Hacker News Digest

LineageOS отмечает приближение десятилетнего юбилея проекта, который будет отмечаться 24 декабря 2026 года. Этот релиз, основанный на Android 17, стал возможен благодаря раннему ребейзу изменений после выхода Android 17 в июне, что позволило команде опередить график. Безопасность остаётся приоритетом: патчи с августа 2025 по октябрь 2026 интегрированы в ветки 18.1–24.0, а для старых версий (15.1–17.1) завершена бэкпортировка патчей до ноября 2025, хотя декабрьские обновления 2025 года остаются частично неадаптированными из-за сложности.

В приложениях LineageOS произошли значительные обновления: Canvas — новый редактор изображений с базовыми инструментами обработки; Catapult (Android TV Launcher) получил индикатор батареи и обновлённый UI; Etar обновлён до последней upstream-версии; Jelly теперь поддерживает PWA-подобные приложения через ярлыки; Twelve улучшил загрузку больших библиотек, добавил раздел «Most played» и исправил проблемы с аудио-offload; Updater перешёл на потоковые обновления по умолчанию, ускоряя установку на A/B-устройствах. Также добавлена поддержка десятков новых устройств, включая LG Velvet 5G, Motorola Edge 30 Ultra и несколько моделей Xiaomi и Nubia, что расширяет охват проекта.

LineageOS остаётся критически важным для продления срока службы старых устройств, где производители отказали в обновлениях. Пользователи активно используют его на Pixel 4a, OnePlus 7 и OnePlus 6T, чтобы избежать выбрасывания телефонов. Однако выявлен разрыв в приоритетах: GrapheneOS делает акцент на безопасности и своевременных обновлениях AOSP, тогда как LineageOS фокусируется на широкой совместимости. Поддержка устройств в LineageOS зависит исключительно от волонтёров-мейнтейнеров, владеющих устройствами — нет поддержки там, где никто не берётся на себя ответственность. Это объясняет отсутствие поддержки Mi 8 SE и неравномерность обновлений (например, Pixel 9 не поддерживается в LineageOS 24.0, в отличие от Pixel 9 Pro). На старых устройствах (Samsung Galaxy S5/S7) качество камеры может ухудшаться из-за отсутствия проприетарных драйверов, но проблему решает установка GCAM. На устройствах с разблокированным загрузчиком (OnePlus 7) LineageOS работает стабильно и лучше заводской прошивки без bloatware. Проблемы с RCS в групповых чатах на Pixel 4a с LineageOS связаны с разблокированным загрузчиком и не решаются системными обновлениями. LineageOS предоставляет только обновления пользовательского пространства, не включая ядерные патчи, что оставляет уязвимости в базовом стеке. Несмотря на заявления о поддержке сотен устройств, большинство — устаревшие модели; современные устройства (например, новые Motorola) представлены слабо. Использование на старых ноутбуках с x86_64 и Apple Silicon рассматривается как перспективное, но ограничено отсутствием поддержки аппаратных кодеков и камеры. GrapheneOS имеет преимущество в скорости обновлений благодаря доступу к проприетарным патчам безопасности через партнёрство с Motorola. LineageOS не рекомендует новые устройства для покупки, что затрудняет выбор новичкам. Для приложений, требующих доступа к данным (WhatsApp и т.п.), советуют использовать изолированные рабочие профили через Shelter для минимизации рисков приватности. LineageOS не заменяет GrapheneOS, а дополняет его — для устройств, не поддерживаемых более строгой системой. Оба проекта сосуществуют, удовлетворяя разные потребности пользователей.

Gamers Nexus раскритиковал LG за сбор данных через функцию ACR (Automatic Content Recognition) в смарт-телевизорах, утверждая, что компания собирает информацию о просмотренном контенте, включая рекламу и даже данные с микрофонов, несмотря на заявления о конфиденциальности. В расследовании показано, что ACR работает постоянно, передавая данные на серверы LG, которые могут использоваться для таргетированной рекламы и анализа поведения пользователей, включая связь с фармацевтическими компаниями через третьих лиц. LG отрицает эти утверждения, называя их «фейковыми новостями», но не опровергает техническую возможность сбора данных, а лишь заявляет, что пользователи дают согласие через пользовательское соглашение — которое, по мнению Gamers Nexus, является неинформированным и навязчивым.

