M>Что скажете об этой операционке для мобильных? Взлетит — не взлетит?
Не взлетит по простой причине. Мобилок для нее нет.
Уже много подобных осей слеплено и не хуже ведроида, но не взлетели по причине отсутствия железа.
Взлететь может, если Самсунг уговорят ставить эту Аврору.
В конце 2022 года «Ростелеком» представил проект национальной мобильной экосистемы, где к 2030 году планировалось реализовать 70 млн устройств смартфонов и планшетов, включая потребительские, на базе ОС «Аврора». Стоимость этого проекта была оценена в 480 млрд рублей. «Ростелеком» считает, что наладить такое производство необходимо из-за угрозы отключения России от сервисов Google и Apple. Партнёрами проекта названы F+, GS Group, НИИ «Масштаб» и другие компании.
M>В конце 2022 года «Ростелеком» представил проект национальной мобильной экосистемы, где к 2030 году планировалось реализовать 70 млн устройств смартфонов и планшетов, включая потребительские, на базе ОС «Аврора». Стоимость этого проекта была оценена в 480 млрд рублей. «Ростелеком» считает, что наладить такое производство необходимо из-за угрозы отключения России от сервисов Google и Apple. Партнёрами проекта названы F+, GS Group, НИИ «Масштаб» и другие компании.
Ну вот в 2030 и посмотрим на результат.
А новости про будущее уже скучно обсуждать.
Может РФ к 2030 году станет еще 10 новыми штатами США или областями Китая или вообще какой астероид прилетит и отправит нас по пути динозавров.
Здравствуйте, Mihal9, Вы писали:
M>Что скажете об этой операционке для мобильных? Взлетит — не взлетит? M>Есть ли у нее светлое будущее? Сложно ли для нее делать приложения?
Был бы смысл в рассуждениях, если бы "взлет" был связан с качеством ОС.
Захотят и будут продвигать — взлетит, забьют — не взлетит.
Ну, и опять же что значит взлетит? Как мобилки для переписи населения и т.п. уже вроде взлетело.
Как массовые мобилки для рядовых граждан — нужно ПО и устройства, а на это нужны миллиарды денег.
Ну, а может завтра андроиды с айфонами окирпичат и будет совсем другая история.
Для компиляции по-моему у них идёт GCC, а для GUI — Qt. Кто пишет на Qt + C++, вероятно не сложно делать приложения
Здравствуйте, Mihal9, Вы писали:
M>Что скажете об этой операционке для мобильных? Взлетит — не взлетит? M>Есть ли у нее светлое будущее? Сложно ли для нее делать приложения?
Ну, ее теоретически возможный рынок — это всякие там планшетки-мобильники для госслужб. Скорая помощь там и прочие пожарники, они же теперь все на вызов с плшаншеткой приезжают. Плюс, планшетки для внутреннего использования крупными госбанками и т.п. В сбере сейчас, например, все на технике Apple. А Apple со сбером больше не дружит.
В принципе, этот рынок большой и попадание на него не требует поддержки разнообразного железа. Достаточно, чтобы хоть кто-то такую планшетку выпускал (но у Хуавея свои интересы в области мобильных ОС, сложно сказать, закочет он поддерживать потенциального конкурента или не захочет). Но требуется госзаказ, а это вопрос политический, а не технический.
Закладываться на нее индивидуальным разработчикам, мне кажется, нет большого смысла. Возьмут тебя в контору, у которой контракт с условным Сбером, заодно и научат. А снаружи ты на этот рынок не попадешь.
Здравствуйте, Pzz, Вы писали:
M>>Что скажете об этой операционке для мобильных? Взлетит — не взлетит? M>>Есть ли у нее светлое будущее? Сложно ли для нее делать приложения?
Pzz>Ну, ее теоретически возможный рынок — это всякие там планшетки-мобильники для госслужб. Скорая помощь там и прочие пожарники, они же теперь все на вызов с плшаншеткой приезжают. Плюс, планшетки для внутреннего использования крупными госбанками и т.п. В сбере сейчас, например, все на технике Apple. А Apple со сбером больше не дружит.
