафик?
Ответить | Правка | Наверх | Cообщить модератору

240. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Адмунь (?), 09-Сен-23, 02:50 
Изучил чё и куда отправляет приложение через подмену серта, понял примерно какие параметры и в какое время нужно передавать, настроил планировщик в фреймворке и отправлял запрос на запись на всё доступное время.
Ответить | Правка | Наверх | Cообщить модератору

133. "В Android 14 пользователь не сможет изменить системные серти..."  +4 +/
Сообщение от Аноним (133), 06-Сен-23, 17:35 
Мда, естественный отбор по-московски
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

165. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от MN (?), 06-Сен-23, 21:40 
А я вот так на коленке без реверса делал: https://github.com/mikhailnov/emias-lovim-zapis
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

185. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (184), 07-Сен-23, 03:11 
тебя болеть никто не заставлял (с)
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

231. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от all_glory_to_the_hypnotoad (ok), 07-Сен-23, 22:57 
Высокочастотная запись на МРТ
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

35. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (35), 06-Сен-23, 11:38 
>Таким образом, даже полностью контролируя систему с правами root пользователь не сможет изменить содержимое списка системных сертификатов.

Это ведь враньё. Контролируя систему с правами root вы можете заменить или пропатчить реализации механизмов проверки сертификатов на те, которые ищут сертификаты в каком надо месте.

Ответить | Правка | Наверх | Cообщить модератору

47. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Я (??), 06-Сен-23, 11:47 
раньше можно было просто подсунуть сертификат в систему, а теперь надо ещё код писать такое только разработчики альтернативных прошивок могут а там уже всякие антивирусы могут веселиться от души.
Ответить | Правка | Наверх | Cообщить модератору

59. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Аноним2 (?), 06-Сен-23, 12:14 
Теперь автоматически и с обновлениями. Добавьте ещё айдишники гугл плея и открывается удивительная возможность поменять сертификат конкретно Сноудену 15 сентября на 15 минут и вернуть как было. Впрочем гугл сервисы итак могли это сделать просто обновив себя и так как запускаются они от рута и обновления пользователя не спрашивают, то и раньше это было дело техники.
Ответить | Правка | Наверх | Cообщить модератору

68. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (68), 06-Сен-23, 12:33 
Гуглаг сервисы не запускаются от рута. У них просто специальные привилегии, которые могут получить только приложения с системного раздела.
Ответить | Правка | Наверх | Cообщить модератору

124. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (124), 06-Сен-23, 17:17 
Гугл сервисы не используют рут, у них какие-то свои особые права
Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

238. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (-), 08-Сен-23, 18:11 
так а вендорлокнутые прошивки не через рут обновляются? что, привилегированные приложения потом этого сделать не смогут?))
Ответить | Правка | Наверх | Cообщить модератору

60. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (60), 06-Сен-23, 12:24 
>теперь надо ещё код писать

Код по большей части уже написан. Ты можешь скомпоновать 2 куска уже написа6ного и отлаженного кода с помощью ChatGPT.

А насчёт "мне создали работу" - этот мирттак устроен, что кто-то работает на себя и против остальных. Если нротиводействующей силы нет - ну значит они победят. Теория игр говорит: если ты решил не покупать свою победу, значит она тебе не нужна.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

79. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Анониму5 (?), 06-Сен-23, 13:15 
так по большей части не довольны те, кто не хочет ничего делать, просто получить на халяву
вот если бы кто-то написал за них... то они с радостью воспользовались
Ответить | Правка | Наверх | Cообщить модератору

152. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Anonim (??), 06-Сен-23, 19:45 
Более-менее приличный смартфон стоит 30 тыс, и сколько еще из них отчислений гуглу, и сколько еще гугл получает с рекламы, пользуясь геопозицией, списком контактов, переписками. Гугл получил сполна. Нашел халяву.
Ответить | Правка | Наверх | Cообщить модератору

135. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (133), 06-Сен-23, 17:40 
> этот мирттак устроен, что кто-то работает на себя и против остальных.

Но как же лимоны опенсосрных хомячков, снабжающих корпы забесплатно

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

38. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от Аноньимъ (ok), 06-Сен-23, 11:40 
Ну тут самое главное и ключевое то, что по велению пятки Гугла конкретному целевому устройству прилетит какой нужно конкретный сертификат.
Ответить | Правка | Наверх | Cообщить модератору

40. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (35), 06-Сен-23, 11:42 
>При этом проблема не ограничивается только пакетом с сертификатами - по мере выноса функциональности системы в отдельно обновляемые пакеты APEX, будет увеличиваться число системных компонентов, недоступных для контроля и изменения пользователем, независимо от наличия root-доступа к устройству.

