המלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות

[iosi poli]

Spoiler

ככל שאני מסתכל יותר לעומק על כל האירועים האלו, אני מתחיל להבין עד כמה זה גרוע לנו (הציבור החרדי)...

[לא-מתייאש]

@iosi-poli כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@מישהו12 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

במיוחד עכשיו שסמסונג נועלים באנדרואיד 16 את הבוטלואדר בלי אפשרות פתיחה.

אז הלך על הכשרת מכשירי סמסונג חדשים???

מה פיתאום, רק צריך להשתמש בapi רשמית ולדעתי זה לא יהיה קשה לקבל חתימה. לדעתי זה אחד מהדברים ההכי טובים שהם עשו בזמן האחרון.

[מישהו12]

@לא-מתייאש כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@iosi-poli כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@מישהו12 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

במיוחד עכשיו שסמסונג נועלים באנדרואיד 16 את הבוטלואדר בלי אפשרות פתיחה.

אז הלך על הכשרת מכשירי סמסונג חדשים???

מה פיתאום, רק צריך להשתמש בapi רשמית

לMDM יש יתרונות ויש חסרונות.
אישית, אני מעדיף ברמת קושחה. (אם כי אני גם מפתח MDM)

[לא-מתייאש]

@מישהו12 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@iosi-poli כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@מישהו12 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

במיוחד עכשיו שסמסונג נועלים באנדרואיד 16 את הבוטלואדר בלי אפשרות פתיחה.

אז הלך על הכשרת מכשירי סמסונג חדשים???

מה פיתאום, רק צריך להשתמש בapi רשמית

לMDM יש יתרונות ויש חסרונות.
אישית, אני מעדיף ברמת קושחה. (אם כי אני גם מפתח MDM)

זה לא עניין של חסרונות או יתרונות, זה עניין של איבוד זמן. אם אתה משתמש בשיטות לא רשמיות, אז יבוא יום בוודאי שזה לא יעבוד. ויוצא שעבדת בשביל כלום
MDM זה api , כמו שיש api להתראות או לשמירת קובץ בתוך המטמון, אז זה יעבוד אבל זה לא חסימה, זה api.
לבנות אפליקצייה של חסימה זה לא יספיק mdm
אנדרואיד מאוד מאוד פתוח אם משווים לios, בios אסור להריץ jit חוץ ממנוע אחד בjs וזה מאוד חשוב אם רוצים לבנות חסימה.
באנדרואיד אתה כמעט יכול להריץ מה שאתה רוצה ברקע, בios לא.
ועדיין לא הזכרתי כלום, יש לדעתי יתרונות לעניין בניית חסימה אמיתית שקיימות רק באנדרואיד ולא בשום פלטפורמה אחרת, זה לדעתי הפלטפורמה ההכי טובה והרבה יותר מווינדוס

[kasnik]

@דודי-ענהאל כבר דובר
https://mitmachim.top/post/1013676

[לא-מתייאש]

@iosi-poli כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

Spoiler

ככל שאני מסתכל יותר לעומק על כל האירועים האלו, אני מתחיל להבין עד כמה זה גרוע לנו (הציבור החרדי)...

אני רואה את זה ממש בעין טובה, כבר לא יהיה זייוף של אפליקציות שזה היה פריצה בהרבה הרבה מכשירים, אני לא מבין מה הבעייה, שלא יוכלו לערוך אפליקציות ? זה פותח פי 100 יותר פריצות שזה פוטר בעייות
אני מאוד מחכה שווינדוס יעשו את זה גם, במקום החתימה המאוד יקרה שלהם, שבשביל זה, המשתמשים התרגלו להתקין דברים לא חתומים מכל מקור קיים.
לדעתי זה ממש רעיון מצויין של גוגל ומאוד מקווה שהאחרים יקחו דוגמא ואם זה יזרז את העולם החרדי לבנות תוכנות לפי הכללים של התיכנות אז זה יהיה עוד יותר טוב

[EBA]

אני לא מבין גדול, אבל לדעתי כל עוד אנדרואיד היא בקוד פתוח תמיד יהיו פרצות לכל דבר שהם יחסמו.
גם כשיצא אנדרואיד 11 כולם חשבו שתם עידן הרוט, ובמקום זאת הוא רק הפך למשוכלל יותר.

[לא-מתייאש]

@EBA כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

אני לא מבין גדול, אבל לדעתי כל עוד אנדרואיד היא בקוד פתוח תמיד יהיו פרצות לכל דבר שהם יחסמו.
גם כשיצא אנדרואיד 11 כולם חשבו שתם עידן הרוט, ובמקום זאת הוא רק הפך למשוכלל יותר.