Здравствуйте, night beast, Вы писали:
Pzz>>Ну, ее теоретически возможный рынок — это всякие там планшетки-мобильники для госслужб. Скорая помощь там и прочие пожарники, они же теперь все на вызов с плшаншеткой приезжают. Плюс, планшетки для внутреннего использования крупными госбанками и т.п. В сбере сейчас, например, все на технике Apple. А Apple со сбером больше не дружит.
NB>а как же КасперскийОС?
Здравствуйте, Mihal9, Вы писали:
M>Что скажете об этой операционке для мобильных? Взлетит — не взлетит? M>Есть ли у нее светлое будущее? Сложно ли для нее делать приложения?
Скорее всего загнется, она хорошо поживала, когда были гранты от государства, теперь гранты закончились, и у ОМП гигантские убытки
Здравствуйте, m2user, Вы писали:
D>>Приложения делать нормально, не сложно и не просто — C++/Qt, QtCreator, QML. M>Недавно в новостях проходило, что разработка на Dart будет добавлена.
Только это в смысле "адаптировать Flutter", что не совсем то что надо.
Здравствуйте, m2user, Вы писали:
D>>Только это в смысле "адаптировать Flutter", что не совсем то что надо. M>Ты имеешь в виду, что API на Dart будет урезано по сравнению с C++/Qt ?
Здравствуйте, zubactik, Вы писали:
Z>а как сейчас использовать Qt легальнов РФ особенно в качестве импортозамещения?
Ну, у них какое-то мудрёное лицензирование, но бесплатные варианты вроде имеются.
Видимо, легальное использование примерно так же, как у другого OpenSource софта.
M>Что скажете об этой операционке для мобильных? Взлетит — не взлетит? M>Есть ли у нее светлое будущее? Сложно ли для нее делать приложения?
Чтобы она начала взлетать, необходимо не держать Аврору, инструментарий и документацию под сукном, и не гонять её на полутора девайсах, а наоборот, вбросить её в лапы энтузиастов с xdadevelopers, дабы портировать её на как можно большее количество устройств с открытым загрузчиком, по образу и подобию мобильного дистрибутива Линукса PostmarketOS. В кругах, уставших от произвола Гулагла, интерес приложится. Но тащмайор, как всегда, испортит всё, к чему прикоснётся.
Разработчик приложений Avroid (входит в холдинг Fplus, ранее F+tech) в рамках Восточного экономического форума представил платформу, которая позволяет запускать на устройствах с операционной системой «Аврора» любые Android-приложения. Пользователи ОС могут отдельно приобрести лицензию на использование сервиса.
Согласно имеющимся данным, платформа создаёт на устройстве второе рабочее пространство на основе открытого кода Android Open Source Project (AOSP), которое представляет собой контейнер, позволяющий запускать любые приложения, разработанные для Android, на ОС «Аврора». В компании пояснили, что платформа Avroid будет продаваться для пользователей устройств с «Авророй» отдельно, но сколько именно будет стоить лицензия, сказано не было.
Управляющий партнёр IT-холдинга Fplus Алексей Мельников считает, что новая платформа «открывает большие возможности для ОС «Аврора» с точки зрения выхода на потребительский рынок». По данным компании, в следующем году планируется реализация 2 млн устройств на базе «Авроры» во всех сегментах.
Старший вице-президент ПАО «Ростелеком» Кирилл Меньшов считает, что, несмотря на готовность ОС «Аврора», труднопреодолимым препятствием является необходимость переноса всего спектра ПО, для чего требуется время. «Похожим путём развивалась экосистема macOS компании Apple, проигрывавшая в своё время Microsoft Windows по ассортименту ПО. Тогда на помощь пришла компания Parallels, позволившая запускать приложения Windows в экосистеме Mac», — рассказал господин Меньшов. Он также добавил, что Avroid сейчас решает аналогичную задачу — «позволяет запускать приложения, написанные для американской ОС, на российской».
Руководитель направления перспективных исследований ГК «Астра» Роман Мылицын также указал на проблему запуска Android-приложений на отечественных ОС. По его словам, эмулятор Avroid работает и с мобильным режимом ОС Astra Linux, и другими российскими ОС. «Таким образом расширяется российская мобильная экосистема», — добавил господин Мылицын.
и солнце б утром не вставало, когда бы не было меня
Здравствуйте, rudzuk, Вы писали:
R>Здравствуйте, Serginio1, Вы писали:
S>> На российской ОС «Аврора» теперь можно запускать любые Android-приложения
R>Ну фсе. Станет Аврора запускателем ведроидных приложух. Таков путь.
