Trickster

https://keepandroidopen.org/open-letter

Верификация разработчиков приложений для Android была @kttrickster@infosec.exchange ещё в конце августа 2025 года. Тогда, конечно же, Google столкнулась со шквалом критики. В итоге в ноябре объявили о создании нового интерфейса, который «позволит продвинутым пользователям принять риск и не оказаться обманутыми». Некоторые встретили эту новость с облегчением, якобы Google пошла на уступки. Но радоваться было рано. Потому что по сей день мы не знаем никаких подробностей об этом новом интерфейсе. И зная Google, можно ожидать далеко не самую дружелюбную к потребителю реализацию.

Ещё в октябре был создан сайт keepandroidopen.org в целях противостояния действиям Google. Так как ситуация не улучшилась, кампанию начали активно продвигать: сайт доработан и переведён на множество языков, появился баннер обратного отсчёта. А сегодня опубликовано открытое письмо в адрес Google, которое подписали крупные организации, компании и проекты с открытым исходным кодом. Также F-Droid выпустили соответствующий блогпост.

Эта кампания в основном сосредоточена на сохранение свободы разработки и установки любых приложений для Android. Но, как по мне, не менее важно и сохранение открытости исходного кода. Ведь теперь разработка Android происходит за закрытыми дверьми, и код публикуется два раза в год.

RE: @kooltechtricks@posts.kooltechtricks.org

#KeepAndroidOpen

@emoblaze@mk.phreedom.club @kttrickster@infosec.exchange

Редкий код подтверждения 0000

Некоторое время назад начал находить релеи Chatmail, которые не указаны на сайте, и собирать их в свой список. Так как на сайте выше вероятность массовой блокировки, релеи из собственного списка под это не попадут.

Сейчас подумал, что с этим списком надо бы поделиться. Я его приберегал "на чёрный день", но когда он наступит? Почему бы сейчас не создать канал в Delta Chat, и туда начать выкладывать находки, а заодно приглашать остальных делиться своими. Так как каналы в дельтачате приватны (защищены сквозным шифрованием, распространяются по частным ссылкам), то вероятность массовой блокировки будет крайне низкой.

Релеи Chatmail особенные, совсем не такие как в Matrix и подобных сервисах. Это больше похоже на прокси. Создать профиль можно в пару кликов без привычной регистрации. Администраторы вроде даже не могут никак ограничить это. Достаточно знать адрес, а его можно находить просто общаясь с людьми. Но серверы выступают только в качестве транспорта, и хранят зашифрованные сообщения временно, соответственно содержать такие серверы на тысячи пользователей почти ничего стоит. Поэтому я думаю, что распространение приватных серверов Chatmail среди ограниченного круга лиц не должно доставить администраторам больших проблем. Зато больше людей смогут использовать эти сервера как запасные транспорты для надежного общения.

Но я всё же на всякий случай спрошу, что вы думаете по этому поводу. Стоит ли создавать приватный канал в Delta Chat, где будут публиковаться адреса доступных серверов Chatmail без разрешения их администраторов?

Если что, у меня этих релеев сейчас очень мало, и публиковаться они будут редко (по мере обнаружения).

Чел из твиттера представил сайт/веб-приложение, где легко и интуитивно можно рисовать анимации: https://ginyo.space/celstomp. Это, конечно, не замена профессиональному софту, но для простых скетчей сгодится.

Однако есть один нюанс: приложение полностью создано ИИ. Вся логика содержится в одном JS-файле на 9 тысяч строк кода. Проект в целом ужасно организован, и много плохих паттернов. Как это приложение вообще можно поддерживать?

Но оно просто... работает? По крайней мере большинство людей из комментариев довольны. Какая разница, что в коде нет тестов, модулей и структуры? Это простая рисовалка по фану. Но всё равно нужно же как-то исправлять баги и добавлять новые фичи? А может и не стоит добавлять что-то новое и считать проект завершённым?

Вообще судя по всему разработчик не занимается программированием, а только рисованием и анимацией. Просто «захотелось сделать анимацию более доступной и интуитивно понятной». Сейчас проект привлекает всё больше внимания, и уже можно наблюдать попытки как-либо "исправить" код.

Я наконец-то раздобыл iPhone, а это значит, что смогу пробовать приложения для iOS! Правда, этот айфон в таком себе состоянии, и пользоваться им приходится через силу. Да ещё и айос, которая кардинально отличается от андроида, но об этом расскажу позже.

Один из значительных недостатков моих материалов являлось отсутствие полноценной информации про iOS (и macOS). Приходилось опираться только на другие источники и теорию. Я очень удивился, когда в живую увидел, что те же самые или похожие приложения работают совсем иначе, чем себе представлял...

Уже начал пробовать приложения для Mastodon. Знаю пока только о трёх: официальное, Ice Cubes и Ivory. На Join Mastodon указано 20, но среди них немало полностью или частично платных. Пробовать каждое займёт много времени, поэтому попрошу вас сказать мне какие вы знаете наиболее примечательные и стоящие внимания (надеюсь не последнее приложение на той странице :neocat_woozy:).

