Екипът на LineageOS заяви, че новата система за проверка на разработчици на Android няма да засегне потребителите на този фърмуер. Става въпрос за Проверка на разработчици на Android — механизъм, по който приложенията на сертифицирани Android устройства трябва да бъдат свързани с разработчик с потвърдена самоличност.
Google обяснява нововведението с борбата с зловредни APK и измамни схеми. Според плана на компанията, от 30 септември 2026 година проверката ще започне да действа в Бразилия, Индонезия, Сингапур и Тайланд, а през 2027 година ограниченията ще бъдат постепенно разширени глобално. Засягането ще включва не само приложения от Google Play, но и APK, инсталирани от трети магазини или изтеглени директно, ако устройството е сертифицирано Android с услугите на Google (Блог на разработчиците на Android, помощ на Google).
За LineageOS ситуацията е различна. Проектът подчертава, че не предоставя Google Mobile Services, не преминава сертификация на Google и не включва компонента AndroidDeveloperVerification, чрез който би трябвало да работи новата проверка. Затова обикновените версии на LineageOS няма да блокират инсталирането на приложения от непроверени разработчици (LineageOS).
Дори инсталацията на GApps, според оценката на LineageOS, не трябва автоматично да превръща фърмуера в управляемата система за проверка на APK на Google. Разработчиците допускат, че Google някой ден може да прехвърли част от механизма в Play Services, но в такъв случай LineageOS планира да деактивира тази функция, както вече деактивира отделни компоненти от актуализациите на Google Play Services, несъвместими с политиката на проекта (LineageOS).
При това Google твърди, че зареждането на приложения от страни (sideloading) не изчезва: напреднали потребители ще могат да инсталират приложения от непроверени разработчици чрез специален "advanced flow" или чрез ADB. Но този път ще стане значително по-труден: Google го описва като отделна процедура с предупреждения, проверки и защита от сценарии, при които измамник по телефона принуждава жертвата да изключи безопасността (Блог на разработчиците на Android, помощ на Google).
Точно това предизвиква недоволство у F-Droid, EFF, FSFE, Brave, KDE и други участници в кампанията Keep Android Open. В откритото писмо на F-Droid се посочва, че задължителната регистрация на разработчиците превръща Android от отворена платформа в система, в която разпространението на приложения зависи от разрешението на Google. Авторите на петицията Keep Android Open търсят отмяна на задължителната регистрация за треторазпространение и начини за повишаване на сигурността, без да превръщат Google в единствен контролер на Android екосистемата.
Източник: linux.org.ru