R>Чего было просто не форкнуть ведроид, как сделали китайцы со своей хармони, и не иметь гемора с рынком приложений?
Ну как в статье было указано, даже MacOS использовала Parallels
Проблема в инструментах для создания программ. Так или иначе нужен набор российских программ.
и солнце б утром не вставало, когда бы не было меня
Здравствуйте, Serginio1, Вы писали:
S> R>Чего было просто не форкнуть ведроид, как сделали китайцы со своей хармони, и не иметь гемора с рынком приложений?
S> Ну как в статье было указано, даже MacOS использовала Parallels
Parallels просто виртуальная машина пользовательского класса для macOS, как, например, VMWare и VirtualBox. Совершенно отдельный продукт. Какую связь тут обнаружил старший вице-президент ПАО «Ростелеком» Кирилл Меньшов, лично для меня загадка
S> Проблема в инструментах для создания программ. Так или иначе нужен набор российских программ.
Бля, форкаешь ведроид — получаешь свою национальную мобильную ОС (мы это уже делаем с линуксом). Пишешь набор российских программ имея, при этом, все разнообразие програм существующих. Но нет, надо куда то приткнуть купленного кем то близким ублюдка, а потом страдать от этой хуйни. Все как мы любим.
S>> R>Чего было просто не форкнуть ведроид, как сделали китайцы со своей хармони, и не иметь гемора с рынком приложений?
S>> Ну как в статье было указано, даже MacOS использовала Parallels
R>Parallels просто виртуальная машина пользовательского класса для macOS, как, например, VMWare и VirtualBox. Совершенно отдельный продукт. Какую связь тут обнаружил старший вице-президент ПАО «Ростелеком» Кирилл Меньшов, лично для меня загадка https://www.cnews.ru/news/top/2023-09-11_u_android_bolshie_problemy_v
За разработку эмулятора отвечали специалисты компании Avroid, которая входит в Fplus. Их детище запускает под «Авророй» своего рода «песочницу» в виде дополнительного рабочего пространства на основе Android Open Source Project (AOSP).
AOSP — это проект операционной системы с открытым исходным кодом, поддерживаемый Google. Поскольку исходный код открыт, любой желающий может свободно просматривать и вносить код и исправления в репозиторий проекта, хотя Google курирует его общее направление и основную часть разработки. AOSP регулярно обновляется и включает в себя последние исправления ошибок и патчи безопасности для Android. Google также ежегодно представляет основные новые функции ОС на конференции I/O. Android 11 является последней версией, а Android 12 выйдет позже в 2021 году.
Проект с открытым исходным кодом Android не только позволяет сторонним разработчикам вносить изменения, но и может быть использован бесплатно по специальной лицензии. Такие производители, как Amazon и Samsung, могут свободно редактировать проект для своих собственных целей и разработывать свои собственные продукты, такие как Fire OS и Tizen. Это оказалось важным фактором в продолжении разработки Huawei EMUI и Harmony OS после торговых санкций США и потери доступа к приложениям Google.
S>> Проблема в инструментах для создания программ. Так или иначе нужен набор российских программ.
R>Бля, форкаешь ведроид — получаешь свою национальную мобильную ОС (мы это уже делаем с линуксом). Пишешь набор российских программ имея, при этом, все разнообразие програм существующих. Но нет, надо куда то приткнуть купленного кем то близким ублюдка, а потом страдать от этой хуйни. Все как мы любим.
Ну вот они и присобачили AOSP.
и солнце б утром не вставало, когда бы не было меня
Здравствуйте, Serginio1, Вы писали:
S> Ну вот они и присобачили AOSP.
Вот и будут полтора нативных приложения, а все остальное ведроидное. Нах такой интересный секас то нужон? Чо просто не форкнуть ведро??? Третий раз спрашиваю.
Здравствуйте, rudzuk, Вы писали:
R>Бля, форкаешь ведроид — получаешь свою национальную мобильную ОС (мы это уже делаем с линуксом). Пишешь набор российских программ имея, при этом, все разнообразие програм существующих. Но нет, надо куда то приткнуть купленного кем то близким ублюдка, а потом страдать от этой хуйни. Все как мы любим.
