❓ Обычно большинство приложений на Android мы скачиваем из Google Play, но есть и другая категория — sideloading (установка APK напрямую из интернета или альтернативных магазинов). Там можно найти интересные проекты, которые Google не допускает в Play Store. Однако именно эта «свобода» часто используется злоумышленниками, которые распространяют вредоносные APK, оставаясь полностью анонимными.

• Создаётся новый инструмент — Android Developer Console (аналог Google Play Console, но для разработчиков вне маркета).

• Разработчики обязаны подтвердить свою личность, предоставив:
— имя, адрес, email, телефон;
— для организаций — сайт и D-U-N-S номер.

• Для студентов и любителей будет создана упрощённая версия аккаунта, без комиссии $25 и с меньшими требованиями.

• Данные разработчиков будут известны Google, но не будут отображаться пользователям.

• Если приложение установлено на сертифицированное устройство Android (с GMS, Play Store и Play Services), то оно не запустится, если его разработчик не прошёл проверку.

• Проверяется только личность автора, но код и содержимое APK Google анализировать не будет (за это отвечает Play Protect, который сканирует все приложения на устройстве).

• Google сравнивает это с «паспортным контролем в аэропорту»: проверяют личность, но не вещи в сумке.

• Октябрь 2025 — старт программы раннего доступа для разработчиков.

• Март 2026 — открыто для всех.

• Сентябрь 2026 — первые страны с обязательной верификацией (Бразилия, Индонезия, Сингапур, Таиланд).

• 2027 — глобальное внедрение.

📌 По сути, это аналог системы Developer ID и Gatekeeper от Apple на macOS, которая уже доказала эффективность в борьбе с простыми атаками.

🤩 by @MrFaDev | @MrFaTech

❓ В свежих тестовых сборках Telegram на Android, iOS и macOS появились сразу несколько заметных изменений.

• Можно добавить любой проигрываемый трек в публичный плейлист профиля.

• Треки видят все, кто открывает ваш профиль.

• Доступно сохранение: в «Избранное», на устройство или сразу в профиль.

• Интерфейс профиля полностью переработан.

• Теперь ближе к стилю iOS-версии, которая вышла ещё ~4 года назад.

• Разработка велась в рамках конкурса среди Android-разработчиков.

• Можно выбрать, какая вкладка будет открываться первой.

• Работает не только в профилях, но и в группах/каналах (при наличии админ-прав).

• Долгий тап → Set as Main Tab.

• Добавлена поддержка вывода криптовалюты TON напрямую из кошелька.

• Обязательно: ввод облачного пароля.

• Возможно: прохождение KYC перед операцией.

• Улучшены цвета кнопок и эмодзи-иконок.

• Восстановлено автопродолжение музыки после выхода из профиля.

• Доработаны анимации кнопок выхода и голосового чата.

• Предпросмотр нового макета профиля и подарков.

• Исправления эмодзи-статуса и кнопок звонков в группах.

🤩 by @MrFaDev | @MrFaTech

• Версия: 12.0.0
• Код версии: 61419
• Пакет: org.telegram.messenger.beta
• Размер: ~79 MB
• minSdk: 21 (Android 5.0+)
• targetSdk: 35 (Android 15)
• compileSdk: 35

🤩 by @MrFaDev | @MrFaTech

🗣️ Google продолжает закручивать гайки. Если раньше APK можно было спокойно поставить даже без интернета — например, с флешки или напрямую через кабель, — то с новым требованием это станет невозможным. Теперь для проверки подписи приложения и личности разработчика устройство должно будет обязательно связаться с серверами Google.

➡️ Google объясняет это заботой о безопасности: офлайн-установки оставляли шанс для анонимных злоумышленников, и теперь такой лазейки не останется. Но вместе с этим Android теряет ещё одну из своих старых свобод — возможность полной автономности.

🤩 by @MrFaDev | @MrFaTech

❓ Pixel 10, Pixel 10 Pro и Pixel 10 Pro XL получили свежие официальные Factory Images. Обновления включают QPR-релизы (Quarterly Platform Releases) с исправлениями безопасности и улучшениями стабильности.

• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 → Download

• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 → Download

• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 → Download

🤩 by @MrFaDev | @MrFaTech

• Предложения в виде «пилюль» — вместо привычных закруглённых прямоугольников. Это касается как обычных предложений (например, вставки из буфера), так и AI-функций Magic Cue и Pixel Screenshots на Pixel 10.

• Упрощённые настройки (с версии 15.8.4 для стабильных пользователей):
— Появились новые разделы Shortcuts и Key tap с быстрым доступом к частым параметрам.
— «Layout» теперь включает управление полосой подсказок.
— «Text correction» переименован в Corrections & suggestions, где отдельно вынесены орфография, грамматика и AI-инструменты редактирования.