Это тоже враньё. Просто пакеты будут ставиться не с гуглагплея, а с f-droidа. Со всеми нужными функциями, каких не будет в версии с гуглагплея.

Ответить | Правка | Наверх | Cообщить модератору

51. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноньимъ (ok), 06-Сен-23, 11:51 
Думаю проблема будет с гугл траст или как оно, та фигня что не позволяет на неодобренной прошивке запускать нек приложения.
Ответить | Правка | Наверх | Cообщить модератору

66. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (66), 06-Сен-23, 12:30 
Проблема непрохождения SafetyNet актуальна только у тех, кто голосуюет за проприетарное и/или шпионское ПО своими деньгами и/или данными. Вы уж определитесь, вам свобода или комфортная жизнь потребителя. Есть 2 стула, и между стульев усидеть не получится: кто пытается усидеть на двух стульях - тот отведает то, что растёт из каждого из них.
Ответить | Правка | Наверх | Cообщить модератору

107. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от Аноним (107), 06-Сен-23, 15:32 
Как будто у тебя будет выбор. Во время пандемии никого не спрашивали, а есть ли у человека вообще смартфон.
Ответить | Правка | Наверх | Cообщить модератору

194. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (194), 07-Сен-23, 08:15 
Конечно не будет выбора: у кого нет ошейника - тому Хозяин его купит и оплатить заставит.
Ответить | Правка | Наверх | Cообщить модератору

120. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (200), 06-Сен-23, 16:46 
Да не нужна им не свобода ни комфорт, они хотят жрать что дают.
Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

125. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (124), 06-Сен-23, 17:19 
Так без SafetyNet банковские приложения работать не будут, а без них не обойтись никак
Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

192. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (194), 07-Сен-23, 08:12 
Так и запишем: "Рабу без банковских ошейников не обойтись никак."
Ответить | Правка | Наверх | Cообщить модератору

225. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (228), 07-Сен-23, 18:44 
>а без них не обойтись никак

Да ну, серьёзно?

Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

158. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Аноньимъ (ok), 06-Сен-23, 20:23 
При выборе из двух безальтернативных сущностей обе оказываются редкостной фигнёй.

Это не должно быть компромиссом, но мир не идеальный и компромиссы искать можно и нужно.

Так например сам Ричард Столлман чтобы защищать свободу был вынужден прибегнуть к тем самым юридическим нормам против которых он борется.

Вы очень молоды, и у вас видимо хорошая жизнь. Но многие люди находятся в другом положении, и они вынуждены использовать несвободные сервисы и приложения чтобы выживать.

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

176. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от пох. (?), 06-Сен-23, 23:48 
> Есть 2 стула

на одном пики точёны, а на втором в общем тоже так себе.

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

57. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от абв (?), 06-Сен-23, 12:11 
Т.е. андроид - не для корпоратов, у которых внутренний софт использует свои приватные самоподписанные корневые сертификаты?
Или какое-то решение гугл предлагает всё таки?
Ответить | Правка | Наверх | Cообщить модератору

173. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от EuPhobos (ok), 06-Сен-23, 23:16 
Заплати бабосиков, и для Вашей платформы подпишут что нужно, но только для Вашей, а нарушите - пеняйте на себя!
Ответить | Правка | Наверх | Cообщить модератору

65. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Страдивариус (?), 06-Сен-23, 12:28 
А где будут сертификаты, если Андройд будет без сервисов гугла?
Ответить | Правка | Наверх | Cообщить модератору

71. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (71), 06-Сен-23, 12:44 
Опередили. Тот же вопрос. Считаю, что это невозможно. Андройд и гапсы - это две отдельные вещи. Скорее всего будет ставится как обычный apk. Так даже наверное удобнее. Задолбали вендоры с их модифицированными прошивками. Надо как можно больше вещей выносить из прошивки в юзерспэйс. Апокалипсис случится, когда в Андройде появится возможность отрубить любой проге права на доступ в сеть.
Ответить | Правка | Наверх | Cообщить модератору

127. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от ваноним (?), 06-Сен-23, 17:25 
> отрубить любой проге права на доступ в сеть.