Если не ошибаюсь, то у Андроида всё сильно отгорожено лицензиями.
Android SDK либо вообще нельзя использовать, либо модифицировать, сервисы push-уведомлений и т.п. тоже лесом.
По драйверам к железу тоже вопрос.
Тут не получится с гитхаба склонировать репозиторий Андроида и быстренько поменять обои на нескучные.
В итоге получишь доступ к условным 20% функционала, а 80% придётся самому пилить с оглядкой на Гугл и приложения в итоге всё равно не все будут работать.
В общем, ПО в любом случае нужно будет отдельно делать под Андроид и отдельно под форк.
Здравствуйте, karbofos42, Вы писали:
k> Если не ошибаюсь, то у Андроида всё сильно отгорожено лицензиями. k> Android SDK либо вообще нельзя использовать, либо модифицировать, сервисы push-уведомлений и т.п. тоже лесом. k> По драйверам к железу тоже вопрос. k> Тут не получится с гитхаба склонировать репозиторий Андроида и быстренько поменять обои на нескучные. k> В итоге получишь доступ к условным 20% функционала, а 80% придётся самому пилить с оглядкой на Гугл и приложения в итоге всё равно не все будут работать. k> В общем, ПО в любом случае нужно будет отдельно делать под Андроид и отдельно под форк.
Подсанкционному хуавею это все не помешало с хармони Пуш сервис в авроре и так свой. Вообще, ведроиды прекрасно живут и без гугл-сервисов. Разумеется, софт который на них завязан идет лесом, ну так он в любом случае идет той дорогой.
Здравствуйте, rudzuk, Вы писали:
S>> Ну вот они и присобачили AOSP.
R>Вот и будут полтора нативных приложения, а все остальное ведроидное. Нах такой интересный секас то нужон? Чо просто не форкнуть ведро??? Третий раз спрашиваю.
Это ты меня спрашиваешь? Заметь что данный эмулятор еще и отдельно покупается.
А вот для Windows WSA бесплатна.
и солнце б утром не вставало, когда бы не было меня
Здравствуйте, Serginio1, Вы писали:
S> R>Вот и будут полтора нативных приложения, а все остальное ведроидное. Нах такой интересный секас то нужон? Чо просто не форкнуть ведро??? Третий раз спрашиваю.
S> Это ты меня спрашиваешь? Заметь что данный эмулятор еще и отдельно покупается.
Ну, тебя. Ты же новость принес
S> Заметь что данный эмулятор еще и отдельно покупается.
Тут попилить, там попилить. Конечно, с форкнутым ведроидом так не напилишь
S> А вот для Windows WSA бесплатна.
for smartphones and tablets, the system operates by utilizing a Linux kernel subsystem and executing the Android-based AOSP with a modified EMUI Graphical User Interface, functioning as a dual framework in the system service layer and enabling Android apps to run seamlessly through a compatibility layer in the userland.
Здравствуйте, Pzz, Вы писали:
Pzz> R>Чего было просто не форкнуть ведроид, как сделали китайцы со своей хармони, и не иметь гемора с рынком приложений?
Pzz> Ну а например, что делать с тем фактом, что модель безопасности Google не считает чем-то зазорным передачу данных пользователя на сервера гугля?
Исходники же открыты, ну?
Pzz> Причем это касается всех их поделок — и гуглохрома, и андроида и chromeos. Собственно, примерно для этого они и пишут этот софт.
Есть же форки хрома без телеметрии и прочего шпионства, есть ведроиды без гугл-сервисов
Здравствуйте, rudzuk, Вы писали:
Pzz>> Ну а например, что делать с тем фактом, что модель безопасности Google не считает чем-то зазорным передачу данных пользователя на сервера гугля?
R>Исходники же открыты, ну?
А ты их видел? Ты возьмешься про эту кучу кода, глядя на него, ответственно сделать хоть какое-нибудь заявление, что это — куча кода?
Pzz>> Причем это касается всех их поделок — и гуглохрома, и андроида и chromeos. Собственно, примерно для этого они и пишут этот софт.
R>Есть же форки хрома без телеметрии и прочего шпионства, есть ведроиды без гугл-сервисов
Есть, да. Пишут, что там оно примерно тонким слоем размазано по куче разных мест.
