Поиск

На днях Google без лишнего шума представила функцию, которая добавляет строку метаданных ко всем файлам APK (файл приложений Android), когда они подписываются разработчиками. Неподписанные во время финальной сборки приложения нельзя установить, поэтому все новые программы, созданные с использованием самого свежего механизма подписи APK, будут иметь встроенный в них небольшой кусок DRM-защиты. И в один прекрасный момент очередная версия Android не станет устанавливать приложения, не имеющие строки DRM-защиты. Пока можно расслабиться. Очень многие ненавидят технологии DRM (Digital Rights Management или Управление цифровыми правами) из-за того, что разработчики и издатели постоянно злоупотребляют ими. DRM, как правило, означает, что пользователя заведомо рассматривают в качестве вора. Отличным примером является работа клиента Origin с регулярными проверками в Интернете для запуска любых игр, изданных EA. Другим примером могут служить различные потоковые сервисы, которые запрещают слушать или смотреть в некоторых странах даже купленные музыку и фильмы. Google тоже сможет за счёт внедрения DRM определять как, где и когда пользователи будут использовать приложения и службы Android. Но пока объяснение более тривиальное: компания добавила эти метаданные, чтобы пользователи могли купить приложение у любого разрешённого дистрибьютора, и оно безопасно работало с такими функциями Google Play, как семейная библиотека и подписки. Android сможет считывать метаданные, автоматически добавленные в приложение, и удостовериться, что эта версия из легального источника, одобренная разработчиком. Если проверки пройдут, программа будет добавлена в библиотеку Google Play. Пользователь сможет обновлять такое ПО через Google Play, использовать Play Games, делиться приложением с людьми из семейной библиотеки. И разработчик может в любой момент изменить метаданные с помощью нового ключа подписи, который завершит поддержку текущей версии и создаст новую запись в Google Play. Google называет две причины этого шага. Первый несколько беспокоит: для более сильного контроля разработчиков над использованием их приложений. Здесь определённо есть потенциал для злоупотреблений. Второй относится к тем пользователям Android, которым приходится обмениваются приложениями, используя сторонние каналы распространения. Это не означает, что эти люди крадут приложения. Это означает, что они могут заплатить через портал, а затем использовать пиринговую сеть, чтобы получить копию, используя как можно меньше платного трафика. Вполне возможно, Google использует сомнительные объяснения, чтобы оправдать ужесточение контроля над распространением ПО. Похоже, что скоро во всех приложениях появятся DRM-информация, без которых установить их будет невозможно, не прибегая ко взлому операционной системы или другим ухищрениям.

На днях Google обнародовала отчёт о безопасности Android за 2017 год в рамках своих постоянных усилий по информированию пользователей о различных уровнях безопасности мобильной ОС. Одним из ключевых моментов отчёта является тот факт, что встроенные функции безопасности Android в Google Play предотвратили установку 60,3 % потенциально вредоносных приложений (PHA, Potentially Harmful Apps). В значительной степени выявление такого ПО осуществляется службой Google Play Protect, которая теперь включена на более чем 2 миллиардах устройств. Google Play Protect работает на Android 4.3 или выше и постоянно сканирует приложения на предмет злонамеренной активности. Служба использует преимущественно машинное обучение для повышения эффективности борьбы с установкой PHA, но также применяет множество других методов и тактик, чтобы обеспечить безопасность пользователей и их данных. Компания также рассказала, что в рамках мер по повышению безопасности и качества ПО в 2017 году из магазина Play было удалено более 700 000 приложений за нарушение правил, что на 70 % больше, чем в 2016 году. Google упомянула также использование машинного обучения для обнаружения ПО, имитирующего популярные приложения, использующего неприемлемый контент или имеющего вредоносную направленность. Google также упомянула, что в прошлом году работала над улучшением процесса выпуска обновлений безопасности. В результате на 30 % больше устройств получили исправления, чем в 2016 году. Вдобавок ни одна критическая уязвимость Android не была опубликована до того, как компания выпустила против них обновления или заплатки. Продолжает Google и выплаты в рамках программы Android Security Rewards: в 2017 году она заплатила исследователям $1,28 млн против $1 млн в 2016 году. Также Google повысила выплаты с $50 до $200 тысяч за самые опасные уязвимости, которые затрагивают TrustZone или Verified Boot и с $30 до $150 тысяч — за дыры, открывающие удалённый доступ к ядру.