Так давно есть такаме возможности и ничего не случилось :)

Ответить | Правка | Наверх | Cообщить модератору

164. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (164), 06-Сен-23, 21:05 
Ключевое слово "любой".
Ответить | Правка | Наверх | Cообщить модератору

179. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от x3who (?), 07-Сен-23, 00:26 
AfWall+
Ответить | Правка | Наверх | Cообщить модератору

213. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (36), 07-Сен-23, 11:29 
+ root
Ответить | Правка | Наверх | Cообщить модератору

250. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от x3who (?), 12-Сен-23, 01:46 
> + root

Естественно. Если телефон не даёт тебе рута - зачем его покупать??

Ответить | Правка | Наверх | Cообщить модератору

73. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (71), 06-Сен-23, 12:58 
Хотя не. Не все фичи от вендоров плохие. Вот например экономия заряда от самсунга, на которую так косо смотрит гугл. Как жеж нам шпионить за юзверями, втюхивать им батареи на 100500мАч и всаживать их за час, если самсунг говорит "Вы давно не пользовались этой программой, так что мы отнимаем у нее все права и отправляем ее в глубокий сон"?
Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

88. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от коньюктивит (?), 06-Сен-23, 13:23 
Гугл втюхивает вам 100500 батареи?
Не очень то отьём прав у приложений и отправка их в сон сказывается на экономии заряда. Если у вас в смарте не васянопомойка, конечно. И да, системные гуглосервисы вам в сон отправить не предлагают.
Ответить | Правка | Наверх | Cообщить модератору

198. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (198), 07-Сен-23, 09:03 
> "Вы давно не пользовались этой программой, так что мы отнимаем у нее все права и отправляем ее в глубокий сон"?

это как раз, походу, штатная возможность ванильного андроида, потому как у меня на старенькой искперии, через 3 месяца неактивности также отбираются все возможные права у сторонних приложений.

Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

214. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (36), 07-Сен-23, 11:32 
что делать с теми, у которых автоподьем есть
Их руками вырубаешь, через 10 мин процесс висит
и прав никаких или они жестко зашиты
Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

75. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (71), 06-Сен-23, 13:00 
И батареи хватает на неделю. Это не шутка. Реально. Я телефон раз в неделю в воскресенье заряжаю. Но я не просто отрубил гапсы. Я их полностью удалил, оставил только гугл плэй.
Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

145. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Страдивариус (?), 06-Сен-23, 18:42 
> И батареи хватает на неделю. Это не шутка. Реально. Я телефон раз
> в неделю в воскресенье заряжаю. Но я не просто отрубил гапсы.
> Я их полностью удалил, оставил только гугл плэй.

Зачем ты мне рекламируешь андроид без гаппсов? Я спросил, где в нём сертификаты будут )

Ответить | Правка | Наверх | Cообщить модератору

167. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (167), 06-Сен-23, 22:17 
А как гугл плей работает без гапсов?Или вы за Aurora store?
Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

215. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (36), 07-Сен-23, 11:34 
Половино приложений без них работать не будут!
Зато батарейка держит неделю.. смысл?
Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

239. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (-), 08-Сен-23, 18:28 
да, наверно, как и винда в дистре кастрируется - оставляются ток службы, что бы нужные тебе приложухи работали - офис там, файнридер, браузер твой, стим - остальное путём перебора просто в скриптах вырезается и не беспокоит потом ни ресурсы, ни сеть, ни батарейку..))
Ответить | Правка | Наверх | Cообщить модератору

247. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от InuYasha (??), 10-Сен-23, 00:25 
Половино у Чипполино. А у меня работают все 100%. Причём, и гаппы, и гсторы, и гсервисы, и вообще всё г - выпилино или отключени через пм. Но, как ни странно, батарейка как разряжалась, так и разряжается. Толку мало.
Ответить | Правка | К родителю #215 | Наверх | Cообщить модератору

69. "В Android 14 пользователь не сможет изменить системные серти..."  –2 +/
Сообщение от kemko (ok), 06-Сен-23, 12:35 
Штош.

Изменить или удалить системные сертификаты на уровне ФС будет нельзя, но как была в настройках возможность отключить произвольные системные сертификаты, так и осталась. Возможность устанавливать пользовательские сертификаты тоже никуда не делась. Что-то изменилось только для совсем уж параноиков, которые будут бояться, что отключенный, но присутствующий физически в системе гугель по желанию в любой момент включит назад.

