Questo è il luogo in cui condividere post sul mondo dell'informatica: notizie su hardware e software, cybersecurity, cyberwarfare, hacking, nuovi prodotti, data breach!
Ricordiamo che esistono anche alcune comunità che si occupano di argomenti più specifici, quali:
🏳️🌈 chiediamo educazione e rispetto per gli altri
🎃 anche se ci chiamiamo "Informatica" non banniamo gli utenti a caso 😁
🚫 trolling, shitposting e molestie sono vietati
💲 è vietato superare il confine che separa l'informazione dalla pubblicità
🔊 evitiamo il clickbait e il sensazionalismo
📖 per il resto valgono le regole dell'istanza al link https://feddit.it/post/6
Revolut sta bloccando il login da dispositivi non autorizzati da Play Integrity API
Google Play Integrity API è anti-competitiva e addirittura identifica come sicuri dispositivi senza patch di sicurezza da anni ma non permette OS alternativi come GrapheneOS.
https://mastodon.uno/@GrapheneOS@grapheneos.social/113617641145768523
Dite si possa trovare un modo per aggirare il problema? Perché altrimenti credo si possa dire addio alle custom
Attualmente se non si vuole compromettrte la sicurezza ad esempio su GOS non c'è modo.
Sulle custom vedo che qualcuno con dei moduli magisk riesce ad utilizzare chiavi che funzionano per la verifica
A giusto perche GOS non può mettere root... Comunque alla faccia della finta sicurezza, basta un modulo per aggirarla, come la pagliacciata del root che basta offuscarlo e le app non se ne accorgono🤷🏻♂️🤷🏻♂️
@mac89 @skar3 il root non è sicuro e i developer di gos lo sanno bene, ugualmente il sistema per aggirarlo (con il root).
Dire che il root è insicuro e come dire che sudo è insicuro su linux, il root non è insicuro semplicemente bisogna saperlo usare
@mac89 che poi gos è sicuro proprio anche per questo, così come i sistemi più sicuri di linux non fanno eseguire codice root arbitrariamente sul sistema.
Non è mica codice arbritario deve passare per magisk che è l'equivalente di sudo, concede lui i permessi di root non è mica che si va a togliere la password root e si mette nel file sudoers all, l'unica cosa su cui posso essere d'accordo è il bootloader sbloccato quello espone a rischi
@mac89 allora tanto vale non usarlo il root se non è possibile installarlo e allo stesso tempo bloccare il bootloader, tanto vale accontentarsi...che poi, anche questo, a che serve seriamente il root? Per quanto mi riguarda a livello soggettivo personale ne faccio assai a meno.
Ma se non sbaglio si può ribloccare il bootloader, solo che quando si fa gli aggiornamenti viene rimosso magisk (forse non ricordo bene), io personalmente volevo farne a meno più che altro per poter mettere los con il suo boot ma alla fine ho app che lo richiedono per me indispensabili, app di backup che senza root sono pressoché inutili, un app di automatismo phoneprofileplus, modifica del file hosts (anche se li potrei farne a meno) aurora store e fdroid anche li potrei evitare ma è più comodo, poi app di gestione batteria come Acca, Battery tool e airfrozen, app di gestione island, vpn wireguard anche se non è fondamentale... Insomma dipende che uso fa uno del telefono, a mio papà lineageos versione con microg basta e avanza a me sta stretto
@mac89 penso che abbia quasi tutto di default gos. Per il resto non metterei mai microg, piuttosto le gapps, tanto alla fine è la stessa cosa ed ha le stesse componenti: https://discuss.grapheneos.org/d/4290-sandboxed-microg
Come puoi dire che ha tutto di default gos, hai mai usato le app che ho citato?partiamo da una cosa basica, puoi modificare il file hosts? Per il backup userà quello che usa los seedevault che non è minimamente paragonabile a neobackup, phoneprofilemanager userà anche li i profili di sistema di los anche quelli lontani anni luce, unica cosa di default avrà il profilo lavoro che è una funzione nativa di android
Per le microg mi bastano quelle quindi uso quelle non ho neppure un account google quindi 🤣🤣
@mac89 si nota che abbiamo due thread model e parametri per usare determinati sistemi differenti e la chiuderei qui
@mac89 cerca la documentazione di gos
@lorenzodisasterpiece
Sarebbe anche un po' ora che Google ed Apple la finissero di trattare le persone come fossero rimbambite. Io **esigo** di avere il controllo completo sul **mio** dispositivo. È proprio il requisito di pretendere che il sistema abbia il bollino di Google che **non** va bene.
@mac89 @skar3
@lorenzodisasterpiece
Idem per #revolut , #AppIO , le app delle banche eccetera. È ora di rifiutare le app che pretendono la #PlayIntegrity Api "forte".
Personalmente se un servizio non è accessibile attraverso il "web standard", sono **molto** restio ad usarlo
@mac89 @skar3
https://github.com/chiteroman/PlayIntegrityFix/releases/tag/v18.0 questo posso considerarlo affidabile 🤔🤔🤔