Η Google περιορίζει το sideloading και την εγκατάσταση εφαρμογών εκτός Play Store

[TrialKid]

άκρα του τάφου σιωπή από τους androακίδες 

σε Apple νήμα τώρα θα ήμασταν στις 10+ σελίδες…

[Tlykog]

19 λεπτά πριν, kurkosdr είπε

Οι πληρωμένες εφαρμογές Android έχουν DRM εδώ και κάτι χρόνια, οπότε εδώ και κάτι χρόνια η τροποποίηση των paid εφαρμογών για να αφαιρεθεί το DRM είναι κανόνας. Το οποίο φυσικά "σπάει" το signature και σημαίνει ότι η εγκατάσταση τέτοιων εφαρμογών γίνεται με ευθύνη του χρήστη (κοινώς αν έχουν malware φταις εσύ που τις κατέβασες).

Οπότε όχι, δεν είναι για να εμποδιστεί το sideloading των paid εφαρμογών, είναι για να εμποδιστεί το sideloading ορισμένων freeware εφαρμογών.

Φυσικά οι open source developers και οι freeware developers που νοιάζονται για τον χρήστη δεν θα βάλουν τέτοιο DRM στις εφαρμογές τους.

ΥΓ: Ανάλογα με την εφαρμογή, οι παλιές εκδόσεις είναι οι καλύτερες. Πιο ελαφριές καταρχήν και μερικές φορές με καλύτερες λειτουργίες. Φυσικά ορισμένες παλιές εφαρμογές δεν λειτουργούν καν αν το API το οποίο χρειάζονται έχει αλλάξει server-side, δεν είναι κανόνας ότι οι παλιές εκδόσεις εφαρμογών είναι καλύτερες.

Στην πρώτη παράγραφο δεν είναι ακριβώς έτσι. Το Play Integrity API δεν προστατεύει μόνο το περιεχόμενο μέσω του DRM, αλλά και την ακεραιότητα της συσκευής και του περιβάλλοντος λογισμικού. Αυτό σημαίνει ότι μπορεί να αποτρέπει τη λειτουργία εφαρμογών σε συσκευές που έχουν τροποποιηθεί (π.χ., root ή custom ROMs), όπου οι πειρατές συχνά εγκαθιστούν εφαρμογές που έχουν «σπάσει» το DRM. Εάν μια εφαρμογή χρησιμοποιεί το Play Integrity API, μπορεί να εντοπίσει την τροποποίηση και να μπλοκάρει τη λειτουργία της εφαρμογής.

Επιπλέον, Το Play Integrity API ενσωματώνει έναν έλεγχο της ακεραιότητας σε επίπεδο συσκευής και εφαρμογής που θα μπορούσε να δυσκολέψει την τροποποίηση της εφαρμογής με σκοπό την παράκαμψη του DRM. Ο έλεγχος αυτός είναι δυναμικός και μπορεί να προσαρμόζεται στις αναβαθμίσεις ασφαλείας της Google, καθιστώντας τον πιο ανθεκτικό σε απόπειρες παράκαμψης.

Τέλος, όπως σωστά αναφέρεις στο σχόλιο, οι χρήστες που κατεβάζουν πειρατικές εφαρμογές φέρουν την ευθύνη για την εγκατάσταση πιθανών κακόβουλων λογισμικών. Το νέο σύστημα αυξάνει την πιθανότητα μια πειρατική εφαρμογή να ενσωματώνει malware, καθώς οι μη αξιόπιστες πηγές για την τροποποίηση εφαρμογών θα έχουν ακόμα μεγαλύτερη δυσκολία να παρακάμψουν το νέο επίπεδο προστασίας χωρίς να διακινδυνεύσουν την ακεραιότητα του λογισμικού.

Οπότε, συμπερασματικά, αποτελεί ένα επιπλέον εμπόδιο για την πειρατεία.

Στην τρίτη φράση δεν είναι επίσης ακριβώς έτσι. Σε γενικές γραμμές θα συμφωνήσω. Αυτό είναι πιθανό σε πολλές περιπτώσεις, αλλά δεν ισχύει πάντα 100%. Υπάρχουν developers freeware εφαρμογών που μπορεί να επιλέξουν να χρησιμοποιήσουν τα νέα εργαλεία της Google για λόγους ασφάλειας ή προστασίας της πνευματικής τους ιδιοκτησίας. Αν και το open source λογισμικό τείνει προς την ελευθερία χρήσης, δεν μπορούμε να υποθέσουμε ότι όλοι οι freeware developers θα ακολουθήσουν την ίδια κατεύθυνση.