Ответить | Правка | Наверх | Cообщить модератору

74. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от Жироватт (ok), 06-Сен-23, 13:00 
> Ой, мы СЛУЧАЙНО дропнули сертификаты, актуальные в вашей стране, после чего нарушилась работа вашего ПО. НАМ ОЧЕНЬ ЖАЛЬ, но вы* пользуетесь** андроидом бесплатно***, поэтому починим это как починим. Мужчина, вы что, не видите, что у нас обед?
> Вы, конечно, можете**** установить***** сертификаты в юзерспейс, но мы, В ЦЕЛЯХ БИЗАПАШНОСТИ, не пропустили установочный apk (с доброй сотней корневых-промежуточных-УЦшных и устанавливающим их скриптом) в гугель-плей. НАМ ОЧЕНЬ ЖАЛЬ.
> Вы установили их вручную в настройках? Ой, мы не можем доверять вашей системе, потому, что там MiTM! Поэтому хрен вам, а не половина функций гугле плея и гугле сервисов пока вы их ВРУЧНУЮ не удалите

Угу.
А меня больше последний абзац напрягает.
Прошивка, которая фактически только запускает саму java-машину, минимально поддерживает JNI и является фактически лаунчером набора apex. Ну есть у тебя рут - какая теперь разница, зонды теперь неотключаемы, особенно если поставить зонд в качестве корневой зависимости остальных "пакетов". Для твоей бизапашности, естественно

Ответить | Правка | Наверх | Cообщить модератору

95. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от kemko (ok), 06-Сен-23, 14:19 
>> Ой, мы СЛУЧАЙНО дропнули сертификаты, актуальные в вашей стране, после чего нарушилась работа вашего ПО. НАМ ОЧЕНЬ ЖАЛЬ, но вы* пользуетесь** андроидом бесплатно***, поэтому починим это как починим.
>> Вы, конечно, можете**** установить***** сертификаты в юзерспейс, но мы, В ЦЕЛЯХ БИЗАПАШНОСТИ, не пропустили установочный apk (с доброй сотней корневых-промежуточных-УЦшных и устанавливающим их скриптом) в гугель-плей. НАМ ОЧЕНЬ ЖАЛЬ.
>> Вы установили их вручную в настройках? Ой, мы не можем доверять вашей системе, потому, что там MiTM! Поэтому хрен вам, а не половина функций гугле плея и гугле сервисов пока вы их ВРУЧНУЮ не удалите
> Угу.
> А меня больше последний абзац напрягает.
> Прошивка, которая фактически только запускает саму java-машину, минимально поддерживает
> JNI и является фактически лаунчером набора apex. Ну есть у тебя
> рут - какая теперь разница, зонды теперь неотключаемы, особенно если поставить
> зонд в качестве корневой зависимости остальных "пакетов". Для твоей бизапашности, естественно

Дропнули из системных - ну, скорее всего где-то расскажут из-за чего. apk с сертификатами и раньше не было, корневой сертификат нужно скачать откуда-то и установить через настройки.

"Ой, гугл может случайно незаметно включить то, что отключено" - ну, пока прецедента не было, а при таком уровне недоверия к разработчикам лучше вообще не использовать android

Ответить | Правка | Наверх | Cообщить модератору

153. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Anonim (??), 06-Сен-23, 19:55 
Откуда ты знаешь, был прецедент или нет, ты видел, какими корневыми был подписан трафик взломанных? Нет. Что взять с инфантильного раба, готового оправдать любую гнусь хозяина.
Ответить | Правка | Наверх | Cообщить модератору

168. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от anonimus (?), 06-Сен-23, 22:18 
хаха, и что ты "нераб" можешь делать кроме нытья?
неужели будешь писать код и коммитить в foss проекты?
или все же громко возмущаться в интернете?
Ответить | Правка | Наверх | Cообщить модератору

221. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (221), 07-Сен-23, 15:42 
Ну и какими же? Огласите весь список виновных, чтобы знать, чьи корневые сертификаты отключить (потому что при удалении без следа они после обновления снова появятся, а при отключении - система уже будет знать, каким не доверять) и, возможно, поставить вопрос об их удалении из Браузера.
Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

137. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (133), 06-Сен-23, 17:44 
> Ой, мы СЛУЧАЙНО дропнули сертификаты, актуальные в вашей стране, после чего нарушилась работа вашего ПО

Ты ж гордый представитель сверхдержавы, зачем вообще тебе эти отрыжки этого проклятого Запада? Почему до сих пор не обходишься без них?

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

110. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Аноним (107), 06-Сен-23, 15:38 
> гугель по желанию в любой момент включит назад.