Кроме того, в видео поднимаются вопросы безопасности: обнаружены уязвимости в прошивке смарт-телевизоров LG, позволяющие удалённо активировать микрофоны и камеры без ведома пользователя. LG утверждает, что такие сценарии маловероятны и требуют физического доступа, но эксперты отмечают, что многие уязвимости остаются непatched в течение месяцев. Gamers Nexus призывает пользователей отключать ACR и голосовые ассистенты в настройках, использовать сетевые фильтры и рассматривать альтернативные платформы без слежки. Видео набрало почти 3 миллиона просмотров за четыре дня, вызвав широкий резонанс в сообществе приватности и технологий.

Сбор данных через ACR — системная практика в индустрии. Пользователи считают «опт-ин» фикцией, так как функция включена по умолчанию, что является обходом законов о согласии. Это воспринимается как эрозия потребительских прав и инструмент лишения собственности через EULA. Способы защиты и их эффективность: — Блокировка доменов LG (prov-lg.alphonso.tv, au.info.lgsmartad.com, kic.cdpbeacon.lgtvcommon.com и др.) через роутер останавливает передачу данных без отключения сети. — Отключение Wi-Fi и использование внешних устройств (Fire Stick, Apple TV) не решает проблему, так как они содержат аналогичный спайвэйр: DRM-лицензии требуют встроенного отслеживания для воспроизведения контента (Netflix, Disney+) в полном качестве. — Единственный надежный способ избежать слежки — фабричный сброс и полный отказ от подключения к интернету. В этом случае LG TV работает как обычный HDMI-дисплей. — Альтернативой считаются дешевые TCL-панели без «умных» функций. Sony OLED не является решением, так как производство передано TCL, а заявления о «чистоте» других брендов требуют независимой проверки. Дискуссии: — О причинах: @simmonmt утверждает, что производители монетизируют данные из-за нежелания потребителей переплачивать за устройства без слежки, однако другие называют это оправданием эксплуатации. — О «умных» функциях: пользователи считают их навязанной моделью, а не реальным спросом. — О расследовании Gamers Nexus: @ButlerianJihad критикует методологию за несистемность, в то время как @karim79 считает материал ценным и образовательным.

LG отрицает обвинения в шпионаже через свои смарт-телевизоры, заявляя, что утверждения о постоянной записи аудио и передаче данных в режиме ожидания «не соответствуют действительности». Компания подтверждает, что её устройства сканируют локальную сеть для обнаружения других устройств — функция, распространённая среди смарт-телевизоров и медиаплееров, но подчеркивает, что это не связано с сбором личной информации или прослушиванием. LG утверждает, что не ведёт скрытого мониторинга пользователей и не передаёт данные без их согласия, опровергая выводы расследования Gamers Nexus.

В своём двухчасовом видео на YouTube Gamers Nexus заявило, что LG эксплуатирует «216 миллионов шпионских телевизоров», которые якобы постоянно собирают и загружают данные пользователей, даже когда телевизор выключен или находится в режиме ожидания. По утверждению канала, устройства сканируют Wi-Fi-сети, записывают аудио и анализируют входные сигналы для определения того, что смотрит пользователь. Однако LG отвергает эти заявления как необоснованные, отмечая, что её практики соответствуют отраслевым стандартам и не нарушают конфиденциальность. Компания призывает пользователей доверять официальным заявлениям, а не спекулятивным выводам из независимых расследований.