אני ממש לא מסכים, לינוקס בקוד פתוח והוא הכי מאובטח בעולם, הוא משמש 99% אוליי של השרתים בעולם.
בדרך כלל, כשהקוד פתוח זה מחייב אותך לכתוב קוד נקי כי זה בושה לכתוב קוד על פנים

[פיני10]

@לא-מתייאש איך המכשיר יבדוק את החתימה כשהוא על אופליין?
זה יבוסס על גיבוב?
וחוץ מזה אני לא מאמין שיחסמו התקנות דרך adb הם כבר הוכיחו באנדרואיד 16 שגם שהוא לא תומך באפליקציות שהטרגט שלהם הוא מתחת ל6 אפשר להתקין דרך adb
מה שלי הכי חבל זה על כל תעשיית המודים בגיימינג שתלך לפח וכל אפליקצייה מהפליי שעולה כסף לא יהיה אפשר להשיג בחינם
ונראה לכם שהנגנים מהעלי אקספרס גם כן יאמצו את זה? (אם אני לא חוסם אז הפליי לא עובד הוא שהוא נהיה לא רשמי?)

[לא-מתייאש]

@פיני10 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש איך המכשיר יבדוק את החתימה כשהוא על אופליין?
זה יבוסס על גיבוב?
וחוץ מזה אני לא מאמין שיחסמו התקנות דרך adb הם כבר הוכיחו באנדרואיד 16 שגם שהוא לא תומך באפליקציות שהטרגט שלהם הוא מתחת ל6 אפשר להתקין דרך adb
מה שלי הכי חבל זה על כל תעשיית המודים בגיימינג שתלך לפח וכל אפליקצייה מהפליי שעולה כסף לא יהיה אפשר להשיג בחינם
ונראה לכם שהנגנים מהעלי אקספרס גם כן יאמצו את זה? (אם אני לא חוסם אז הפליי לא עובד הוא שהוא נהיה לא רשמי?)

וודאי שלא יחסמו דרך adb זה לא הגיוני, ואני מאוד שמח שזה יפסק (אבל זה לא יפסק) כל התעשייה הזאת,כי אני חושב שזה לא טוב ומאוד מסוכן.

[אביי]

@לא-מתייאש כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

נוכל לדעת מי זה

אני הבנתי שלא יהיה כ"כ קשה להירשם בשם בדוי, ככה לפחות ראיתי טענה איפשהו ברדיט

[פיני10]

@לא-מתייאש ואני חושב שאת ההחלטה הזאת צריך לתת למשתמש אם הוא רוצה להיחשף לסיכון או לא
מי אתם (google) שתקחו לי בעלות על הסיכונים במכשיר מקסימום תסבכו קצת את הפתיחה של האופציה אבל בסוף זה ניהול הסיכונים שלי ולא של אף אחד אחר

[ע"ה דכו"ע]

@מישהו12 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@ע-ה-דכו-ע כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@חכם-בלילה-1 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש מישהו חושב שלא יצליחו לעקוף את זה?
זה נראה שאתם מתייחסים לזה ברצינות

כן וודאי עם רוט, או רום לא רשמית, אבל בלי זה וודאי שלא יצליחו

לא כזה בטוח, הרי לצורכי פיתוח ודאי שיתאפשר התקנות לא מאושרות, ולא כזה מופקע שיהיה ניתן להרחיב את האפשרות הזו הלאה.

כלומר, יתכן מאוד שיספיק נניח הפעלת מצב מפתח וכדו'.

לא, הם כתבו שכולם יצטרכו. הם מפתחים "קונסול מיוחד" למפתחים חובבים

ברור, על זה מדובר פה כל הזמן, אף אחד לא חשב שכל אפליקציה תצטרך לעלות דוקא לגוגל פליי, רק יצטרכו אימות בAndroid Developer Console.

אני מדבר על ענין אחר, כאשר אני מפתח אפליקציה, אפילו אם זה במטרה להעלות אותה לגוגל פליי, אני ודאי לא יעשה את זה לפני שהיא מוכנה, ואיך בינתיים אני אוכל לנסות אותה? רק על אימולטור? (גם האימולטור בטח לא יאפשר התקנה לא חתומה...)

לכן פשוט שיהיה אפשרות כלשהי להתקין בללי אימות בכלל על החתימה.

