Hacker News Digest

LineageOS отмечает приближение десятилетнего юбилея проекта, который будет отмечаться 24 декабря 2026 года. Этот релиз, основанный на Android 17, стал возможен благодаря раннему ребейзу изменений после выхода Android 17 в июне, что позволило команде опередить график. Безопасность остаётся приоритетом: патчи с августа 2025 по октябрь 2026 интегрированы в ветки 18.1–24.0, а для старых версий (15.1–17.1) завершена бэкпортировка патчей до ноября 2025, хотя декабрьские обновления 2025 года остаются частично неадаптированными из-за сложности.

В приложениях LineageOS произошли значительные обновления: Canvas — новый редактор изображений с базовыми инструментами обработки; Catapult (Android TV Launcher) получил индикатор батареи и обновлённый UI; Etar обновлён до последней upstream-версии; Jelly теперь поддерживает PWA-подобные приложения через ярлыки; Twelve улучшил загрузку больших библиотек, добавил раздел «Most played» и исправил проблемы с аудио-offload; Updater перешёл на потоковые обновления по умолчанию, ускоряя установку на A/B-устройствах. Также добавлена поддержка десятков новых устройств, включая LG Velvet 5G, Motorola Edge 30 Ultra и несколько моделей Xiaomi и Nubia, что расширяет охват проекта.

LineageOS остаётся критически важным для продления срока службы старых устройств, где производители отказали в обновлениях. Пользователи активно используют его на Pixel 4a, OnePlus 7 и OnePlus 6T, чтобы избежать выбрасывания телефонов. Однако выявлен разрыв в приоритетах: GrapheneOS делает акцент на безопасности и своевременных обновлениях AOSP, тогда как LineageOS фокусируется на широкой совместимости. Поддержка устройств в LineageOS зависит исключительно от волонтёров-мейнтейнеров, владеющих устройствами — нет поддержки там, где никто не берётся на себя ответственность. Это объясняет отсутствие поддержки Mi 8 SE и неравномерность обновлений (например, Pixel 9 не поддерживается в LineageOS 24.0, в отличие от Pixel 9 Pro). На старых устройствах (Samsung Galaxy S5/S7) качество камеры может ухудшаться из-за отсутствия проприетарных драйверов, но проблему решает установка GCAM. На устройствах с разблокированным загрузчиком (OnePlus 7) LineageOS работает стабильно и лучше заводской прошивки без bloatware. Проблемы с RCS в групповых чатах на Pixel 4a с LineageOS связаны с разблокированным загрузчиком и не решаются системными обновлениями. LineageOS предоставляет только обновления пользовательского пространства, не включая ядерные патчи, что оставляет уязвимости в базовом стеке. Несмотря на заявления о поддержке сотен устройств, большинство — устаревшие модели; современные устройства (например, новые Motorola) представлены слабо. Использование на старых ноутбуках с x86_64 и Apple Silicon рассматривается как перспективное, но ограничено отсутствием поддержки аппаратных кодеков и камеры. GrapheneOS имеет преимущество в скорости обновлений благодаря доступу к проприетарным патчам безопасности через партнёрство с Motorola. LineageOS не рекомендует новые устройства для покупки, что затрудняет выбор новичкам. Для приложений, требующих доступа к данным (WhatsApp и т.п.), советуют использовать изолированные рабочие профили через Shelter для минимизации рисков приватности. LineageOS не заменяет GrapheneOS, а дополняет его — для устройств, не поддерживаемых более строгой системой. Оба проекта сосуществуют, удовлетворяя разные потребности пользователей.

Фонд свободного ПО (FSF) запускает проект Librephone, направленный на обеспечение полной свободы на мобильных устройствах. Цель — устранить зависимость от проприетарного ПО в современных смартфонах, которые стали основным вычислительным устройством для большинства пользователей. Проект возглавляет опытный разработчик Роб Савой, ранее работавший над DejaGnu и OpenStreetMap. Он будет сотрудничать с существующими проектами, такими как LineageOS, для создания полностью свободной мобильной ОС, заменяя проприетарные компоненты в прошивках устройств.

