Hasty Briefsbeta

全部标签

#android

共 123 篇

双语

DebDroid: Debian on Android
8 months ago
- DebDroid为安卓设备提供轻量级最小化的Debian chroot环境
- 它直接在安卓上运行真实的Debian chroot，无需依赖Termux或其他用户空间层
- DebDroid挂载关键安卓系统路径以提供近乎原生的Linux功能
- 需要已root的安卓设备及1-5GB可用存储空间
- 本软件按'原样'提供，不附带任何担保
- DebDroid对部分系统工具进行了安卓兼容性补丁
- 安装流程包括下载解压DebDroid-main.zip后通过终端模拟器运行install.sh
- DebDroid文件安装在/data/local/debdroid和/sdcard/debdroid目录
- 用户可通过运行debdroid.sh启动Debian环境
- 可在不启动交互式shell的情况下直接在chroot内执行特定命令
- 提供补丁脚本修复网络问题等常见故障
- 如需更多空间可手动扩展Debian根文件系统(debian.img)
- _apt用户需通过apt.sh补丁修复网络访问权限
- 用户必须加入inet组才能使用网络工具
- gpg和sshd等程序已打补丁确保在DebDroid内正常运行
WhoBIRD is now deprecated on certified Android devices
8 months ago
- 谷歌将从2026/2027年起要求安卓应用开发者提交个人身份信息。
- whoBIRD是一款由BirdNET驱动的鸟类声音识别应用，可识别全球6000多种鸟类。
- 该应用支持离线使用，无需网络连接即可在设备上实时分析鸟类声音。
- 功能包括鸟类检测显示、详细观察列表以及数据备份或分享选项。
- 设置中可自定义忽略日期/地点、显示图片、选择音频源和应用过滤器等。
- 高级功能包含针对候鸟的加权元模型及.wav文件保存（附存储空间警告）。
- 支持多语言（需安卓13+系统），翻译通过外部链接管理。
- 采用GPLv3协议开源，鸣谢BirdNET、TensorFlow及其他开源项目。
KeepassDX has landed passkeys support (beta)
8 months ago
- 请求在KeePassDX安卓版中恢复对通行密钥(passkeys)的支持
- 通行密钥可与其他敏感数据一同存储在.kdbx文件中
- 目前处于头脑风暴与研究阶段
- 目标：将KeePassDX打造成安卓端通行密钥的存储与生成器
- 涉及FIDO标准及其他相关问题
- 已提供FIDO联盟、苹果、谷歌及passkeys.io关于通行密钥的背景资料
- 未来安卓更新可能允许第三方应用管理通行密钥
Firefox 143 for Android to introduce DoH
8 months ago
- Firefox于2020年默认启用DNS-over-HTTPS（DoH）技术，首先在美国实施，2023年扩展至加拿大。
- DoH通过加密DNS查询，有效防止互联网服务提供商和公共WiFi运营商窥探用户浏览行为。
- Android版Firefox 143现已支持DoH，移动用户可开启'增强保护'功能实现DNS加密。
- 2025年的性能优化使DoH速度提升61%，解析耗时已接近原生DNS水平。
- 通过与CIRA和Akamai的合作，加拿大高校及其他DNS服务商的DoH性能显著提升。
- Firefox对DNS解析器实施严格标准，确保只有通过Mozilla TRR政策认证的可信服务商才能接入。
- Firefox尊重用户选择权，支持关闭功能、自定义解析器及灵活调整DoH保护等级。
- 这种多方协作模式不仅惠及Firefox用户，更推动着整个互联网生态的发展。
- Firefox始终秉持三大原则：默认隐私保护、不妥协的速度性能，以及维护开放平等的网络环境。
As Android developer verification gets ready to go, a new reason to be worried
8 months ago
- 谷歌正在实施安卓开发者验证，将开发者姓名与侧载应用关联起来。
- 新版安卓SDK变量暗示可能出台限制措施，包括要求侧载验证应用时必须保持活跃网络连接。
- 开发者验证机制可能屏蔽未经验证来源的安装，但会保留ADB侧载等例外通道。
- 人们担忧无网络环境或无法使用ADB的极端场景，不过这类情况可能较为罕见。
- 该系统旨在通过潜在黑名单机制打击恶意软件开发者的传播。
- 具体实施方案仍在完善中，该政策至少一年内不会影响普通用户。
Linux 6.18 Expected to Land Google's Rust Binder Driver
8 months ago
- 谷歌工程师用Rust语言重新实现了Android的Binder驱动，该驱动对进程间通信(IPC)至关重要
- Rust版Binder驱动已进入Linux 6.18队列，预计很快会被合并
- 该驱动已在Android模拟器和Google Pixel 6 Pro上完成测试，完全支持C语言版本的所有功能