[לא-מתייאש]

@פיני10 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש ואני חושב שאת ההחלטה הזאת צריך לתת למשתמש אם הוא רוצה להיחשף לסיכון או לא
מי אתם (google) שתקחו לי בעלות על הסיכונים במכשיר מקסימום תסבכו קצת את הפתיחה של האופציה אבל בסוף זה ניהול הסיכונים שלי ולא של אף אחד אחר

הם הבעלים של הפלטפורמה, והם רוצים שזה יהיה מאובטח ושגם תשלם על האפליקציות ולא תפרוץ אותם. זה שני דברים מאוד הגיונים

[לא-מתייאש]

@ע-ה-דכו-ע כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@מישהו12 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@ע-ה-דכו-ע כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@חכם-בלילה-1 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש מישהו חושב שלא יצליחו לעקוף את זה?
זה נראה שאתם מתייחסים לזה ברצינות

כן וודאי עם רוט, או רום לא רשמית, אבל בלי זה וודאי שלא יצליחו

לא כזה בטוח, הרי לצורכי פיתוח ודאי שיתאפשר התקנות לא מאושרות, ולא כזה מופקע שיהיה ניתן להרחיב את האפשרות הזו הלאה.

כלומר, יתכן מאוד שיספיק נניח הפעלת מצב מפתח וכדו'.

לא, הם כתבו שכולם יצטרכו. הם מפתחים "קונסול מיוחד" למפתחים חובבים

ברור, על זה מדובר פה כל הזמן, אף אחד לא חשב שכל אפליקציה תצטרך לעלות דוקא לגוגל פליי, רק יצטרכו אימות בAndroid Developer Console.

אני מדבר על ענין אחר, כאשר אני מפתח אפליקציה, אפילו אם זה במטרה להעלות אותה לגוגל פליי, אני ודאי לא יעשה את זה לפני שהיא מוכנה, ואיך בינתיים אני אוכל לנסות אותה? רק על אימולטור? (גם האימולטור בטח לא יאפשר התקנה לא חתומה...)

לכן פשוט שיהיה אפשרות כלשהי להתקין בללי אימות בכלל על החתימה.

יתכן וזה יהיה רק במצב debug כלומר שיהיה מאוד קשה לעשות את זה על אפליקציות אחרות או שזה יהיה כמו אפל שצריך להתקין כל שבוע
בקיצור זה ממש לא בעייה כי אפל עשו את זה שנים וכולם מצליחים לפתח אפליקציות בכל זאת וכמעט ואין זיוף של אפליקציות אפילו שיש sideloading עכשיו באירופה

[פיני10]

@לא-מתייאש אם הם רוצים שזה יהיה מאובטח אז שבטלפון שלהם שיחסמו את זה, אני מוכן לקחת את הסיכון שיפרצו לי או שיכנסו לי נוזקות לטלפון זה עניין שלי וזה כמו שווינדוס לא יתנו לי לכבות את דיפנדר,
ולגבי התשלום על האפליקציות, אז אם היה הטענות שלהם ניחא זה מקובל על הדעת אבל אל תסובבו אותי עם סיבות של אבטחה ופרטיות

[ע"ה דכו"ע]

@פיני10 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

וזה כמו שווינדוס לא יתנו לי לכבות את דיפנדר,

הם באמת לא ממש נותנים, רק באופן חלקי לחלוטין.

בשביל לכבות באמת יש צורך בכל מיני כלים (של ירון וכדו').

[לא-מתייאש]

@פיני10 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש אם הם רוצים שזה יהיה מאובטח אז שבטלפון שלהם שיחסמו את זה, אני מוכן לקחת את הסיכון שיפרצו לי או שיכנסו לי נוזקות לטלפון זה עניין שלי וזה כמו שווינדוס לא יתנו לי לכבות את דיפנדר,
ולגבי התשלום על האפליקציות, אז אם היה הטענות שלהם ניחא זה מקובל על הדעת אבל אל תסובבו אותי עם סיבות של אבטחה ופרטיות

אתה לא מבין שזה לא רק אותך, רוצים לייאש את אלו שבונים ווירוסים ובשביל זה חייב למנוע לכולם

[EBA]

@לא-מתייאש כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

בדרך כלל, כשהקוד פתוח זה מחייב אותך לכתוב קוד נקי כי זה בושה לכתוב קוד על פנים

זה אצל אנשים מסודרים כמוך, אנחנו ישראלים פה...

[לא-מתייאש]

@EBA כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

בדרך כלל, כשהקוד פתוח זה מחייב אותך לכתוב קוד נקי כי זה בושה לכתוב קוד על פנים

זה אצל אנשים מסודרים כמוך, אנחנו ישראלים פה...

יש ישראלים מסודרים
הספרייה ההכי מוכרת של logging בקוטלין זה ישראלי https://github.com/oshai/kotlin-logging