🗣️ Google продолжает закручивать гайки. Если раньше APK можно было спокойно поставить даже без интернета — например, с флешки или напрямую через кабель, — то с новым требованием это станет невозможным. Теперь для проверки подписи приложения и личности разработчика устройство должно будет обязательно связаться с серверами Google.

➡️ Google объясняет это заботой о безопасности: офлайн-установки оставляли шанс для анонимных злоумышленников, и теперь такой лазейки не останется. Но вместе с этим Android теряет ещё одну из своих старых свобод — возможность полной автономности.

🤩 by @MrFaDev | @MrFaTech

❓ Pixel 10, Pixel 10 Pro и Pixel 10 Pro XL получили свежие официальные Factory Images. Обновления включают QPR-релизы (Quarterly Platform Releases) с исправлениями безопасности и улучшениями стабильности.

• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 → Download

• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 → Download

• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 → Download

🤩 by @MrFaDev | @MrFaTech

• Предложения в виде «пилюль» — вместо привычных закруглённых прямоугольников. Это касается как обычных предложений (например, вставки из буфера), так и AI-функций Magic Cue и Pixel Screenshots на Pixel 10.

• Упрощённые настройки (с версии 15.8.4 для стабильных пользователей):
— Появились новые разделы Shortcuts и Key tap с быстрым доступом к частым параметрам.
— «Layout» теперь включает управление полосой подсказок.
— «Text correction» переименован в Corrections & suggestions, где отдельно вынесены орфография, грамматика и AI-инструменты редактирования.

⚠️ Для владельцев Pixel 9,10 и участников QPR2 Beta добавлены AI-инструменты: «Writing tools» заменяют прежнюю функцию Proofread.

🤩 by @MrFaDev | @MrFaTech

• Опытные пользователи смогут устанавливать приложения, понимая риски.

• Для студентов и хобби-разработчиков могут сделать локальную подпись через Google-аккаунт.

🤩 by @MrFaDev | @MrFaTech

🤌 В последних ревизиях KernelSU, например, ядро ожидает от userland-менеджера вызов prctl() с «магическим числом» 0xDEADBEEF. Этим сигналом приложение сообщает ядру: «я — доверенный менеджер». Далее выполняется проверка подписи APK и пути его размещения. Ошибка здесь в том, что проверка завязана не на криптографическую верификацию, а на анализ открытого файлового дескриптора APK. То есть ядро доверяет тому, что пользовательское пространство само честно покажет настоящий файл.

💎 Последствия очевидны — полный контроль на уровне ядра. SELinux может быть переведён в permissive, системные процессы — перехвачены, модули ядра — загружены без ограничений. В отличие от классического эксплойта, где нужно «поднять» привилегии, здесь root уже встроен в механизм доверия, и злоумышленнику остаётся лишь обмануть проверку.

🖕 Эксплуатация сохраняется даже после перезагрузки. Root-фреймворк автоматически стартует через RECEIVE_BOOT_COMPLETED, и подмена дескриптора продолжается. А значит, устройство можно заразить скрытно и удерживать под контролем без каких-либо запросов на root-разрешения.

🗣️ Root на Android часто воспринимается как шаг к «полной свободе». Но с технической стороны это — постоянный бэкдор, завязанный на доверии к самопальному коду, который внедряется в ядро без какого-либо аудита.

🤩 by @MrFaDev | 💍эксклюзив | @MrFaTech

1. Добавлена новая локация — 🇷🇺 Россия (Обход глушений).
🛡 Предназначена специально для обхода глушений мобильного интернета. Трафик маскируется под «белые» сервисы и приложения, что позволяет сохранить доступ в условиях частичных отключений или атак (включая сценарии с помехами от БПЛА).

🛡 На старте локация предоставляется бесплатно на 1 день — это эксперимент: пока мы не убедимся в стабильности и безопасности, доступ выдаётся на короткий тестовый срок. Чтобы получить её снова — просто оформите повторную подписку на 1 день. До момента окончательной валидации тарификация будет обновлена и объявлена отдельно.

2. Исправлен баг: новости не отображались.
🛡 Устранён дефект, из-за которого раздел новостей иногда оставался пустым — теперь новости корректно загружаются и отображаются в боте.

3. Исправлены прочие баги.
🛡 Мелкие ошибки, влияющие на интерфейс и обработку платежей/подписок, устранены.

4. Добавлено уведомление для новых ключей.
🛡 Если вы ещё ни разу не использовали приобретённый ключ, бот пришлёт напоминание и подсказку по подключению.

5. Небольшие доработки интерфейса и производительности.
🛡 Оптимизация меню, ускорение отклика бота и улучшение логики навигации.

6. Устранена уязвимость, приводившая к падению бота.
🛡 Закрыта критическая точка отказа: теперь вероятность аварийного перезапуска снижена, а обработка исключений стала более устойчивой.

• Лично я (разработчик) живу в СПб, и у меня ограниченные возможности полноценно протестировать сценарии массовых отключений — поэтому ваш отчёт о реальных кейсах особенно нужен.

🤩 by @MrFaDev | @MrFaTunnel

• Phone (3) — с эксклюзивной AI Dashboard
• Phone (2)
• Phone (2a)
• Phone (2a) Plus

• Extra Dark Mode
• Pop-up окна
• Новый AI Dashboard (Phone 3)
• Новые часы на экране блокировки
• Поддержка 2×2 плиток в шторке
• Улучшения AOD, камеры, стабильности
• Новый Camera Stretch Preset (2 / 2a / 2a Plus)

🤩 by @MrFaDev | @MrFaTech

• Xiaomi 15 Ultra — HyperOS 3.0.1.0
• Xiaomi 15 — HyperOS 3.0.2.0
• Xiaomi Pad 7 Pro — HyperOS 3.0.1.0

• Xiaomi 15T / 15T Pro
• MIX Flip
• Redmi Note 14 / 14 Pro / 14 Pro+ 5G
• POCO F7 / F7 Pro / F7 Ultra
• POCO X7 / X7 Pro
• Xiaomi Pad 7 / Pad Mini

🤩 by @MrFaDev | @MrFaTech