Я б не поручился, что там ничего не пропущено и дейсвовал бы несколько не так. Я бы вынес всю сетевую активность наружу из гуглевого кода (там ее не так уж и много, по объему кода), а остальное гонял бы в песочнице в полной сетевой изоляции.
Но это уже не совсем форк, а довольно глубокая переработка.
Здравствуйте, Pzz, Вы писали:
Pzz> R>Исходники же открыты, ну?
Pzz> А ты их видел? Ты возьмешься про эту кучу кода, глядя на него, ответственно сделать хоть какое-нибудь заявление, что это — куча кода?
Я один? Нет, конечно. Но аврору с другими национальными ОС тоже не с нуля пилили, а вполне себе адаптировали уже готовый продукт. Задача сложная, но не невозможная (у нас национальных линуксов несколько штук, блин).
Pzz> R>Есть же форки хрома без телеметрии и прочего шпионства, есть ведроиды без гугл-сервисов
... Pzz> Но это уже не совсем форк, а довольно глубокая переработка.
Пусть так. Но это даст обратную совместимость с кучей, просто невероятной кучей готового софта, которого у Авроры никогда не будет. При этом, все инструменты для разработки софта также готовы и открыты.
Китайцы поступили правильно с хармони. Уверен, их вопросы безопасности беспокоят не меньше.
Здравствуйте, rudzuk, Вы писали:
Pzz>> А ты их видел? Ты возьмешься про эту кучу кода, глядя на него, ответственно сделать хоть какое-нибудь заявление, что это — куча кода?
R>Я один? Нет, конечно. Но аврору с другими национальными ОС тоже не с нуля пилили, а вполне себе адаптировали уже готовый продукт. Задача сложная, но не невозможная (у нас национальных линуксов несколько штук, блин).
Анализ кода, к сожалению, плохо масштабируется. У каждого из вас в голове будет кусочек общей картины, но вы никогда не сможете надежно убедиться, что правильно складываете свои кусочки. Это не то же самое, что новый код писать или собирать из кусочков — его хоть можно запустить и проверить. А знания в голове, их не проверишь тестом, нужен какой-то другой способ убедиться в их достоверности.
R>Пусть так. Но это даст обратную совместимость с кучей, просто невероятной кучей готового софта, которого у Авроры никогда не будет. При этом, все инструменты для разработки софта также готовы и открыты.
А почему дополнительный уровень изоляции должен ломать готовый софт? Если он не пользуется недокументированными дырами в родной андроидной изоляции, конечно.
R>Китайцы поступили правильно с хармони. Уверен, их вопросы безопасности беспокоят не меньше.
Китайцы там еще какую изоляцию замутили по сравнению с оригинальным андройдом. У них там все по-взрослому, это не Аврора ОС.
Здравствуйте, Pzz, Вы писали:
Pzz> Анализ кода, к сожалению, плохо масштабируется. У каждого из вас в голове будет кусочек общей картины, но вы никогда не сможете надежно убедиться, что правильно складываете свои кусочки. Это не то же самое, что новый код писать или собирать из кусочков — его хоть можно запустить и проверить. А знания в голове, их не проверишь тестом, нужен какой-то другой способ убедиться в их достоверности.
Понимаю, сложно. Тем не менее задача эта решаемая. Насколько мне известно, ФСБ, например, делала анализ кода W2K.
Pzz> R>Пусть так. Но это даст обратную совместимость с кучей, просто невероятной кучей готового софта, которого у Авроры никогда не будет. При этом, все инструменты для разработки софта также готовы и открыты.
Pzz> А почему дополнительный уровень изоляции должен ломать готовый софт? Если он не пользуется недокументированными дырами в родной андроидной изоляции, конечно.
Не-не-не. Вопрос не в этом, а в том что... (ниже)
Pzz> Китайцы там еще какую изоляцию замутили по сравнению с оригинальным андройдом. У них там все по-взрослому, это не Аврора ОС.
Здравствуйте, rudzuk, Вы писали:
Pzz>> Анализ кода, к сожалению, плохо масштабируется. У каждого из вас в голове будет кусочек общей картины, но вы никогда не сможете надежно убедиться, что правильно складываете свои кусочки. Это не то же самое, что новый код писать или собирать из кусочков — его хоть можно запустить и проверить. А знания в голове, их не проверишь тестом, нужен какой-то другой способ убедиться в их достоверности.