Инициатива уже получила финансирование от члена совета директоров FSF Джона Гилмора. Первоначальный фокус — на анализ текущего состояния свободы мобильных устройств, определение устройств с наименьшим количеством проприетарных компонентов и их замена на свободные альтернативы. Это долгосрочный проект, но FSF призывает сообщество присоединяться к усилиям через IRC-канал #librephone.

• FSF объявил о проекте Librephone, но критика в комментариях сосредоточена на том, что это слишком поздно и не решают корень проблемы, а именно закрытые драйверы и прошивки, и что лучше было бы сотрудничать с существующими проектами вместо создания нового.
• Комментаторы подчеркивают, что аппаратные ограничения и невозможность получить спецификации чипсетов делают невозможным полностью свободное устройство, и что это не решает проблему с закрытыми драйверами.
• Некоторые высказывают, что FSF не обладает ресурсами для конкуренции с производителями телефонов, и что они должны были бы сосредоточиться на лоббировании за открытые стандарты и требования к производителям открывать спецификации и драйверы, вместо попыток создать собственный телефон.
• Другие комментаторы поднимают вопрос о том, что FSF не использует существующие усилия вроде Pine64 и PostmarketOS, и что они должны были бы сосредоточиться на политике вместо создания нового телефона.
• Некоторые также высказывают, что FSF не обладает ресурсами для конкуренции с производителями телефонов, и что они должны были бы сосредоточиться на лоббировании за открытые стандарты и требования к производителям открывать спецификации и драйверы, вместо попыток создать собственный телефон.

GrapheneOS и извлечение данных: мифы и реальность

GrapheneOS — защищённая Android-система, превосходящая iOS по ряду параметров. В мае в соцсетях разгорелась кампания, обвинявшая проект в «взломе»; на деле речь шла о добровольной выдаче кода владельцем.

Цифровая форензика

Цель — извлечь доказательства с устройств. Методы могут злоупотребляться против журналистов и активистов, поэтому GrapheneOS максимально усложняет изъятие без согласия.

Cellebrite

Израильская фирма продаёт комплекс UFED для извлечения данных. Оборудование поставляется и авторитарным режимам (Беларусь, РФ, КНР, Мьянма и др.).

Как вытащить информацию

1. Добровольное разблокирование — владелец сам вводит PIN.
2. Взлом — эксплойты или подбор кода.

Устройство бывает в двух состояниях:

• BFU — после перезагрузки, ключи шифрования не загружены, почти всё зашифровано.
• AFU — разблокировано хотя бы раз, ключи в памяти, доступ к данным шире, но экран может быть заблокирован.

• Утечки Cellebrite подтверждают: GrapheneOS с обновлениями после 2022 г. пока «не берётся» взломом.
• Ради высокой безопасности проект отказывается от официального root-доступа и поддерживает только Pixel (они единственные позволяют надёжно разблокировать/перезапирать загрузчик и имеют нужные аппаратные модули безопасности).
• Песочница GrapheneOS изолирует даже закрытые драйверы-блобы (Wi-Fi, модем, Bluetooth), минимизируя риск бэкдоров.
• Пользователи LineageOS считают переход на GrapheneOS оправданным: стабильные обновления, sandboxed Play Services и «выключатель» USB-порта.
• В дискуссии о «хороших/плохих» правительствах большинство сходится: любые власти могут (и будут) злоупотреблять доступом к данным, поэтому доверять кому-либо «вслепую» нельзя.

• YouTube
  О платформе • Пресс-центр • Авторское право • Связаться • Авторам • Реклама • Разработчикам • Условия • Конфиденциальность • Правила и безопасность • Как работает YouTube • Тест новых функций • NFL Sunday Ticket

© 2025 Google LLC

• Google усиливает блокировку установки сторонних APK (ReVanced, F-Droid), что вызывает раздражение и разговоры о переходе на iPhone или «думфоны».
• Участники предлагают радикальные меры: отмену DMCA, антимонопольные разбирательства, законодательное право на перепрошивку и ремонт.
• Многие рассматривают альтернативы — LineageOS, GrapheneOS, HarmonyOS, Linux-телефоны (FLX1, Jolla) или удалённый рабочий стол.
• Сообщество фиксирует тренд «компьютер в кармане превращается в закрытую игровую приставку» и обсуждает, как долго ещё можно пользоваться старыми Galaxy без обновлений.