Обсуждение опровергает заявления LG о прозрачности и добровольности сбора данных. Пользователи сталкиваются с темными паттернами: функции ACR и другие опции часто включены по умолчанию или активируются автоматически при подключении к интернету, а их отключение требует глубокого поиска в меню. Выявлены противоречия между заявлениями LG и реальностью: — Компания отрицает использование визуальных данных экрана, но исследование 2024 года подтверждает захват изображений для создания хешей. — Утверждения об отсутствии постоянной записи аудио опровергаются необходимостью постоянного прослушивания среды для распознавания wake-слова, а также генерацией технических логов. — Заявления о прекращении сбора данных при выключении ТВ опровергаются данными о передаче трафика и сканировании сети в режиме ожидания. — Gamers Nexus зафиксировал сканирование локальной сети и определение всех подключенных устройств. Пользователи считают, что LG намеренно использует расплывчатые формулировки, а низкая стоимость смарт-ТВ обусловлена монетизацией данных пользователей. Наличие микрофона, камеры и сети делает устройство уязвимым для слежки третьими сторонами. Для защиты рекомендуют: — не подключать смарт-ТВ к интернету, используя внешние стриминг-устройства (Apple TV, Google TV) или коммерческие мониторы; — полностью обесточивать ТВ, чтобы прекратить сбор данных в режиме ожидания; — изолировать устройство в отдельном VLAN; — устанавливать альтернативные прошивки для удаления вредоносного кода.

LG смарт-телевизоры непрерывно собирают и передают данные о пользователях и их домашней сети, даже в режиме ожидания или при отключённом интернете. Тесты Gamers Nexus показали, что устройства сканируют локальную сеть в поисках смартфонов, часов и других гаджетов, фиксируют данные о ближайших Wi-Fi сетях и передают их в LG Ad Solutions. Более того, микрофоны телевизоров продолжают записывать аудио в standby-режиме, сохраняя файлы локально и отправляя их после восстановления соединения.

Для определения контента используется технология автоматического распознавания (ACR), которая анализирует аудио и видео с любого входа — HDMI, приложений или внешних устройств — чтобы точно определить, что смотрит пользователь. Хотя ACR применяется почти всеми производителями smart TV, в случае LG она работает в связке с постоянным сетевым сканированием и аудиозаписью, что вызывает серьёзные вопросы о приватности. Это не первый случай: ранее LG уже сталкивалась с критикой за скрытую установку рекламного ПО на мониторах, что после публичного давления привело к удалению навязчивой рекламы.

Проблема шпионажа в смарт-ТВ системна: охватывает LG, Vizio, Samsung, Hisense и связана с принудительной привязкой к аккаунтам, автоматическими обновлениями и отсутствием настоящего «тупого» режима. Все современные смарт-ТВ требуют регистрации и аккаунтов при настройке — это стандарт, а не исключение. Производители интегрируют рекламные платформы (Vizio/Walmart, LG Ad Solutions), делая сбор данных коммерческой моделью. Современные ТВ без шпионажа практически отсутствуют; безопасны только старые модели или коммерческие дисплеи (например, NEC). Советы по защите: - Отключить интернет у ТВ и использовать внешние стриминг-устройства (Apple TV, Kodi на мониторе). - Отключить Wi-Fi модуля через разъёмную ленту или заменить пульт на ИК-версию без микрофона (LG OLED). - Установить WebOS Brew на старые LG ТВ для полного контроля после первоначального подключения. - Ограничить доступ в интернет по MAC-адресам через роутер (SonicWall). - Использовать аппаратный выключатель микрофона и Wi-Fi. - Отказаться от обновлений ПО на старых Samsung, чтобы сохранить «тупой» режим. - Запросить удаление данных через California’s DROP. Спор: данные могут накапливаться локально и передаваться при следующем подключении — передача в офлайн-режиме маловероятна, но накопление подтверждено. Предложение: создать сертификацию «DUMB» («Don't Upload My Bits») для потребительского спроса на безопасные ТВ — пока не реализовано.