R>Понимаю, сложно. Тем не менее задача эта решаемая. Насколько мне известно, ФСБ, например, делала анализ кода W2K.
Я очень скептично отношусь к решаемости этой задачи — в реальном мире, а не на бумаге.
Более-менее надежно может быть просмотрена только небольшая кодовая база. Поэтому это как-бы чуть ли не основа ИБ-грамотности: код, обеспечивающий безопасность, должен быть отделен от кода, обеспечивающего функциональность. Именно чтобы вынести из него наружу максимально возможную часть сложности и сделать его, тем самым, обозримым и постижимым.
Pzz>> Китайцы там еще какую изоляцию замутили по сравнению с оригинальным андройдом. У них там все по-взрослому, это не Аврора ОС.
R>Вот и отлично. Чего мы то так не поступили?
Поступили. В Астре. А в Авроре, насколько я в курсе, не поступили (но должен признаться, я не делал серьезного факт-чекинга по Авроре и существует некоторая вероятность, что я думаю о ней хуже, чем она заслуживает).
Здравствуйте, Pzz, Вы писали:
Pzz> R>Вот и отлично. Чего мы то так не поступили?
Pzz> Поступили. В Астре. А в Авроре, насколько я в курсе, не поступили (но должен признаться, я не делал серьезного факт-чекинга по Авроре и существует некоторая вероятность, что я думаю о ней хуже, чем она заслуживает).
Если бы поступили, то в Авроре ведроид приложения являлись бы first class citizens, а не вот это вот все.
Здравствуйте, Mihal9, Вы писали:
M>Что скажете об этой операционке для мобильных? Взлетит — не взлетит?
Такие ОС надо развивать 10+ лет. M>Есть ли у нее светлое будущее? Сложно ли для нее делать приложения?
Я думаю что в сегменте бизнес устройств только, как блекберри в своё время, но нужна невероятная экосистема и интеграция со всем. Можно сделать из неё Аппл для бизнеса.
R>>Есть же форки хрома без телеметрии и прочего шпионства, есть ведроиды без гугл-сервисов
Pzz>Есть, да. Пишут, что там оно примерно тонким слоем размазано по куче разных мест.
Pzz>Я б не поручился, что там ничего не пропущено и дейсвовал бы несколько не так. Я бы вынес всю сетевую активность наружу из гуглевого кода (там ее не так уж и много, по объему кода), а остальное гонял бы в песочнице в полной сетевой изоляции.
Вынос сетевой активности из гуглевого кода точно поможет?
Как Вы будете определять валидную активность?
Мне это очень напоминает задачу создания "белого" списка IP/URL/портов для файеровола.
Например для работы с MS Azure нужно разрешать кучу облачных эндпойнтов неочевидного назначения, иначе оно работать не будет.
А передаваемые данные могут быть в недокументированном формате, если не зашифрованы вообще.
Здравствуйте, m2user, Вы писали:
Pzz>>Я б не поручился, что там ничего не пропущено и дейсвовал бы несколько не так. Я бы вынес всю сетевую активность наружу из гуглевого кода (там ее не так уж и много, по объему кода), а остальное гонял бы в песочнице в полной сетевой изоляции.
M>Вынос сетевой активности из гуглевого кода точно поможет?
Вынос сетевой активности из гуглевого кода поможет ее контролировать, эту самую сетевую активность. Гуглевый код аккуратный, но необъятный. Любое умозаключение про него может оказаться ложным.
M>Как Вы будете определять валидную активность? M>Мне это очень напоминает задачу создания "белого" списка IP/URL/портов для файеровола. M>Например для работы с MS Azure нужно разрешать кучу облачных эндпойнтов неочевидного назначения, иначе оно работать не будет. M>А передаваемые данные могут быть в недокументированном формате, если не зашифрованы вообще.
Ну в принципе, да. Но это веб-бровсер, все же, а не загадочный Azure. Так, более-менее понятно, чего веб-бровсеру надо. Конечно, все эти CORS и прочие WebRTC придется понимать и правильно отрабатывать.
Здравствуйте, rudzuk, Вы писали:
R>Здравствуйте, rudzuk, Вы писали:
r>> k> А у них разве форк андроида?
r>> Да.