Στο ΥΓ συμφωνώ γενικά. Βέβαια, παλαιότερες εφαρμογές μπορεί να μην λαμβάνουν ενημερώσεις ασφαλείας, να έχουν κενά ή να μην είναι συμβατές με το σύγχρονο λειτουργικό σύστημα.

[kurkosdr]

10 λεπτά πριν, TrialKid είπε

άκρα του τάφου σιωπή από τους androακίδες 

σε Apple νήμα τώρα θα ήμασταν στις 10+ σελίδες…

Εγώ ο androidάκιας στη σελίδες 1 και 2 σου ανέλυσα τι και πως και έκανα σύγκριση με το iOS, αλλά προφανώς δεν τα διάβασες πριν ποστάρεις το προκάτ σχόλιο σου, οπότε νομίζεις ότι δείχνω "άκρα του τάφου σιωπή".

[Tlykog]

Μόλις τώρα, kurkosdr είπε

Εγώ ο androidάκιας στη σελίδες 1 και 2 σου ανέλυσα τι και πως και έκανα σύγκριση με το iOS, αλλά προφανώς δεν τα διάβασες πριν ποστάρεις το προκάτ σχόλιο σου, οπότε νομίζεις ότι δείχνω "άκρα του τάφου σιωπή".

... ένας kurkos δε φέρνει την άνοιξη...

[cat1967]

Δεν θα περάσει από ΕΕ. 

[Tlykog]

14 λεπτά πριν, cat1967 είπε

Δεν θα περάσει από ΕΕ. 

Πιστεύω ότι θα περάσει και θα πουν και ένα τραγούδι... Είναι πανέξυπνη ιδέα. Περιορίζεις την μέχρι σήμερα ελευθερία του χρήστη και παράλληλα... δεν το κάνεις εσύ. Είναι επιλογή των developers...  Η Google, τεχνικά, δεν περιορίζει τίποτα. Επιλογή προσφέρει... Την ελευθερία να σε περιορίσουν...

Επεξ/σία 13 Σεπτεμβρίου από Tlykog

[stelioz78]

20 minutes ago, TrialKid said:

άκρα του τάφου σιωπή από τους androακίδες 

σε Apple νήμα τώρα θα ήμασταν στις 10+ σελίδες…

1. πρεπει να αποκτησεις ζωη

2.πρεπει να μαθεις να διαβαζεις

3.ολο αυτο ειναι μια προσπαθεια να κοψει τις σπασμενες εφαρμογες  και μονο , και καλα κανει

[kurkosdr]

23 λεπτά πριν, stelioz78 είπε

3.ολο αυτο ειναι μια προσπαθεια να κοψει τις σπασμενες εφαρμογες  και μονο , και καλα κανει

36 λεπτά πριν, Tlykog είπε

Οπότε, συμπερασματικά, αποτελεί ένα επιπλέον εμπόδιο για την πειρατεία.

Αν αυτή η ανίχνευση του sideloading από την εφαρμογή ήταν μόνο για τις paid εφαρμογές, δεν θα υπήρχε κανένα πρόβλημα, ως γνωστόν οι paid εφαρμογές έχουν ήδη συστήματα DRM και αυτό θα ήταν ακόμα ένα. Το πρόβλημα είναι ότι η Google θα κάνει αυτή τη λειτουργία διαθέσιμη και στις freeware εφαρμογές.
 

36 λεπτά πριν, Tlykog είπε

Αυτό είναι πιθανό σε πολλές περιπτώσεις, αλλά δεν ισχύει πάντα 100%. Υπάρχουν developers freeware εφαρμογών που μπορεί να επιλέξουν να χρησιμοποιήσουν τα νέα εργαλεία της Google για λόγους ασφάλειας ή προστασίας της πνευματικής τους ιδιοκτησίας. Αν και το open source λογισμικό τείνει προς την ελευθερία χρήσης, δεν μπορούμε να υποθέσουμε ότι όλοι οι freeware developers θα ακολουθήσουν την ίδια κατεύθυνση.

Αν βάζεις anti-sideloading DRM σε freeware εφαρμογή τότε δεν σε νοιάζει η εμπειρία των χρηστών (ως γνωστόν δεν υπάρχει τέλειο DRM που δεν δυσλειτουργεί ποτέ) ούτε το κάνεις για "λόγους ασφάλειας ή προστασίας της πνευματικής τους ιδιοκτησίας" (ποια "ασφάλεια" και ποια "προστασία πνευματικής ιδιοκτησίας" σε ένα apk που διατίθεται ελεύθερο για download στο κοινό;), ο λόγος που το κάνεις είναι για να προστατέψεις τυχόν enshittification που σχεδιάζεις στο μέλλον (πχ περιορισμός λειτουργιών, πολλαπλασιασμός διαφημίσεων κλπ) αφού σε τέτοια περίπτωση το sideloading παλιών εκδόσεων θα σου χαλάσει τη σούπα.