Неприятные вопросы о верификации Android-разработчиков

Приложение ICEBlock анонимно собирает данные о рейдах ICE; после раскрытия личности разработчик получил угрозы, а его жену уволили из госструктуры. Это показывает, что анонимность бывает жизненно важна.

Вопросы к Google по новой программе верификации разработчиков:

1. Анонимные разработчики
   Как быть автору гипотетического Android-аналога ICEBlock («ICE Scream»), который по опыту ICEBlock вынужден скрывать личность?

2. Экспертиза гражданского общества
   С какими организациями (EFF, AccessNow и др.) Google консультировалась и какие изменения внесены?

3. Политика конфиденциальности
   Почему политика Google позволяет передавать «персональные данные» любым «доверенным лицам или компаниям» без ограничений?

4. Отладочные ключи
   С 2027 г. для разработки нужны debug-keystore, но они не входят в процесс верификации. Как тестировать на сертифицированных устройствах?

5. Дублирующиеся package-name
   В обучающих целях часто используют одинаковые package-name, но они запрещены. Как запускать примеры из книг и курсов?

Есть вопросы — заполните форму или пишите:

• гражданским организациям: dev.verification@commonsware.com
• самой Google: did.you.really.need.a.written.invitation@commonsware.com

• Участники резко критикуют Google за введение обязательной верификации разработчиков для сайдлоада, называя это «фашистским контролем», отказом от идеи открытого Android и шагом к полному закрытию экосистемы.
• Поднимается вопрос права собственности: «ты покупаешь устройство, но фактически арендуешь его у OEM», сравнения с запретом ставить любые шины на купленную машину.
• Люди боятся цепочки «сначала телефон, потом ПК», приводят примеры macOS Gatekeeper и даже ограничения мощности VW по подписке.
• Некоторые уже ищут выходы: LineageOS, PostmarketOS, «де-гугловские» китайские OEM, но признают проблемы с драйверами, SafetyNet и банковскими приложениями.
• Сторонники отмечают, что анонимная разработка важна для журналистов, активистов и просто безопасности разработчика, а требование раскрывать личность — удар по свободе ПО.

• Pixel 10

  • 6,2" OLED 120 Гц, Tensor G5, 12 ГБ ОЗУ, 128/256 ГБ, 50 МП + 13 МП, 4575 мА·ч, 27 Вт, IP68, 799 $.

• Pixel 10 Pro

  • 6,7" LTPO 1–120 Гц, 12 ГБ, 256/512 ГБ, 50 МП + 48 МП + 48 МП, 5050 мА·ч, 37 Вт, 999 $.

• Pixel 10 Pro XL

  • 6,9" LTPO, 16 ГБ, до 1 ТБ, 5500 мА·ч, 45 Вт, 1199 $.

Общее

• Gemini Nano 2.0 на устройстве, 7 лет обновлений.
• Дизайн: плоские рамки, новые цвета (Obsidian, Porcelain, Sky, Jade).
• Предзаказ с 8 августа, старт продаж 22 августа.

• Tensor G5 + Gemini Nano запускают Magic Cue локально; это выглядит как то, что Apple обещала, но не выпустила.
• Железо Pixel 10 всё ещё отстаёт по скорости от флагманов на Snapdragon 8 Elite и греется.
• Камерный модуль огромен, 100× «Pro Res Zoom» использует генеративную «доработку» деталей.
• Нет лотка для физической SIM: eSIM только через GMS, что ломает совместимость с LineageOS и GrapheneOS.
• Цены стартуют с $799, но многие считают это дорого и ждут Pixel 10a или скидок на старые модели.
• Проблемы с миграцией данных, стабильностью ПО и отсутствием продаж в большинстве стран остаются.