- 此次重写解决了原Binder驱动存在的复杂性、技术债务和安全隐患问题
- 选择Rust是因为它能有效预防引用计数错误和释放后使用等常见编程错误
- 新驱动旨在降低复杂性并提升安全性，这对Android的沙箱隔离策略具有关键意义
Android users can now use conversational editing in Google Photos
8 months ago
- 对话式编辑功能现已面向美国所有符合条件的安卓用户开放
- 用户可通过语音或文字描述编辑需求，无需手动调整工具
- 功能包含'帮我编辑'选项，提供'让它更好看'等简化操作的建议
- 先进的Gemini技术驱动整个编辑流程
- 支持创意编辑，例如将羊驼图片置于热带场景中
- AI驱动工具与一键式建议让创意修图更简单
Google's Android developer registration requirement will kill F-Droid
8 months ago
- 谷歌新的开发者认证要求威胁到F-Droid及其他开源安卓应用商店的生存
- F-Droid警告称这一变化可能消灭可信赖、可验证的应用来源，导致用户无法获取更新或新应用
- 谷歌此举被视为试图削弱安卓开源项目(AOSP)及开源替代方案
- 有建议指出欧盟根据《数字市场法案》进行监管干预可能是潜在对策
- 前贡献者痛惜安卓开放生态的衰落，指出其已背离最初的开源目标
- 批评者直指谷歌动机，认为这是以安全为幌子的利润驱动行为
- 随着限制加剧，LineageOS和/e/OS等替代安卓系统的未来存疑
- 移动操作系统市场缺乏可行替代方案，凸显消费者选择与开源发展的双重损失
- 历史对比显示谷歌现行政策与其'不作恶'信条背道而驰，其当前发展方向遭受强烈批评
F-Droid says Google's new sideloading restrictions will kill the project
8 months ago
- 谷歌正在测试一项针对安卓开发者的验证计划，但具体细节尚不明确。
- 主要开源应用商店F-Droid反对谷歌要求开发者注册的计划，担心这会扼杀第三方应用市场。
- 谷歌新政策将强制所有安卓应用开发者完成注册，未经验证的应用将无法在认证设备上运行。
- F-Droid指出谷歌的验证程序可能破坏自由软件分发，且未必能有效降低恶意软件风险。
- F-Droid的运营面临危机，因其无法在不违背反追踪和应用分发权原则的前提下满足谷歌验证要求。
Google confirms Android dev verification will have tiers, no public list of devs
7 months ago
- 谷歌向用户保证侧载应用仍将可行，但操作难度会加大
- Android 16将引入名为「安卓开发者验证器」的新系统组件来确认应用验证状态
- 应用安装将更依赖云端，多数情况下需要联网完成验证
- 开发者需缴纳新费用，类似当前Google Play的25美元注册费
- 爱好者和学生可使用仅需邮箱的免费基础验证，但有安装数量限制
- 谷歌仍在研究如何让第三方应用商店使用预授权令牌绕过网络验证
- 该验证机制可能会影响知名开源商店F-Droid的正常运作
Why the hell does Android even exist anymore?
7 months ago
- 谷歌将从2026年开始对侧载应用实施新限制，要求开发者提交政府身份证件并注册软件包名称。
- 文章指出这些改变实质是关于控制而非用户安全，正在消除安卓系统曾经提供的自由。
- 安卓原本的吸引力在于相比iOS的开放性，允许侧载、Root和自定义ROM，如今这些特性正在被移除。
- 谷歌声称这些措施是为了安全，但Play商店本身就已存在欺诈应用和恶意软件问题，使其说辞站不住脚。
- 新规将使F-Droid等独立应用仓库无法运作，实质针对开源和社区驱动的软件生态。
- 模拟器开发者将面临困境，因其常为避免法律风险而使用化名，这实际上将扼杀安卓平台多数模拟器。
- 独立开发者和爱好者将被官僚程序阻碍，抑制创新和小众应用的发展。
- Tor等隐私工具和加密通讯软件将受冲击，因其开发者通常不愿将真实身份与项目关联。
- 存在于Play商店之外的无障碍工具将遭受打击，导致用户选择减少且默认解决方案质量低下。
- 文章最终结论认为安卓已丧失作为iOS开放替代品的初心，用户不如直接选择苹果更完善的生态系统。
Google Confirms Non-ADB APK Installs Will Require Developer Registration
7 months ago
- 谷歌将要求所有安卓应用来自经过验证的开发者，这将影响第三方应用商店和侧载行为。
- 开发者必须注册Google Play账户，支付25美元费用，并提供政府颁发的身份证件以验证身份。
- 未经验证的应用仍可通过Android调试桥(ADB)安装，但这种方式对普通用户不够友好。
- 谷歌推出带设备安装限制的「免费开发者账户」，迫使用户通过ADB安装未签名APK文件。
- 该政策因限制用户自由、可能损害F-Droid等开源应用分发而引发强烈反对。
- 讨论中的替代方案包括网页应用、渐进式网络应用(PWA)及转向Linux系移动操作系统等。