В конце декабря была представлена поисковая система nilch. Разработчику надоело что везде ИИ, все принадлежат крупным компаниям и не уважают конфиденциальность. Поэтому nilch будет без ИИ, жить на пожертвования и сохранять приватность. Изначально результаты брались из API Brave Search, но теперь можно переключаться между Mojeek, DuckDuckGo, Brave, Google и Яндекс. В будущем разработчик хочет создать свой открытый индекс, и уже даже есть начало.

План звучит довольно масштабно. Пока что проект сыроватый. Немало багов, нет документации, отсутствие функциональности. Но за месяц я наблюдал обновления, а также появился блог, так что может быть в будущем чего-то получится достичь. Пользоваться можно, но на постоянной основе пока не рекомендую. Добавил в таблицу сравнения: https://kooltechtricks.org/tables/search-engines

Код открыт по лицензии MPL-2.0. Бэкенд и фронтенд разделены. Фронтенд написан на чистом HTML+CSS+JS, и для общения с бэкендом используется JS. Бэкенд написан на Python-фреймворке Flask, и весь код умещается в один файл. Для получения результатов используется библиотека DDGS. Бэкенд хостится на специальном сервисе для запуска кода на питоне.

Из всех известных мне поисковых систем nilch больше похож на 4get. Там также нужно выбирать определённую поисковую систему для поиска, но их больше, а скрапер собственный на PHP. Какое-то время он у меня постоянно ломался, и пришлось отказаться на него. Но после закрытия Mullvad Leta я снова решил попробовать 4get, и нашёл более-менее рабочий инстанс. nilch на данном этапе особо не может предложить что-то уникальное, но хотя бы Bangs есть.

Один из разработчиков ShareX делает кроссплатформенную версию программы на основе Avalonia UI под названием... XerahS. ShareX при этом останется развиваться как раньше только для Windows, а XerahS — это отдельная кроссплатформенная программа для «исследования новых идей в эпоху современного ИИ». Действительно в репозитории нетрудно заметить применение Claude и Antigravity.

ShareX — это самая полнофункциональная скриншотилка, и жаль что только для Windows. XerahS имеет шанс стать тем самым аналогом, но пока ещё слишком сыро и много багов. Надеюсь в будущем программу доведут до ума, и вайбкодинг этому не помешает.

На линуксе удалось запустить версию 0.7.4, но почему-то при создании скриншота всё равно используется Spectacle с его стандартным интерфейсом и функциями. Потом, конечно, можно добавить аннотации через встроенный редактор, но в этом уже нет смысла, ведь всё можно сделать сразу через Spectacle.

Я тут длительное время отсутствовал. Отдыхал, разгребал личные дела, пробовал новые штуки, и теперь пора постепенно возвращаться, но прежде кое-что важное...

Сайт лежал со вчерашнего дня, хотя по статусу Codeberg Pages всё ок. От Codeberg не ожидаешь максимальной стабильности, и падения на несколько часов я не считал критичными. Однако теперь мой сайт каждый день посещают десятки людей, и даунтайм больше суток меня огорчал. Оказывается, Codeberg Pages всё это время находился в режиме обслуживания (только багфиксы) и поддерживался одним человеком. Ясно что пора переезжать.

За год у меня сформировался VPS, на котором размещены и бесперебойно функционируют Plausible, GoToSocial и Phanpy. Не долго думая я решил, что пора присоединить к этому ансамблю основной сайт и блог. Посмотрим, будет ли работать всё так же стабильно.

Однако теперь мой скрипт для сборки и публикации сайта придётся переделывать. Нужно сделать так, чтобы сайт автоматически собирался и публиковался на сервере. Затем хочу сделать систему зеркал, но об этом позже.

В общем, теперь сайты https://kooltechtricks.org и https://blog.kooltechtricks.org будут размещены на моей VPS. Та же версия остаётся доступной на Codeberg: https://kooltechtricks.codeberg.page (кстати, как только я отвязал от него домен, так сразу сайт заработал :blobcatwhat:). Они работают в штатном режиме, пока я буду заниматься администрированием и написанием скриптов для упрощения рабочего процесса.

Логи кажется отключены по умолчанию, пока не знаю стоит ли их включать, но если что сообщу об этом и обновлю политику конфиденциальности.

Браузер Fennec в F-Droid версии 142.0 с включённым блокировщиком после перезапуска не загружает страницы, что делает его неюзабельным. Всё бы ничего, но эта сломанная версия распространяется уже две недели и помечена как рекомендованная.

Не вижу смысла в Fennec, когда есть более укреплённый IronFox. Также есть Waterfox, который больше приближен к ванильному Firefox, но тоже вырезает ненужные библиотеки. Главное, что они обновляются быстрее.

В IronFox тоже однажды завезли обновление, из-за которого браузер крашился при открытии адресной строки. Но через несколько часов распространение обновления было остановлено, а к концу дня вышел фикс.

