А кто-нибудь пробовал GrapheneOS? 🤔

Интересует личный опыт:
🔴насколько сложно использовать привычные приложения?
🔴что напрягает?
🔴какой девайс используете?
🔴остаётесь на этой OS или хотите обратно?

Кажется, попробовать её — неплохой эксперимент, но нужно больше информации и личного опыта. 🔍

Обфускация — кастомные словари
#android

Про обфускацию кода знает каждый Android-разработчик, ведь без неё не обходится ни одна релизная версия продукта. Помимо уменьшения размера кода, у неё есть ещё и важный аспект безопасности.
Однако стандартная конфигурация, хоть и неплохая, не обеспечивает абсолютной защиты от реверс-инжиниринга, как, впрочем, и любая другая защита. Но её можно улучшить настроив кастомные словари, которые значительно улучшат текущие настройки R8.

Существует несколько подходов к их настройке: это могут быть Java Reserved Words, кастомные рандомные символы, или просто один и тот же символ, но с разной длиной слов.

Пару статей, чтобы лучше изучить этот вопрос. 📚

Пусть у вас с вашими QA будет только взаимопонимание.

Но девушку жалко 🫣

Друзья, с Днём программиста! 💻🎉

Сегодня наш профессиональный праздник.
Хочу пожелать нам сложных задач, захватывающих вызовов и отличных проектов.
Пусть всё компилируется с первого раза, а Gradle больше никогда не тормозит! 😅

Продолжайте менять мир! 🌍

Optimized Resource Shrinking

Google говорит, что с релизом AGP 8.12.0 добавилась новая фича — ещё более лучший "оптимизатор ресурсов", который вместе с R8 заметно уменьшает размер приложения. Пишут, что в некоторых случаях размер ресурсов уменьшается на 50%.

Чтобы попробовать, надо включить

android.r8.optimizedResourceShrinking=true

ну и, конечно же, обновиться до 8.12.0.

А вы уже пробовали обновиться? Google врёт или ресурсов и правда стало меньше? 🤔

16KB page size

На всякий случай решил написать, что осталось всего пара недель, чтобы поддержать 16KB page size.

Наверняка вы уже перевели все нативные библиотеки, но лучше заранее перепроверьте, чтобы избежать пригорания перед 1 ноября.

Вот тут чуть больше информации о том, как проверить поддержку. 😌

Никому нельзя доверять

Сегодня не совсем про Android-разработку, но тем не менее — суперважная тема.

Попалась статья, где нашего коллегу пытались взломать через… тестовое задание. И лишь излишняя паранойя и AI-агент спасли его от потенциального взлома.

Кратко о том, что произошло. В сообщения постучался сотрудник компании, который предложил работу. Настоящая страница, реальная компания, 1000+ «друзей» в профиле. Даже посты были похожи на настоящие, с комментариями.

Во время общения было предложено сделать тестовое задание, где была отправлена болванка для запуска. Сама она тоже выглядела очень хорошо: корректный README, актуальный стек, реальный проект. Но времени было не так много, и наш герой не успел настроить sandbox-среду.
Однако интуиция заставила его прогнать код через AI-агент перед непосредственным запуском. И вот — агент нашёл обфусцированный byte-array, который мог стащить всё, что плохо лежит: криптокошельки, пароли, файлы и т.д.

Просто хочу напомнить всем нам.
🟢никогда не запускайте неизвестный код на своём основном ноутбуке. Помните о Gradle Wrapper Attack, которую очень непросто сходу найти.
🟢неизвестные куски кода скармливайте AI. Они весьма шустро переваривают всякое легаси и описывают, что происходит;
🟢проверяйте, кто вам пишет, верифицируйте профили и страницы;
🟢банально, но — обмазывайтесь любыми двухфакторками, сложными паролями, хардварными криптокошельками и т.д.
🟢доверяйте интуиции. Ваш ноутбук — это кладезь ценной и дорогой информации для злоумышленников, помните об этом.

Если вы знакомы с такими случаями — буду рад услышать вас в комментариях.

Вот так новость, интересно, на другие вендроры подвезут?
Общий буфер обмена с Macbook, думаю, точно не подвезут. 😄

Кто попробовал — напишите, работает ли 🤔

Lineage OS
#android

На днях обновили версию Android на моём рабочем проекте, и мой старенький Samsung S8+ стал неактуален для тестирования.

Решил посмотреть, что можно с ним сделать и нашёл решение — установить Lineage OS. Оказалось, что это сделать довольно просто, и есть масса сторонних решений на 4PDA. И не только LineageOS.

Выбрал не самую последнюю, но стабильную на базе Android 13.
Работает всё шикарно: быстрее, плавнее и дружелюбнее для батареи, чем стандартная оболочка. Очень доволен. 🫶

К слову, это ещё и неплохой способ попробовать альтернативную прошивку и получить рут-права для тестирования.

Устанавливается всё очень легко, но, похоже, мне повезло. Так гладко установить стороннюю прошивку удаётся не на любой смартфон (судя по отзывам, ведь я в этом деле совсем новичок).

Так что вот вам на заметку кейс, что можно сделать с уже «отжившими» смартфонами. 👆