Теперь известно многое о новых правилах проверки приложений в Android. Я собрал самое важное в этом посте (часть 1/2)

Как и когда это будет реализовано? На каких устройствах?

Начиная с Android 16 QPR2, в систему будет встроен новый инструмент – Android Developer ID Verifier. Эта новая предустановленная системная служба определяет, прошёл ли разработчик приложения проверку, то есть были ли пакет и ключ, использованный для его подписания, отправлены в Google. Всю базу невозможно хранить на устройстве, поэтому, если приложение не популярно (список популярных всё же будет храниться на устройстве), для установки приложения вам потребуется подключение к Интернету.

А что насчёт более ранних версий андроида, чем 16QPR2? Не бойтесь, Гугл "позаботились" и о вашей "безопасности" – изменения будут перенесены в более старые версии Android через Google Play Protect. Возможно, отключение Play Защиты поможет, но так или иначе это будет внедрено и на более старых андроидах, просто другим способом, а не новой системной службой проверки, как с A16QPR2.

Заработает вся эта красота не в декабре с выходом A16QPR2, а в следующем году.

Проблемы с разработчиками-любителями и студентами

Когда Гугл объявили о новых требованиях к верификации разработчиков, был упомянут «отдельный тип учётной записи в Android Developer Console» для разработчиков-любителей и студентов, у которых будет «меньше требований к верификации» и которые смогут не платить регистрационный сбор ($25). Но есть нюанс.

Разработчики, зарегистрировавшиеся как студенты или любители, столкнутся с серьёзными ограничениями, а именно с ограничением количества устройств, на которых можно установить их приложения. Чтобы обеспечить соблюдение этого правила, пользователь, желающий установить их приложение, должен сначала получить уникальный идентификатор своего устройства. Затем разработчик должен ввести этот идентификатор в консоль разработчика Android, чтобы авторизовать конкретное устройство для установки. Гугл заявляют, что учётные записи студентов/любителей предназначены только чтобы делиться APK-файлом с ограниченным кругом знакомых.

Что будут делать с теми разработчиками, которые распространяют "вредоносное ПО"

На аккаунты разработчиков, уличенных в распространении вредоносного ПО, будут наложены ограничения. В течение неопределенного периода времени все приложения, принадлежащие этим разработчикам, будут заблокированы для установки на пользовательские устройства. Это касается любого разработчика, чей аккаунт связан с распространением вредоносного ПО, даже если он не является автором вредоносного ПО. Авторы вредоносного ПО часто пытаются выкупить существующие аккаунты разработчиков, чтобы использовать их для распространения. Google заявляет, что в конечном счете разработчики несут ответственность за все, что публикуется под их аккаунтом, и это оправдывает любые действия, предпринимаемые против них.

Интересно, Ютуб Ревансед это вредоносное ПО, по мнению Гугла?

Сторонние магазины приложений и предприятия

Насчёт сторонних магазинов приложений – Гугл работает над решениями для них. Магазины приложений могут передавать так называемый «токен предварительной аутентификации» — «криптографически проверяемый фрагмент данных», связанный с пакетом, который они хотят установить. Это позволяет разработчику приложения пройти проверку без дополнительных сетевых запросов к серверной части Google. Проблемы могут возникнуть с магазином F-Droid по определённым причинам, кому интересно, могут открыть оригинальную статью.

Гугл сделает несколько исключений для предприятий. Приложение, установленное с помощью инструментов корпоративного управления на управляемом устройстве, можно будет установить, даже если его разработчик не зарегистрирован. Однако, организациям, распространяющим приложения для автономных устройств, придётся самостоятельно решать, как обрабатывать запросы на проверку, например периодически подключаться к Интернету.

Это не весь пост, вот продолжение.

~ Посоветовали мне значит обновиться с Windows 10 на Winfows 11 .... всё прикольно, только ему в итоге не хватает для апдейта места ... не хватает SSD на 120Gb .... ну спасибо))) Там то и удалять нечего)

Сегодня состоится открытие XXI конференции разработчиков свободных
программ в Переславле-Залесском!

Среди докладов участников ALT Linux Team и сопровождающих репозитория Сизиф:

3 октября (пятница)

15.30–15.50 Г. В. Курячий (george@)
Опыт стажировки студентов ВМК МГУ в Базальт СПО

15.50–16.10
А. А. Якушин (jaa@), Г. Г. Мелконян, И. М. Буриев
Использование свободного программного обеспечения в планировании ортопедических оперативных вмешательств

16.30–16.50
А. В. Чеусов (cheusov@)
libMarika — ассоциативные массивы с 4/8-байтными ключами и значениями и множества 4/8-байтных чисел


4 октября (суббота)

10.00–10.15 А. П. Мидюков (antohami@)
Еженедельные сборки образов на Сизифе и ежеквартальные на бранче

10.45–11.05 В. А. Липатов (lav@)
Как не перестать собирать пакеты в эпоху перемен

17.50–18.10 М. А.Тергоев (fidel@)
PortProton: комплексное решение для запуска Windows-игр в GNU/Linux

18.20–18.40 А. Н. Голубев (golubevan@)
LightDM KDE greeter - собственное решение ALT Linux для графического входа в систему


5 октября (воскресенье)

10.20–10.40 А. А Быстров (arbars@)
ALT Mobile на игровых консолях, часть II: что дальше?

11.00–11.20 А. А. Савченко (bircoph@), Е. А. Шестаков
Некоторые механизмы безопасности ALT Mobile

12.00–12.20 А. Ф. Костарев (kaf@)
Два подхода к уменьшению поверхности атаки на kubernetes

12.20–12.40 И. В. Савин (svn17@)
Alterator-manager, модули remote и backend3

13.00–13.20 В. А. Соколов (sova@)
Инструмент для автоматизации разработки шаблонов групповых политик

Время указано по Москве. Трансляция ведётся на странице конференции и в VK Видео.

Конференция пройдёт 3–5 октября 2025 года.

Место проведения:
г. Переславль-Залесский
Институт программных систем имени А.К. Айламазяна РАН

#конференция #OSSDEVCONF

Интересный день, надеюсь будет запись выступлений. Интересно послушать