LG Smart TVs были обнаружены в сборе аудиоданных даже при выключенном экране и сканировании локальных устройств в домашней сети без ведома пользователей. Исследование показало, что телевизоры продолжают активно использовать микрофон для записи окружающего звука, передавая собранные данные на сторонние серверы аналитики и рекламных сетей, включая DoubleClick, Audigent и другие платформы. Это происходит независимо от того, включён ли голосовой помощник или отключены ли функции сбора данных в настройках — микрофон остаётся активным в фоновом режиме, что нарушает ожидания конфиденциальности.

Помимо аудио, устройства выполняют сканирование локальной сети, идентифицируя подключённые гаджеты (смартфоны, ноутбуки, IoT-устройства) по MAC-адресам и именам, чтобы построить профиль поведения пользователя для таргетированной рекламы. Собранные данные включают не только звуковые фрагменты, но и информацию о взаимодействии с другими устройствами в доме, что позволяет создавать детальные цифровые отпечатки. LG пока не предоставила официального объяснения, но эксперты рекомендуют отключать микрофон на аппаратном уровне (если возможно) или изолировать телевизор в отдельной VLAN для ограничения доступа к локальной сети.

Проблема сбора данных LG Smart TV — системная практика в индустрии, аналогичная у Sony, Samsung и других производителей, хотя и с разной степенью агрессивности. Smart TV — наиболее уязвимое устройство для слежения в доме из-за встроенных микрофонов, камер и постоянного подключения. Производители не могут остановить сбор данных, поскольку их бизнес-модель построена на монетизации этих данных. Пользователи применяют технические меры вместо юридических гарантий: блокируют интернет-доступ через DNS-фильтрацию (53 порт), блокировку DoH, изоляцию в отдельной VLAN, используют Pi-hole для фильтрации рекламных и аналитических доменов (DoubleClick, Audigent) — это снижает объём передаваемых данных, но не устраняет риск полностью. Некоторые отключают все сетевые функции с момента покупки, используя TV как дисплей с HDMI-входами. Рекомендуется покупать «глупые» TV или мониторы с внешними стриминг-устройствами. Использование старых пультов без микрофона (например, у Sony) позволяет полностью отключить аудиосбор без замены телевизора. Для rooted LG C4/C5 готовых решений по удалению bloatware нет. Спорные моменты: в видео-исследовании нет однозначных доказательств скрытой записи — многие записи инициировались вручную или активировались AI-поиском; LG, вероятно, не имела злого умысла, но накопление неизбежно привлекает злоупотребления. При этом даже после root-доступа и ограничения разрешений наблюдается фоновая активность (например, включение USB-лампы при выключенном экране), что указывает на скрытую телеметрию, даже если данные не передаются. Законодательство (GDPR, CCPA, Illinois BIPA) должно запрещать такой сбор с жёсткими штрафами, но текущие EULA позволяют компаниям избегать ответственности. Сравнение с телесканами из «1984» и сбором данных в Восточной Германии показывает: технологическая слежка теперь направлена на рекламу с тем же уровнем инвазивности.

Мы находимся в центре искусственного‑интеллекта психоза: модели ускоряются, программисты увольняются, обещают, что к концу года искусственный интеллект напишет сто процентов кода, но при этом качество обычных приложений падает. Примеры из недели: банковское приложение требует трёх FaceID‑входов перед три‑разовым протоколом, Slack на macOS крадёт фокус у Ghostty и отправляет git pull в чат, холодильник LG выдаёт ошибку при гарантийном запросе, а авто‑инфо‑система после обновления глючит: звук поворота исчезает, Google Maps открывается вместо радио, задержка в секунду перед реакцией.

Эти баги появляются даже у команд с большими бюджетами графических процессоров, но производители предпочитают выводить новые функции, а не фиксировать ошибки; как иронично пишет вымышленный менеджер по продукту: «Этим кварталом мы не будем выпускать новых функций, сосредоточимся только на исправлении багов». Пока эта ментальность сохраняется, качество будет падать, но у отдельных разработчиков есть шанс создавать более надёжные продукты, отступая от монолитных платформ. Ожидания пользователей растут, но уязвимость систем возрастает; уже появляются проекты, бросающие вызов текущим ОС, и, возможно, этот тренд распространится по всему стеку.

