Поплюем в Графин? Ну так, немножко. Сразу скажу, GrapheneOS к | быдло.jazz

Поплюем в Графин? Ну так, немножко.

Сразу скажу, GrapheneOS крутой проект, отношусь к нему положительно, он подарил сообществу кучу крутейших фишек, которые активно используются практически во всех кастомах, но...

Отсутствие релизов их хваленого Vanadium'а в F-Droid и недавняя новость о том что https://t.me/rks_tech_talk/391, сподвигли расковырять и повыдергивать. Абсолютно невнятные проги для просмотра PDF и Auditor для проверки одного устройства другим (что?) - хрень. Последний, кстати, есть в F-Droid. А вот браузер, web view - фиг вам, только для хранителей высшего знания. CalyxOS в этом плане куда более дружелюбен - бери, ставь, по итогу получишь тот же самый web view с графеновскими патчами. Но мы легких путей не ищем. Ниже выложу собственно сам Vanadium, который по словам разрабов не имеет конкурентов в плане приватности, но сосет у Bromite в плане скрытия отпечатков браузера,
Vanadium Web View, который вкорячил в систему взамен решения от Calyx, и общую для элементов Vanadium либу. Можете на досуге попытаться самостоятельно заменить компоненты в своей прошивке, но учтите что компонент web view имеет другое имя пакета. Кстати FF и движок Geko, по словам графеновцев, вообще полное фиаско и говно, а браузер Tor - ну так это же FF - относится к той же категории.


Ну и щас плюну, как обещал. Расковыривал я прошивки под Pixel 6 Pro и Pixel 4a. В обоих, несмотря на громкие заявления "нахуй Гугл" и тд. в конфигах GPS в качестве сервера SUPL (Secure User Plane Location) прописан... стандартный гугловский supl.google.com, на который регулярно сливаются координаты GPS устройства, данные телефонии и сотового оператора, и один из основных идентификаторов смартфона - IMSI. Подробнее про утечку SUPL рассказывал на прошлом курсе.

Такая херня в "суперзащищенной" системе, которая No Google apps or services - это прям косячный косяк и наебос. Коммиты на эту тему на Git'e лично мне ничего не прояснили.