- 公众对隐私安全的担忧加剧，质疑谷歌存储政府身份证件数据库的潜在风险。
- 谷歌正在征集公众意见，许多人呼吁重新评估政策或提供退出选项。
Hackers can steal 2FA codes and private messages from Android phones
7 months ago
- Android设备面临名为‘像素劫持’的新型攻击威胁
- 该攻击可在30秒内窃取双重验证码、位置时间线等隐私数据
- 攻击只需安装恶意应用，且无需任何系统权限
- 恶意应用通过读取其他应用在屏幕上显示的数据实施窃取
- 已在Google Pixel和三星Galaxy S25上验证，但可适配其他机型
- 谷歌虽发布缓解方案，但攻击的变种版本仍可绕过防护
- 像素劫持利用旁路信道将屏幕像素映射为字母/数字等敏感信息
- 仅可视化内容（如聊天消息、验证码）受影响，隐藏数据仍安全
AppLovin Nonconsensual Installs
7 months ago
- AppLovin面临未经用户同意在安卓设备上安装应用的指控
- 研究显示AppLovin的SDK和中间件能在未经用户明确授权的情况下促成应用安装
- 208起用户投诉指出存在未经授权的应用安装行为，多指向使用通用名称的安装助手程序
- AppLovin首席执行官声称安装行为源于用户明确选择，但证据与此说法相矛盾
- 手机厂商和运营商可能存在经济激励或监管疏漏，纵容了AppLovin的此类行为
- 证据链包括源代码分析、用户投诉以及AppLovin自相矛盾的公开声明
- 非授权安装行为可能引发法律与财务风险
Hacking the Humane AI Pin
7 months ago
- Humane公司宣布将于2025年2月18日关闭其Ai Pin服务，此前该业务已出售给惠普。
- 作者购得多个Ai Pin设备，但因服务器关闭而无法激活，设备始终停留在初始化界面。
- 民间自发组建了'reHumane'社区，致力于在官方服务关闭后维持Ai Pin的功能运行。
- 作者创新性地通过定制转接器连接Ai Pin微型USB 2.0接口与电脑，建立物理访问通道。
- 泄露的APK安装包揭示了Ai Pin基于安卓的系统架构，为逆向工程提供了关键线索。
- 匿名信源提供的ADB私钥使作者团队获得了Ai Pin的ADB调试权限。
- 研究发现Ai Pin的SELinux安全模块严格限制了应用与系统服务间的通信。
- 安全漏洞CVE-2024-31317的发现与利用，成功实现了设备权限提升。
- 该漏洞利用需精确控制全局设置修改时机，通过进程生成时序突破安全防护。
- 作者开发了'pinitd'初始化系统，用于权限管理并确保重启后功能持久化。
- 创新的桥接架构有效解决了受限应用与系统服务间的通信隔离问题。
- 通过权限漏洞和运营商配置文件漏洞利用，作者成功激活了Ai Pin的eSIM功能。
- 项目最终构建出可用的破解版Ai Pin运行环境，为后续开发铺平道路。
GrapheneOS is finally ready to break free from Pixels and it may never look back
7 months ago
- GrapheneOS宣布与一家主流安卓手机厂商合作，将支持范围扩展至Pixel系列之外
- 新支持的设备将采用骁龙芯片，定价策略与Pixel系列相近
- GrapheneOS公开批评谷歌的安全补丁更新节奏，要求获得更多系统更新控制权
- 已确认支持Pixel 10机型，但Pixel 11的兼容性尚未明确
- 业界猜测Nothing公司可能是潜在合作伙伴，但尚未得到官方证实
SourceFS: A 2h+ Android build becomes a 15m task with a virtual filesystem
7 months ago
- SourceFS是一个高性能虚拟文件系统，可将Android构建速度提升9倍，计算成本降低14倍，磁盘空间占用减少83倍。
- 现代设备代码库规模庞大，仅Android AOSP就拥有超过1.4亿行代码，导致代码检出和构建缓慢，既浪费开发时间又增加CI成本。
- SourceFS通过虚拟化整个代码库并按需加载文件，使代码检出速度提升10倍以上，同时显著降低磁盘空间需求。
- 该系统采用沙盒技术和构建步骤复用机制，跳过冗余流程，最高可加速构建过程达10倍。
- SourceFS能与Git、Repo等现有工作流工具无缝集成，迁移成本近乎为零。
- 与高性能机器相比，在标准硬件上运行SourceFS可实现高达14倍的性能提升和成本节约。
- 相比迁移到Bazel/Buck2等新构建系统或使用REClient/Goma编译器包装方案，SourceFS方案更高效且复杂度更低。
- 未来规划包括扩展对Yocto等其他操作系统的支持，并持续进行性能优化。
The Swift SDK for Android
7 months ago
- Swift SDK for Android现已推出夜间预览版
- Android工作组已将Swift扩展到Android平台，支持跨平台开发
- 开发者可开始将Swift软件包移植到Android，已有超过25%的包兼容
- swift-java项目实现了Java与Swift的互操作性