Στο open source όποιος βάλει anti-sideloading DRM στην εφαρμογή του θα δει αμέσως το repo του να γίνεται fork και build χωρίς το anti-sideloading DRM οπότε δεν υπάρχει λόγος να το συζητάμε.

Επεξ/σία 13 Σεπτεμβρίου από kurkosdr

[cat1967]

17 λεπτά πριν, Tlykog είπε

Πιστεύω ότι θα περάσει και θα πουν και ένα τραγούδι... Είναι πανέξυπνη ιδέα. Περιορίζεις την μέχρι σήμερα ελευθερία του χρήστη και παράλληλα... δεν το κάνεις εσύ. Είναι επιλογή των developers...  Η Google, τεχνικά, δεν περιορίζει τίποτα. Επιλογή προσφέρει... Την ελευθερία να σε περιορίσουν...

Μέχρι τώρα πάντως άλλος λέει τα τραγούδια. 

[kurkosdr]

11 λεπτά πριν, cat1967 είπε

Μέχρι τώρα πάντως άλλος λέει τα τραγούδια. 

Όχι όσον αφορά το DRM.

Γενικά μερικοί έχετε μπερδέψει το "αφήνω να υπάρχουν εναλλακτικά app store για το OS μου" (που το iOS το επιτρέπει πλέον εντός ΕΕ εφόσον πληρώσεις το Core Technology Fee) με το "αφήνω τον developer να παρέχει την εφαρμογή σε apk format" (που το iOS δεν το επιτρέπει ούτε στην ΕΕ γιατί δεν υποχρεώνει κάτι τέτοιο η ΕΕ) και το "παρέχω στον developer συστήματα DRM" (η ΕΕ επιτρέπει αυτή την πρακτική ακόμα και σήμερα). Πουθενά η ΕΕ με τη νομοθεσία της δεν στόχευσε το DRM που βάζει εθελοντικά ο developer.

Επεξ/σία 13 Σεπτεμβρίου από kurkosdr

[gakos1112]

LineageOS μεχρι να σβησει ο πρασινος ο ηλιος.

https://lineageos.org/

 

[kurkosdr]

Μόλις τώρα, gakos1112 είπε

LineageOS μεχρι να σβησει ο πρασινος ο ηλιος.

https://lineageos.org/

Άσχετο σχόλιο τελείως, τα Play Services (που περιέχουν το Play Integrity API) είναι proprietary λογισμικό και δεν έχει σημασία τι Android OS τρέχεις.

[gakos1112]

8 λεπτά πριν, kurkosdr είπε

Άσχετο σχόλιο τελείως, τα Play Services (που περιέχουν το Play Integrity API) είναι proprietary λογισμικό και δεν έχει σημασία τι Android OS τρέχεις.

εννοω LineageOS χωρις GAAPS αλλα με Aptoide, Aurora και Uptodown Play.

https://wiki.lineageos.org/gapps/

Επεξ/σία 13 Σεπτεμβρίου από gakos1112

[Krusty]

28 λεπτά πριν, kurkosdr είπε

Άσχετο σχόλιο τελείως, τα Play Services (που περιέχουν το Play Integrity API) είναι proprietary λογισμικό και δεν έχει σημασία τι Android OS τρέχεις.

 

Καλά δεν ήταν και άσχετο το σχόλιο. Σε custom ROM θα μπορούσες να βάλεις 'τροποποιημένα play services' για να ξεγελούν όσο μπορούν τις εφαρμογές.

Επίσης το άρθρο λέει ότι η Google θα επιτρέπει εγκατάσταση μόνο από το Play Store, γιατί να μην μου επιτρέπει το Lineage να εγκαθιστώ ένα apk και από τα σκουπίδια, αν θέλω εγώ και αν δεν απαιτεί play services;

 

Επεξ/σία 14 Σεπτεμβρίου από Krusty

[PCharon]

ΟΚ, αλλά επειδή υπάρχουν κάτι γκατζετάκια που αγοράζουμε (πχ κάμερες) και για να λειτουργήσουν κατεβάζεις εφαρμογές από κάποιο κινεζοσάιτ, ελπίζω να συνεχίσει να μπορεί να γίνεται sideloading για εφαρμογές εκτός play.