R>Оказалось нет.
Утверждается, что нет. Гармония (в китайском там другое слово означающее первоначальный бардак) это вообще франкенштейн, фронтенд которого может быть ява слоем аосп, а может и не быть, а бэкенд линксуом, либо своим микроядерными нечтом, а может и не быть. По крайней мере известны как п*глазики, так и наши, которые под нее что-то писали. Но(!) все, кто имели хоть какой-то доступ к ней не видели ничего кроме аоспа со своими сервисами (к части имел отношения уже я и никаких ключей, что это не аосп не видел)
Здравствуйте, Mihal9, Вы писали:
M>Что скажете об этой операционке для мобильных? Взлетит — не взлетит? M>Есть ли у нее светлое будущее? Сложно ли для нее делать приложения?
Потенциально она во всем лучше андроида/аоспа, включая производительность и время жизни от батареии. В реальности пилится насколько я понял силами 10 товарищей, из-за чего вылизать ее будет невозможно. Но для госов и прочего -- я думаю норм.
M>>Вынос сетевой активности из гуглевого кода точно поможет?
Pzz>Вынос сетевой активности из гуглевого кода поможет ее контролировать, эту самую сетевую активность. Гуглевый код аккуратный, но необъятный. Любое умозаключение про него может оказаться ложным.
M>>Как Вы будете определять валидную активность? M>>Мне это очень напоминает задачу создания "белого" списка IP/URL/портов для файеровола. M>>Например для работы с MS Azure нужно разрешать кучу облачных эндпойнтов неочевидного назначения, иначе оно работать не будет. M>>А передаваемые данные могут быть в недокументированном формате, если не зашифрованы вообще.
Pzz>Ну в принципе, да. Но это веб-бровсер, все же, а не загадочный Azure. Так, более-менее понятно, чего веб-бровсеру надо. Конечно, все эти CORS и прочие WebRTC придется понимать и правильно отрабатывать.
Всё равно не понимаю. Вот нашпионил хромиум какие-то данные о пользователе, а потом передаёт например через сформированую особым образом последовательность DNS запросов. А гугл на своих публичных DNS серверах принимает.
Как Вы сепарируете такую замаскированную активность не заглядывая в код хромиума (потому что "Любое умозаключение про него может оказаться ложным").
Вспомнился другой пример: у Mozilla Firefox есть по-умолчанию включенная функция "Deceptive Content and Dangerous Software Protection".
Так вот она лезет на списков "опасных" сайтов на сервера гугла. А по описанию ещё и передает описание исполняемых файлов в Google
In addition to the regular list updates mentioned above, when using Malware Protection to protect downloaded files, Firefox may communicate with Mozilla's partners to verify the safety of certain executable files.
In these cases, Firefox will submit some information about the file, including the name, origin, size and a cryptographic hash of the contents, to the Google Safe Browsing service which helps Firefox determine whether or not the file should be blocked.
Я обнаружил её работу при забавных обстоятельствах: это список "опасных" сайтов достаточно большой, обновляется часто и не инкрементально. И он мне периодически так забивал канал, что RDP тормозил. Пришлось расследовать и отключить
Здравствуйте, m2user, Вы писали:
Pzz>>Ну в принципе, да. Но это веб-бровсер, все же, а не загадочный Azure. Так, более-менее понятно, чего веб-бровсеру надо. Конечно, все эти CORS и прочие WebRTC придется понимать и правильно отрабатывать.
M>Всё равно не понимаю. Вот нашпионил хромиум какие-то данные о пользователе, а потом передаёт например через сформированую особым образом последовательность DNS запросов. А гугл на своих публичных DNS серверах принимает. M>Как Вы сепарируете такую замаскированную активность не заглядывая в код хромиума (потому что "Любое умозаключение про него может оказаться ложным").
Я из него вытащу наружу сетевую активность на уровне "разрезолвить DNS", "отработать HTTP-запрос по URL-ю". И дальше буду отрабатывать эти высокоуровневые запросы с учетом их семантики и контекста (HTTP origin, CORS, ...). Сырые DNS-запросы я ему не позволю посылать, и не относящиеся к делу тоже.
А всякую другую сетевую активность я ему отрежу, поместив его в контейнер. Да еще и логать ее буду, чтобы понять, к чему там она.