- 官方提供了Android平台Swift环境配置指南及示例代码
- 鼓励开发者通过Swift论坛和Android工作组提供反馈与贡献
- 正在起草愿景文件以规划Swift在Android平台的未来发展
Show HN: Helium Browser for Android with extensions support, based on Vanadium
7 months ago
- Helium Browser for Android 是一款基于Chromium的浏览器，支持扩展功能，源自Helium和Vanadium项目。
- 安装扩展时，需在Chrome应用商店启用桌面版网站，然后像在桌面版Chrome上一样添加扩展。
- 高级设置和实验性功能可通过调试URL（如chrome://chrome-urls和chrome://flags）访问。
- WebRTC IP处理策略可在“设置-隐私与安全”中调整，以兼容Discord等服务。
- 所有版本均为实验性质；建议配合GrapheneOS和Vanadium使用以增强Android设备安全性。
- 该浏览器整合了Helium和Vanadium的补丁，并正在开发更多补丁以实现完整功能兼容性。
- 提供Ubuntu及其他Linux发行版的构建指南，包括GitHub Actions的CI配置说明。
- CI构建需配置仓库密钥，包括keystore.jks文件和包含密钥详情的local.properties文件。
- 项目鸣谢Helium、Vanadium、ungoogled-chromium及其他上游项目的贡献。
Android 16 QPR2 makes the Linux Terminal more useful with expanded file access
7 months ago
- Android 16 QPR2更新增强了安卓设备上Linux终端对文件的访问权限。
- 当前Linux虚拟机访问权限仅限于下载文件夹，这使工作流程变得复杂。
- 此次更新将访问范围扩展到几乎所有共享存储空间，系统数据和私有应用数据除外。
- 这一变化使得安卓应用与Linux工具之间的文件共享更加便捷。
- 该更新已在Android 16 QPR2 Beta 2版本中上线，稳定版预计12月初发布。
- 通过扩展Linux终端功能，用户可将安卓设备转变为更强大的工具。

About|Login

#android

DebDroid: Debian on Android

WhoBIRD is now deprecated on certified Android devices

KeepassDX has landed passkeys support (beta)

Firefox 143 for Android to introduce DoH

As Android developer verification gets ready to go, a new reason to be worried

Linux 6.18 Expected to Land Google's Rust Binder Driver

Android users can now use conversational editing in Google Photos

Google's Android developer registration requirement will kill F-Droid

F-Droid says Google's new sideloading restrictions will kill the project

Google confirms Android dev verification will have tiers, no public list of devs

Why the hell does Android even exist anymore?

Google Confirms Non-ADB APK Installs Will Require Developer Registration

Hackers can steal 2FA codes and private messages from Android phones

AppLovin Nonconsensual Installs

Hacking the Humane AI Pin

GrapheneOS is finally ready to break free from Pixels and it may never look back

SourceFS: A 2h+ Android build becomes a 15m task with a virtual filesystem

The Swift SDK for Android

Show HN: Helium Browser for Android with extensions support, based on Vanadium

Android 16 QPR2 makes the Linux Terminal more useful with expanded file access