Листья жёлтые над городом кружатся,
Листья жёлтые на бороду ложатся.
И от осени не спрятаться, не скрыться.
Листья жёлтые, скажите как не спиться?

В порядке утреннего бреда сойдёт.

Google будет требовать верификацию разработчиков, которые хотят распространять свои приложения не через Play Market. Приложения от неверифицированных разработчиков не получится установить на официальные прошивки Android с сервисами Google.

android-developers.googleblog.…

Google утверждает, что через сторонние приложения распространяется много вредоносных приложений. Верификация разработчиков нужна для сохранения открытой архитектуры и безопасности.

Действительно, пользователи всё ещё смогут устанавливать приложения из сторонних источников. Но только от тех разработчиков, что пройдут верификацию. А что насчёт F-Droid или патчей типа ReVanced? А если я своё приложение создаю, то мне нужно верифицироваться просто чтобы его протестировать?

Изменения не повлияют на сторонние прошивки Android, если на них не будет сервисов Google. Но ими пользуется значительно меньше людей.

Требования верификации вступят в силу в сентябре 2026 года в Бразилии, Индонезии, Сингапуре и Таиланде. Изменения поддерживают правительственные и банковские организации этих стран. С 2027 года начнут раскатывать по всему миру.

A new layer of security for certified Android devices

Starting in 2026 and in select countries first, Android apps must be registered to a verified developer in order to be installed.

^{Android Developers Blog}

So MCP servers often require some credential to connect to specific remote account. While often different projects do connect to different accounts (for example different Atlas/MongoDB/Sentry accounts). Is there a solution for this problem?

#MCP #Cursor #VSCode

Selle Italia SLR Boost TM Superflow is the great high-performance saddle. I really like it.

#SelleItalia #cycling

***** Google's plans to restrict sideloading on Android are an authoritarian wet dream come true *****

Let me be really clear about how horrifically dangerous #Google's plans are to restrict #Android sideloading to "verified developers" (that is, entities for which Google has full verified identity and associated information that they could hand over to authorities on demand).

This means that even though you own your Android device, you cannot install apps obtained from ANY source (except perhaps apps you build yourself that will only be permitted to run on your own device) unless Google knows pretty much everything about who created that app.

The ways that this could be abused are so numerous I won't even start listing them here, other than to note that it is absolutely horrific overreach by Google and at least appears to be Google bending over for abusive government demands, and could put already vulnerable individuals and groups at even more risk.

Absolutely disgusting.

L

Do you live in Berlin 🇩🇪 or are attending IFA next month? Come hang out with us!

A few of us will be attending IFA and the @openhomefoundation is hosting a community meetup! 🤩 Join the crew @ 18:00 CEST at Bar39 on 6 Sep - see more details on the Luma event 👇🏼

#Meetups #HomeAssistant #IFA2025
lu.ma/5p421deh

Последнее время можно услышать про ИИ-браузеры, они же Agentic Browsers, в которых языковые модели могут не только пересказывать статьи, но и читать электронные письма, делать покупки и прочие действия за пользователя. Маркетологи пытаются убедить в пользе применения ИИ-агентов, но я не понимаю почему кто-то должен отдавать такие важные задачи языковым моделям, которые нередко галлюцинируют.

Языковые модели гораздо проще обмануть. Каковы шансы, что читая письма, модель наткнётся на фишинг, поверит и сольёт ваши данные от аккаунта? А ещё можно делать невидимые промпты, вставлять их на сайты или в комментарии в соцсетях.

Браузер Perplexity Comet пока наиболее публично доступен, хоть и требует аккаунт. И на днях обнаружилось, насколько просто обмануть ИИ-агента, чтобы слить ваши данные мошенникам. Кроме того, некоторые данные будут отправляться на серверы компании и рекламодателям.

Как считает инженер по безопасности языковых моделей в Google, в Perplexity вообще никто не думал о безопасности. А в блоге Brave заявлено, что уязвимость не могут исправить уже месяц.

Предложены способы по предотвращению подобных уязвимостей, но я в них пока слабо верю. Языковые модели открывают безграничную площадь атаки. Но ИИ-стартапов это мало волнует, лишь бы поскорее засунуть ИИ в каждый утюг.