Не обязательно ничего включать назад. Достаточно при выключении сделать из устройства полу-кирпич, с фактическим запретом на доступ к сети и нормальную работу. Чтобы все приложения и сайты при доступе орали  "азаза, неверифицированное взломанное устройство, отказ". Что и планируется.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

111. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от kemko (ok), 06-Сен-23, 15:39 
>> гугель по желанию в любой момент включит назад.
> Не обязательно ничего включать назад. Достаточно при выключении сделать из устройства полу-кирпич,
> с фактическим запретом на доступ к сети и нормальную работу. Чтобы
> все приложения и сайты при доступе орали  "азаза, неверифицированное взломанное
> устройство, отказ". Что и планируется.

Ссылку на описание планов можно? В голове и я могу придумать что угодно

Ответить | Правка | Наверх | Cообщить модератору

136. "В Android 14 пользователь не сможет изменить системные серти..."  +3 +/
Сообщение от Аноним (136), 06-Сен-23, 17:41 
Можно:

https://en.wikipedia.org/wiki/Web_Environment_Integrity

Не так просто найти (если не знаешь что искать), кстати, Гугл подчищает результаты по контекстному поиску.

Ответить | Правка | Наверх | Cообщить модератору

195. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (194), 07-Сен-23, 08:17 
Голосуйте против таких сайтов ногами, и за сайты без этого - деньгами.
Ответить | Правка | Наверх | Cообщить модератору

126. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от Аноним (126), 06-Сен-23, 17:23 
Пользовательские сертификаты работают только в браузере. Как трафик приложений с закрытым кодом инспектировать? Да и с открытым тоже бывает полезно для отладки, чтобы его записать и воспроизвести в точности, если, например, по какой-то причине не получается отловить баг при ручном формировании запроса.
Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

76. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от Анониму5 (?), 06-Сен-23, 13:09 
Не удивительно.
Корпорация создавшая андроид, решает свои проблемы и хотелки.
И тут заливать про "сообщество" не получится, тк остальные контрибутооры - это тоже корпы.

Мораль обсуждать тут нет смысла, но кто код пишет - тот имеет право иметь этот код как хочет)

Ответить | Правка | Наверх | Cообщить модератору

78. Скрыто модератором  +1 +/
Сообщение от Аноним (78), 06-Сен-23, 13:14 
Ответить | Правка | Наверх | Cообщить модератору

82. Скрыто модератором  +/
Сообщение от Анониму5 (?), 06-Сен-23, 13:16 
Ответить | Правка | Наверх | Cообщить модератору

83. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от коньюктивит (?), 06-Сен-23, 13:17 
Тот случай, когда Андроид - не Линукс. До следующего подсчёта пингвинячьего поголовья, конечно. Ну и очередная буря в свободном стакане. Сегодня все резко озабочены правами и свободами корневых сертификатов.
Ответить | Правка | Наверх | Cообщить модератору

96. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от kemko (ok), 06-Сен-23, 14:21 
> Тот случай, когда Андроид - не Линукс. До следующего подсчёта пингвинячьего поголовья,
> конечно. Ну и очередная буря в свободном стакане. Сегодня все резко
> озабочены правами и свободами корневых сертификатов.

А что линукс? ubuntu, redhat, alpine - корневые сертификаты выделены в пакет и обновляются из репозитория. В каком дистрибутиве не так?

Ответить | Правка | Наверх | Cообщить модератору

97. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от пох. (?), 06-Сен-23, 14:28 
э... прости, в каком дистрибутиве прямо в /etc/ не лежит файлик куда можно добавить сколько угодно и каких угодно собственных сертификатов?

Ответить | Правка | Наверх | Cообщить модератору

99. "В Android 14 пользователь не сможет изменить системные серти..."  –3 +/
Сообщение от kemko (ok), 06-Сен-23, 14:31 
> э... прости, в каком дистрибутиве прямо в /etc/ не лежит файлик куда
> можно добавить сколько угодно и каких угодно собственных сертификатов?

Так возможность добавлять сколько угодно и каких угодно своих сертификатов осталась и в android 14. Удалить/модифицировать нельзя стало только системные, но их можно отключать.

Ответить | Правка | Наверх | Cообщить модератору

128. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Аноним (126), 06-Сен-23, 17:26 
Неправда, см. #126
Ответить | Правка | Наверх | Cообщить модератору

85. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Аноним (85), 06-Сен-23, 13:19 
опенсорс который мы заслужили:(
Ответить | Правка | Наверх | Cообщить модератору

90. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Анониму5 (?), 06-Сен-23, 13:49 
хм... что в термине "open source" тебе не понятно?
код открытый? - открытый
На этом собственно и все)

Никто не может обязать создателя ни делать как тебе хочется, ни принимать от тебя пулл реквесты.
Те кому надо - форкнут (уже) и исправят.