Но на самом деле, Гугль не посылает особым образом сформированные DNS-запросы. Он вполне в открытую лезет на свои сервера, и что ему надо, то и посылает.
M>Вспомнился другой пример: у Mozilla Firefox есть по-умолчанию включенная функция "Deceptive Content and Dangerous Software Protection".
Да даже search line completion лезет в гугль. DNS over HTTP (DoH) лезет в гугль и передает ему все домены, на которые я захожу. Там куча "полезных" сервисов, которые делая своё полезное дело, заодно и информацию о пользователе собирают.
Как сохранить эти полезные сервисы, я пока не знаю.
M>Я обнаружил её работу при забавных обстоятельствах: это список "опасных" сайтов достаточно большой, обновляется часто и не инкрементально. И он мне периодически так забивал канал, что RDP тормозил. Пришлось расследовать и отключить
M>>Как Вы сепарируете такую замаскированную активность не заглядывая в код хромиума (потому что "Любое умозаключение про него может оказаться ложным").
Pzz>Я из него вытащу наружу сетевую активность на уровне "разрезолвить DNS", "отработать HTTP-запрос по URL-ю". И дальше буду отрабатывать эти высокоуровневые запросы с учетом их семантики и контекста (HTTP origin, CORS, ...). Сырые DNS-запросы я ему не позволю посылать, и не относящиеся к делу тоже.
Т.е. без контекста всё-таки не обойтись?
Я имею в виду, что вне веб-браузера (например в http-прокси) такую фильтрацию не реализовать.
Нетривиальная задача однако.
Pzz>Да даже search line completion лезет в гугль. DNS over HTTP (DoH) лезет в гугль и передает ему все домены, на которые я захожу. Там куча "полезных" сервисов, которые делая своё полезное дело, заодно и информацию о пользователе собирают.
Pzz>Как сохранить эти полезные сервисы, я пока не знаю.
И не надо, обнаружение подозрительных файлов и пр. это никак не функционал веб-браузера. Лучше бы поддержка proxy была из коробки, а не плагинами.
Pzz>
I am fastidious about what I do on the internet and how. The internet has become a disgusting system of tracking people and snooping on them.
To avoid this, there are many things I refuse to do. My refusal is not a sacrifice — on the contrary, surrendering to those bad practices would be a sacrifice.
I usually fetch web pages from other sites by sending mail to a program (see https://git.savannah.gnu.org/git/womb/hacks.git) that fetches them, much like wget, and then mails them back to me.
Then I look at them using a web browser, unless it is easy to see the text in the HTML page directly. I usually try lynx first, then a graphical browser if the page needs it.
Здравствуйте, m2user, Вы писали:
Pzz>>Я из него вытащу наружу сетевую активность на уровне "разрезолвить DNS", "отработать HTTP-запрос по URL-ю". И дальше буду отрабатывать эти высокоуровневые запросы с учетом их семантики и контекста (HTTP origin, CORS, ...). Сырые DNS-запросы я ему не позволю посылать, и не относящиеся к делу тоже.
M>Т.е. без контекста всё-таки не обойтись? M>Я имею в виду, что вне веб-браузера (например в http-прокси) такую фильтрацию не реализовать.
Мне кажется, что можно, при условии, что на HTTPS бровсер все равно ходит через GET/POST, а не через CONNECT. Вроде как все, что нужно, содержится в HTTP заголовке.
M>Нетривиальная задача однако.
Да.
Pzz>>Как сохранить эти полезные сервисы, я пока не знаю.
M>И не надо, обнаружение подозрительных файлов и пр. это никак не функционал веб-браузера. Лучше бы поддержка proxy была из коробки, а не плагинами.
Ну, смотря что. Search line autocompletion вроде как вполне себе функционал бровсера. Но бровсер ж ведь не своим умом это делает, а гуглиным. Попутно сливая в гугль знания о том, какие поиски меня интересуют — даже если я не пользуюсь гуглевой поисковой машиной (подозреваю, что Яндекс.Бровсер делает то же самое через Яндекс).
M>Всё идет к тому, что придется возвращаться к методикам Столлмана M>https://stallman.org/stallman-computing.html
Ну, Столлман — кибермонах, кибераскет и вообще святой человек. Боюсь, не всем по силам его путь.