⚠️ Для владельцев Pixel 9,10 и участников QPR2 Beta добавлены AI-инструменты: «Writing tools» заменяют прежнюю функцию Proofread.

🤩 by @MrFaDev | @MrFaTech

• Опытные пользователи смогут устанавливать приложения, понимая риски.

• Для студентов и хобби-разработчиков могут сделать локальную подпись через Google-аккаунт.

🤩 by @MrFaDev | @MrFaTech

🤌 В последних ревизиях KernelSU, например, ядро ожидает от userland-менеджера вызов prctl() с «магическим числом» 0xDEADBEEF. Этим сигналом приложение сообщает ядру: «я — доверенный менеджер». Далее выполняется проверка подписи APK и пути его размещения. Ошибка здесь в том, что проверка завязана не на криптографическую верификацию, а на анализ открытого файлового дескриптора APK. То есть ядро доверяет тому, что пользовательское пространство само честно покажет настоящий файл.

💎 Последствия очевидны — полный контроль на уровне ядра. SELinux может быть переведён в permissive, системные процессы — перехвачены, модули ядра — загружены без ограничений. В отличие от классического эксплойта, где нужно «поднять» привилегии, здесь root уже встроен в механизм доверия, и злоумышленнику остаётся лишь обмануть проверку.

🖕 Эксплуатация сохраняется даже после перезагрузки. Root-фреймворк автоматически стартует через RECEIVE_BOOT_COMPLETED, и подмена дескриптора продолжается. А значит, устройство можно заразить скрытно и удерживать под контролем без каких-либо запросов на root-разрешения.

🗣️ Root на Android часто воспринимается как шаг к «полной свободе». Но с технической стороны это — постоянный бэкдор, завязанный на доверии к самопальному коду, который внедряется в ядро без какого-либо аудита.

🤩 by @MrFaDev | 💍эксклюзив | @MrFaTech

1. Добавлена новая локация — 🇷🇺 Россия (Обход глушений).
🛡 Предназначена специально для обхода глушений мобильного интернета. Трафик маскируется под «белые» сервисы и приложения, что позволяет сохранить доступ в условиях частичных отключений или атак (включая сценарии с помехами от БПЛА).

🛡 На старте локация предоставляется бесплатно на 1 день — это эксперимент: пока мы не убедимся в стабильности и безопасности, доступ выдаётся на короткий тестовый срок. Чтобы получить её снова — просто оформите повторную подписку на 1 день. До момента окончательной валидации тарификация будет обновлена и объявлена отдельно.

2. Исправлен баг: новости не отображались.
🛡 Устранён дефект, из-за которого раздел новостей иногда оставался пустым — теперь новости корректно загружаются и отображаются в боте.

3. Исправлены прочие баги.
🛡 Мелкие ошибки, влияющие на интерфейс и обработку платежей/подписок, устранены.

4. Добавлено уведомление для новых ключей.
🛡 Если вы ещё ни разу не использовали приобретённый ключ, бот пришлёт напоминание и подсказку по подключению.

5. Небольшие доработки интерфейса и производительности.
🛡 Оптимизация меню, ускорение отклика бота и улучшение логики навигации.

6. Устранена уязвимость, приводившая к падению бота.
🛡 Закрыта критическая точка отказа: теперь вероятность аварийного перезапуска снижена, а обработка исключений стала более устойчивой.

• Лично я (разработчик) живу в СПб, и у меня ограниченные возможности полноценно протестировать сценарии массовых отключений — поэтому ваш отчёт о реальных кейсах особенно нужен.

🤩 by @MrFaDev | @MrFaTunnel

• Phone (3) — с эксклюзивной AI Dashboard
• Phone (2)
• Phone (2a)
• Phone (2a) Plus

• Extra Dark Mode
• Pop-up окна
• Новый AI Dashboard (Phone 3)
• Новые часы на экране блокировки
• Поддержка 2×2 плиток в шторке
• Улучшения AOD, камеры, стабильности
• Новый Camera Stretch Preset (2 / 2a / 2a Plus)

🤩 by @MrFaDev | @MrFaTech

• Xiaomi 15 Ultra — HyperOS 3.0.1.0
• Xiaomi 15 — HyperOS 3.0.2.0
• Xiaomi Pad 7 Pro — HyperOS 3.0.1.0

• Xiaomi 15T / 15T Pro
• MIX Flip
• Redmi Note 14 / 14 Pro / 14 Pro+ 5G
• POCO F7 / F7 Pro / F7 Ultra
• POCO X7 / X7 Pro
• Xiaomi Pad 7 / Pad Mini

🤩 by @MrFaDev | @MrFaTech