Пользователи отмечают снижение качества ПО, связывая это не столько с ИИ, сколько с отсутствием стимулов к качеству, чрезмерной сложностью и давлением на быстрое развитие. Некоторые предлагают решения: использование LTS-дистрибутивов Linux, фокус на надёжности и упрощение интерфейсов.

Samsung расширила своё влияние на рынке аудиотехники, приобретя портфель брендов Sound United, включая Denon, Bowers & Wilkins, Marantz и Polk. Эти компании будут работать как самостоятельный бизнес в рамках аудио-империи Samsung, что усиливает её позиции в сегменте премиальных аудиосистем и домашних кинотеатров.

Этот шаг позволяет Samsung конкурировать с такими гигантами, как Sony и LG, предлагая интегрированные решения для умного дома и высококачественного звука. Пользователи могут ожидать более тесной интеграции продуктов этих брендов с экосистемой Samsung, включая телевизоры и мобильные устройства.

• Пользователи выражают сожаление по поводу консолидации рынка аудиотехники и поглощения традиционных брендов (B&W, Denon, Marantz) крупными корпорациями (Samsung, Harman), опасаясь снижения качества и "закрытых" экосистем.
• Обсуждаются преимущества физических носителей (винил, CD) и DIY-решений (сборка колонок из наборов) как способа сохранить контроль над качеством звука и избежать зависимости от стриминга и цифровых платформ.
• Отмечается, что рынок высококачественного аудио стал нишевым, а массовый потребитель довольствуется звуковыми панелями и решениями "достаточно хорошими", что делает дорогие системы менее актуальными.
• Высказываются опасения по поводу "самсунгизации" брендов: появления навязчивых функций, обязательных аккаунтов, отслеживания пользователей и показа рекламы в устройствах.
• Участники делятся рекомендациями по независимым производителям (SVS Sound, Devialet, Dali, Hsu Research) и сохраняющим качество брендам (Cambridge Audio, Sony), а также обсуждают проблемы совместимости и долгосрочной поддержки устройств.

Исследование выявило критические скрытые риски в цепочке поставок литий-ионных аккумуляторов формата 18650. Ключевые дефекты — отрицательный выступ анода (катодный выступ) и смещение краёв электродов — значительно повышают риск внутреннего короткого замыкания и теплового разгона. Низкокачественные и контрафактные элементы демонстрируют в 7 раз хуже качество выступа анода и на 50% хуже выравнивание краёв по сравнению с OEM-продукцией.

Среди 1054 просканированных ячеек 33 (около 8% в сегменте низкокачественных брендов) имели катодный выступ — дефект, напрямую ведущий к отказам. Даже редкие дефекты становятся массовой проблемой при объёмах производства в миллиарды штук, что подтверждается частыми отзывами продукции и предупреждениями регуляторов. Мошенники копируют упаковку reputable брендов, заявляя нереалистичные характеристики (например, 9900 мАч вместо стандартных 3000 мАч), но компьютерная томография объективно выявляет внутренние несоответствия.

• Участники обсуждают проблемы безопасности аккумуляторов, особенно в электровелосипедах, отмечая частые возгорания из-за низкокачественных элементов и сборки.
• Подчеркивается важность использования элементов от проверенных брендов (Samsung, LG, Panasonic, Sony) и качественной сборки батарейных блоков с надежной BMS.
• Критикуется практика переупаковки элементов и завышения производителями заявленной емкости, что вводит потребителей в заблуждение.
• Обсуждаются технические аспекты, такие как методы разрядки для измерения реальной емкости и применение КТ-сканирования для контроля качества.
• Отмечается высокая стоимость услуг Lumafield и эффективность их рекламной стратегии, направленной на технических энтузиастов.