Ответить | Правка | Наверх | Cообщить модератору

98. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от пох. (?), 06-Сен-23, 14:29 
И зачем мне твой форк AOSP на эмуляторе? (впрочем, он и на эмуляторе не запустится)

Ответить | Правка | Наверх | Cообщить модератору

104. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (104), 06-Сен-23, 14:52 
Открытый код клиента != Открытый код сервера. В последнее время, за счёт всеобщей облачности, произошла подмена понятий.
Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

166. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Анонимус4 (?), 06-Сен-23, 21:55 
Без разницы
Дадут тебе и сервер и клиент, с открытым кодом под лицензией "смотреть, но не трогать" типа трукрипта или CC BY-NC-ND
И что? попенсорсным он от этого не перестанет

Это всякие фанатики придумали что "open source" == "копируй и изменяй"
(и пытались узурпировать сам термин, но злодев послали)

Ответить | Правка | Наверх | Cообщить модератору

100. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (100), 06-Сен-23, 14:31 
> Android Pony EXpress
> Pony

Ну вы поняли, кого винить.

Ответить | Правка | Наверх | Cообщить модератору

134. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (124), 06-Сен-23, 17:35 
Не, поней пока не завезли ещё
Ответить | Правка | Наверх | Cообщить модератору

106. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Skullnetemail (ok), 06-Сен-23, 15:08 
Кибер-тирания приближается.
Ответить | Правка | Наверх | Cообщить модератору

144. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от pic (?), 06-Сен-23, 18:38 
И 15 минутные города с NESARA/GESARA. Вот для чего нужны цифра и смартфон.
Ответить | Правка | Наверх | Cообщить модератору

109. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (109), 06-Сен-23, 15:37 
Все сводится к тому, что скоро  телефон без интернета включится не сможет.
Ответить | Правка | Наверх | Cообщить модератору

123. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от Аноним (123), 06-Сен-23, 17:09 
Ну вообще-то маки сейчас приложения даже запустить не могут без отправки телеметрии. Куча историй была.
Ответить | Правка | Наверх | Cообщить модератору

129. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (126), 06-Сен-23, 17:27 
Сначала прошли это на синглплеерных играх.
Ответить | Правка | Наверх | Cообщить модератору

249. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от анон (?), 11-Сен-23, 14:35 
В маке даже шелл лагает при нестабильном tcp
Ответить | Правка | К родителю #123 | Наверх | Cообщить модератору

112. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от ЦекавыйЛесник (?), 06-Сен-23, 15:44 
Осталось поднять минимальную версию поддерживаемого API и волнения неизбежны
Ответить | Правка | Наверх | Cообщить модератору

113. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (113), 06-Сен-23, 15:53 
Так и что же, теперь и сертификат МинЦифры нельзя будет установить?
Ответить | Правка | Наверх | Cообщить модератору

115. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (115), 06-Сен-23, 16:09 
Придётся думать: так, тёще звоню через андроид, жене через иос, начальнику через аврору, любовнице через левый иос, надо на него стикер приклеить, и сегодня в баню не забыть оставить дома первый иос и второй андроид.
Ответить | Правка | Наверх | Cообщить модератору

117. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Александр (??), 06-Сен-23, 16:38 
Следующий шаг - сертификаты зашиваются в железо, аппаратно, при выпуске на заводе - и никаких альтернатив.
В принципе, так и надо, если вы хотите "доверенное" устройство.
Ответить | Правка | Наверх | Cообщить модератору

130. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (124), 06-Сен-23, 17:28 
Так это предлагают для обновления сертификатов гуглом, а в случае зашивания в железо всё напротив, их обновлять не выйдет вообще
Ответить | Правка | Наверх | Cообщить модератору

139. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (139), 06-Сен-23, 17:54 
В эйпл так давно делают. Именно поэтому айфон после окончания цикла обновлений можно выбросить. В то же время даже для девайсов с 512 памяти есть свежие выпуски linageos.
Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

196. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (194), 07-Сен-23, 08:20 
С пробуждением. >10 лет уже все производители почти так делают с целью сдачи пользователей в аренду копирастам.
Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

132. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Аноним (124), 06-Сен-23, 17:33 
Можно запросто подменить модуль на свой, если SafetyNet не нужен и готовы к отвалу приложений, которые не работают с обнаруженным рутом. Но если вы не параноите, то трогать ничего не нужно
Ответить | Правка | Наверх | Cообщить модератору

138. "В Android 14 пользователь не сможет изменить системные серти..."  +2 +/
Сообщение от Аноним (139), 06-Сен-23, 17:53 
Что-то прям в последние дни зонды лезут пачками изо всех щелей)
Ответить | Правка | Наверх | Cообщить модератору

140. "В Android 14 пользователь не сможет изменить системные серти..."  +5 +/
Сообщение от Аноним (139), 06-Сен-23, 17:58 
Вообще, все эти сертификаты, шифрование и всякая крипто-фигня - это не про безопасность юзера, это про зонды и вендорлок. Пора бы это понять некоторым...
Ответить | Правка | Наверх | Cообщить модератору

147. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Страдивариус (?), 06-Сен-23, 18:45 
> Вообще, все эти сертификаты, шифрование и всякая крипто-фигня - это не про
> безопасность юзера, это про зонды и вендорлок. Пора бы это понять
> некоторым...

Ну-ка уточни, что за некоторые такие?

И что ты предлагаешь? Вернуться к HTTP?

Ответить | Правка | Наверх | Cообщить модератору

182. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (186), 07-Сен-23, 02:21 
Речь о том что заменимость сертификатов пользователем лучше чем американским производителем софта и дальнейшем отсутствием такой возможности у пользователя. Это связано с тем что к вам в телефон может неожиданно поселиться не очень приятный софт и вы можете даже и не знать об этом. Ну а некоторые - очевидно те кто выбирают иностранное вместо родного. А с какой целью вы каверкаете его слова?
Ответить | Правка | Наверх | Cообщить модератору

143. "В Android 14 пользователь не сможет изменить системные серти..."  +4 +/
Сообщение от pic (?), 06-Сен-23, 18:35 
Хочу ставить ОС на смартфон, как на компьютер, какую хочу.
ЕС заставил выпустить iphone с type-c, пусть жгут дальше (шутка).
Ответить | Правка | Наверх | Cообщить модератору

161. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (161), 06-Сен-23, 20:40 
Обидно...
Ответить | Правка | Наверх | Cообщить модератору

162. "В Android 14 пользователь не сможет изменить системные серти..."  –3 +/
Сообщение от Tron is Whistling (?), 06-Сен-23, 20:40 
Очень хорошо.
По крайней мере всякие левые сертификаты типа высамизнаетечего просачиваться не будут.
Ответить | Правка | Наверх | Cообщить модератору

193. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от Аноним (-), 07-Сен-23, 08:12 
В новости речь идёт про сертификаты зашиваемые на системном уровне.  Левые сертификаты для своего мошеннического приложения ты сможешь установить.
Ответить | Правка | Наверх | Cообщить модератору

197. "В Android 14 пользователь не сможет изменить системные серти..."  –1 +/
Сообщение от Tron is Whistling (?), 07-Сен-23, 08:52 
Главное не внутрь. Так-то да, хомячки всё равно смогут себе хоть чёрта лысого поставить.
Ответить | Правка | Наверх | Cообщить модератору

169. "В Android 14 пользователь не сможет изменить системные серти..."  +4 +/
Сообщение от Тот_ещё_аноним (ok), 06-Сен-23, 22:33 
Лягушка в кострюльке
Температура поднимается
Ответить | Правка | Наверх | Cообщить модератору

175. "В Android 14 пользователь не сможет изменить системные серти..."  –2 +/
Сообщение от Аноним (139), 06-Сен-23, 23:36 
А вой по поводу чего? Для 99.9% людей ничего не изменится и для вас в том числе.
Ответить | Правка | Наверх | Cообщить модератору

178. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от пох. (?), 06-Сен-23, 23:53 
зачем ты так грубо? Лопатофон не могут себе позволить гораздо больше 0.1%

Ответить | Правка | Наверх | Cообщить модератору

183. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от torvn77 (ok), 07-Сен-23, 02:22 
>по мере выноса функциональности системы в отдельно обновляемые пакеты APEX  

И вот тут следует задаться вопросом:
Почему нельзя было сразу использовать apt или urpi?