Пишут, что на Android начали прилетать обновления с новым дизайном Material 3 Expressive. Но он уже внедрён в некоторые приложения, так что можно ощутить этот дизайн прямо сейчас, даже если ваше устройство не может обновиться до Android 16. Вот, например, моё любимое приложение погоды @KoolTechTricks@cr8r.gg (с версии 6.0.3). Для сравнения на второй картинке прошлый дизайн.

Ало бизнес

https://www.avito.ru/moskva/predlozheniya_uslug/polnoe_udalenie_prilozheniya_max_maks_s_telefona_7581881197

#MAX_слоп

В iOS всё ещё запрещено распространять и устанавливать приложения в обход правил Apple. Даже в Евросоюзе, где вроде бы по закону разрешены сторонние магазины приложений. Если разработчики хотят распространять свои приложения не через AppStore, то они всё ещё должны иметь платный аккаунт разработчика Apple и отправлять приложения на проверку. Так что если вы или ваше приложение не понравится Apple, то вы не сможете его распространять для iOS даже в Евросоюзе.

Недавний случай: BitTorrent-клиент iTorrent был удалён из AltStore PAL, а его разработчик лишился прав публиковать приложения в другие магазины для iOS в Евросоюзе. Вообще, в AppStore запрещены BitTorrent-клиенты, но с приходом сторонних магазинов в ЕС появилось несколько. Apple не объяснила причину удаления, но когда история получила огласку в СМИ, то ответили, что это из-за следования санкций в различных юрисдикциях. Подробностей не было оглашено, но сам разработчик имел российский аккаунт, хотя уже более 3-х лет проживает в Мальте.

Так что можете не надеяться на появление RuStore на айфонах. Подписывайте свой договор об ознакомлении с "недостатком" при покупке устройства. Впрочем, пользователи iOS по всему миру уже давно должны были принять тот факт, что компания Apple будет диктовать какое программное обеспечение на своё устройство можно устанавливать, а какое нельзя.

Я думал, что OpenStore больше похож на замену RuStore. Тут есть поиск и отображение метаданных. Но только ссылка на скачивание APK и даже нет менеджера загрузок и обновлений? Obtainium намного лучше в этом плане, только нет поиска и метаданных. Это делается через браузер, но всё же люди привыкли чтобы всё было в одном приложении.

Либо надеяться, что кто-нибудь когда-нибудь допилит полноценное приложение, но судя по количеству коммитов, это произойдёт не скоро.

Хотел @KoolTechLord@mastodon.ml выпустить пост про "более безопасную" установку приложений из RuStore. Видимо, придётся только Obtainium упомянать, а у него непривычный UX магазина приложений.

Интересный факт: браузер Pale Moon оказывается написан на движке Godot

Google будет требовать верификацию разработчиков, которые хотят распространять свои приложения не через Play Market. Приложения от неверифицированных разработчиков не получится установить на официальные прошивки Android с сервисами Google.

https://android-developers.googleblog.com/2025/08/elevating-android-security.html

Google утверждает, что через сторонние приложения распространяется много вредоносных приложений. Верификация разработчиков нужна для сохранения открытой архитектуры и безопасности.

Действительно, пользователи всё ещё смогут устанавливать приложения из сторонних источников. Но только от тех разработчиков, что пройдут верификацию. А что насчёт F-Droid или патчей типа ReVanced? А если я своё приложение создаю, то мне нужно верифицироваться просто чтобы его протестировать?

Изменения не повлияют на сторонние прошивки Android, если на них не будет сервисов Google. Но ими пользуется значительно меньше людей.

Требования верификации вступят в силу в сентябре 2026 года в Бразилии, Индонезии, Сингапуре и Таиланде. Изменения поддерживают правительственные и банковские организации этих стран. С 2027 года начнут раскатывать по всему миру.

Последнее время можно услышать про ИИ-браузеры, они же Agentic Browsers, в которых языковые модели могут не только пересказывать статьи, но и читать электронные письма, делать покупки и прочие действия за пользователя. Маркетологи пытаются убедить в пользе применения ИИ-агентов, но я не понимаю почему кто-то должен отдавать такие важные задачи языковым моделям, которые нередко галлюцинируют.

Языковые модели гораздо проще обмануть. Каковы шансы, что читая письма, модель наткнётся на фишинг, поверит и сольёт ваши данные от аккаунта? А ещё можно делать невидимые промпты, вставлять их на сайты или в комментарии в соцсетях.

Браузер Perplexity Comet пока наиболее публично доступен, хоть и требует аккаунт. И на днях обнаружилось, насколько просто обмануть ИИ-агента, чтобы слить ваши данные мошенникам. Кроме того, некоторые данные будут отправляться на серверы компании и рекламодателям.

Как считает инженер по безопасности языковых моделей в Google, в Perplexity вообще никто не думал о безопасности. А в блоге Brave заявлено, что уязвимость не могут исправить уже месяц.

Предложены способы по предотвращению подобных уязвимостей, но я в них пока слабо верю. Языковые модели открывают безграничную площадь атаки. Но ИИ-стартапов это мало волнует, лишь бы поскорее засунуть ИИ в каждый утюг.