Google ещё около года назад рассказала о планах добавить поддержку Android-приложений в хромбуки. К концу прошлого года поддержка должна была появиться как минимум на 50 устройствах, однако в случае с существующими хромбуками всё происходило очень медленно. На данный момент лишь на шести из них можно запускать приложения для мобильной операционной системы компании. Но скоро Google собирается пополнить список ещё более чем 80 устройствами. В обновлённый список вошли, помимо прочих, Chromebook Plus, Chromebook Pro, Chromebook 2 и Chromebook 3 от Samsung. Для большинства хромбуков поддержка Android-приложений «запланирована»: не ясно, когда именно Google позволит запускать на этих ноутбуках программы с мобильных устройств. Некоторые устройства вроде Asus Chromebook Flip C302 и Acer Chromebook R13 находятся в бета-канале: предположительно, до них официальная поддержка Android-приложений доберётся сравнительно скоро. Стоит отметить, что производительность таких программ на хромбуках зачастую разочаровывает: на ранних устройствах вроде Samsung Chromebook Plus наличие различного рода багов особенно заметно. В следующем месяце Google проведёт конференцию для разработчиков I/O, в рамках которой, возможно, расскажет об улучшениях в этом плане. Полный список хромбуков, на которых можно будет запускать приложения для Android, представлен ниже. Acer Chromebook R11 (CB5-132T, C738T) Chromebook R13 (CB5-312T) Chromebook 11 (C740) Chromebook 11 (C730 / CB3-111 / C730E / CB3-131) Chromebook 14 (CB3-431) Chromebook 14 for Work (CB5-471) Chromebook 15 (CB5-571 / C910) Chromebook 15 (CB3-531) Chromebook 15 (CB3-532) Chromebook Spin 11 (R751T) Chromebox CXI2 Chromebase 24 AOpen Chromebox Mini Chromebase Mini Chromebox Commercial Chromebase Commercial Asus Chromebook Flip C100PA Chromebook Flip C302 Chromebit CS10 Chromebook C200 Chromebook C201PA Chromebook C202SA Chromebook C300 Chromebook C300SA / C301SA Chromebook Flip C213 Chromebox CN62 Bobicus Chromebook 11 CTL J2 / J4 Chromebook N6 Education Chromebook J5 Convertible Chromebook NL61 Chromebook Dell Chromebook 11 (3120) Chromebook 11 (3180) Chromebook 11 Convertible (3189) Chromebook 13 (7310) Chromebook 13 (3380) eduGear Chromebook R Series Chromebook K Series Chromebook M Series CMT Chromebook Edxis Chromebook Education Chromebook Google Chromebook Pixel (2015) Haier Chromebook 11 Chromebook 11e Chromebook 11 G2 Chromebook 11 C Hexa Chromebook Pi HiSense Chromebook 11 Lava Xolo Chromebook HP Chromebook 11 G3 Chromebook 11 G4 / G4 EE Chromebook 11 G5 Chromebook 11 G5 EE Chromebook 14 G4 Chromebook 13 G1 Chromebook x360 11 G1 EE Lenovo 100S Chromebook N20 / N20P Chromebook N21 Chromebook N22 Chromebook N23 Chromebook N23 Yoga Chromebook N42 Chromebook ThinkPad 11e Chromebook ThinkPad 11e Yoga Chromebook Thinkpad 11e Chromebook (Gen 3) ThinkPad 11e Yoga Chromebook (Gen 3) ThinkPad 11e Chromebook (Gen 4) Thinkpad 11e Yoga Chromebook (Gen 4) Thinkpad 13 Chromebook ThinkCentre Chromebox Medion Chromebook Akoya S2013 Chromebook S2015 M&A Chromebook NComputing Chromebook CX100 Nexian Chromebook 11.6" PCMerge Chromebook PCM-116E Chromebook PCM-116T-432B Poin2 Chromebook 11 Samsung Chromebook Plus Chromebook Pro Chromebook 2 11" - XE500C12 Chromebook 3 Sector 5 E1 Rugged Chromebook Senkatel C1101 Chromebook Toshiba Chromebook 2 Chromebook 2 (2015) True IDC Chromebook 11 Viglen Chromebook 11 Chromebook 360

Компания Google опубликовала список хромбуков, которые уже получили или должны получить поддержку Android-приложений с установленным магазином приложений Google Play Store. Напомним, в июне прошлого года Google начала распространять для ноутбуков на базе Chrome OS специальное обновление, которое давало пользователям хромбуков доступ к Android-приложениям через Google Play. Сейчас такое обновление уже должны получить Dell Chromebook 13, HP 13, Samsung Chromebook 3, ASUS C301SA, Acer Chromebook R11 (CB5-132T, C738T), AOpen Chromebox Mini, AOpen Chromebase Mini, Asus Chromebook Flip C100PA, Google Chromebook Pixel (2015) и Samsung Chromebook Plus. Они указаны в списке в разреле со стабильным релизом. Для Acer Chromebook R13 (CB5-312T) и Asus Chromebook Flip C302 сейчас идет бета-тестирование. А список хромбуков, для которых такое обновление только планируется, можно изучить в списке, он довольно длинный.