Ответить | Правка | Наверх | Cообщить модератору

217. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (217), 07-Сен-23, 12:44 
Всем от и до.  Рабочим и служакам на лоб, господам на руку.
Ответить | Правка | Наверх | Cообщить модератору

248. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (248), 11-Сен-23, 03:24 
А зачем? Я уже этого не понимаю? Зачем с этим бороться? Нужно просто больше клепать отечественного софта и забить на западный. Впрочем его можно рассматривать для изучения и реверс-инжиниринга. Как-то так получается что все разделили американские научные идеи о свободе интернет, а теперь он как-то становится исключительно американским. Т.е. обворовали интеллектуальный труд.
Ответить | Правка | Наверх | Cообщить модератору

224. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (224), 07-Сен-23, 17:32 
Решили навязать любителям LOS aнальный gplay (с gservices в придачу). Ну ничего, найдут способ как обойти это недоразумение.
Ответить | Правка | Наверх | Cообщить модератору

229. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Перастерос (ok), 07-Сен-23, 21:01 
Просто ребята хотят все контролировать. Те, что повыше Гугла.  И список CA, и рутовые ДНС сервера, и производство чипов в мире, и что там еще..

Демократия демократией, но только не в том, что лишает главную демократию мира безраздельной власти )

А те, кто надеются свой ca в браузер затащить... ну тут уже отвечали, что ssl он не только для браузеров.

Ответить | Правка | Наверх | Cообщить модератору

241. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (241), 09-Сен-23, 07:31 
https://www.linux.org.ru/forum/admin/15104732?cid=15113619
https://www.linux.org.ru/forum/admin/15104732?cid=15113671

Пару лет назад решил поддерживать свой системный CA.

Ответить | Правка | Наверх | Cообщить модератору

230. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от maxis11 (ok), 07-Сен-23, 22:20 
Просто напоминаю, что есть такая вещь как MicroG. Уже safetyNet проходит без допиливания и запускаются такие вещи Mir Pay (привет OSS Google Pay Service). Пересядь с иглы вендорлокнутых телефонов на те, что поддерживают кастомные ROM (а там можно спуфить гугловскую подпись) и никаких проблем не будет.
Ответить | Правка | Наверх | Cообщить модератору

237. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (-), 08-Сен-23, 16:46 
Поподробней. Я вот скачиваю с FDriod приложение MicroG, дальше что, какие профиты я имею?
Ответить | Правка | Наверх | Cообщить модератору

252. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от maxis11 (ok), 12-Сен-23, 18:15 
Если из FDroid ставить, то:
- Если установлен Google Play (а вместе с ним идет GSF) или  OpenGApps (в любой комплектации), то смысла нет, так как эта вещь гугловский фреймворки и заменяет
- После установки надо проверить, что гугловская подпись заспуфена (можно через: Signature Spoofing Checker)
- Если незаспуфлена, то надо это сделать через XPosed или Magisk

Последний пункт я не рассписать как делать (самим поищи), так как мне проще было скачать ROM c MicroG: https://lineage.microg.org/

После этого я поставил Aurora Store для магазина приложений (позволяет пользоваться google play без привязки аккаунта). На этом все.

Какие профиты имеешь: реализация гугловского фреймворка (например: геолокация по базовым станциям, пуш-уведомления, google pay) без обращения к гугловским серверам.

Ответить | Правка | Наверх | Cообщить модератору

253. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (113), 12-Сен-23, 18:51 
> Какие профиты имеешь: реализация гугловского фреймворка (например: геолокация по базовым
> станциям, пуш-уведомления, google pay) без обращения к гугловским серверам.

Что-то сомнительно, что пуши работают.
Если работают, то как отправитель пуша узнаёт, что пуш нужно отправлять не через гугловый сервер?

Ответить | Правка | Наверх | Cообщить модератору

254. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Сергейemail (??), 12-Дек-23, 22:31 
Ну расскажите тогда, пожалуйста, какие смартфоны свободны от тирании гугла?
Ответить | Правка | К родителю #230 | Наверх | Cообщить модератору

245. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (245), 09-Сен-23, 18:17 
Хочется чтоб гос услуги в Гугл плей авторизоваться могли . Ну и 4пда и оренне можно. А то бабушкам гемор логинитьсч да и самому лень
Ответить | Правка | Наверх | Cообщить модератору

246. "В Android 14 пользователь не сможет изменить системные серти..."  +1 +/
Сообщение от InuYasha (??), 10-Сен-23, 00:20 
Я сперва подумал что они там лазером в кристалл серты врежут.
В общем, бутыль под предлогом безопасности снова утолщается.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру