Anubis: заморозка приложений по состоянию VPN

сетевой стек Android - один на всё ядро. Рабочий профиль не использует Linux network namespaces (хотя ядро их поддерживает - на этом построены Docker и LXC). Это значит, что из рабочего профиля доступны три канала утечки:

Что видит приложение из рабочего профиля
Как проверяет
Нужны права?

Интерфейс tun0
NetworkInterface.getNetworkInterfaces()
Нет

Маршрут через tun0
/proc/net/route
Нет

SOCKS5 прокси на localhost
Подключение к 127.0.0.1:<port>
Нет

Рабочий профиль – не бесполезен, но недостаточен:

- Скрывает VPN от ConnectivityManager
- Не скрывает tun0, маршруты и SOCKS5
- Не блокирует фоновую активность
- Имеет встроенную заморозку отдельных приложений и целого профиля (“Pause work apps”) – но это всё ещё ручное действие

Полноценная сетевая изоляция на Android невозможна архитектурно.
Единственный гарантированный способ запретить приложению любую активность – автоотключение.

#anroid #proxy #VPN #security

https://habr.com/ru/articles/1023352/

lol einfach ungefragt nen Messenger (obendrein kostenpflichtig) als "Empfehlung" hinrotzen, ohne ansatzweise eine Ahnung von der Lebensrealität des Gegenübers zu haben. Lieben wir. Nicht.
Bin schon wieder derbe genervt von dieser elendigen Mentalität hier bei #mastodon ಠ_ಠ

#anroid #ios

I've come across a site recently which nicely shows which #anroid #smartphone producers give you the freedom (or not) to unlock the #bootloader? Unfortunately I can't remember/find the site's URL. Can anyone help me out?

#fedipower

CalyxOS pausiert Updates und Installationen – Neuausrichtung nach Führungswechsel

CalyxOS stellt vorübergehend die Entwicklung ein: Führungswechsel, technische Neuausrichtung und Fokus auf Sicherheit prägen die kommenden Monate.

#calxyOS #anroid #CustomROM #Linux

https://gnulinux.ch/calyxos-pausiert-updates-und-installationen-–-neuausrichtung

[ 🔄 ]

> @lsdm 🔗 https://mamot.fr/users/lsdm/statuses/112477273751401897
-
Le système d’exploitation mobile /e/OS passe la seconde : tout ce qui change.

Le système d’exploitation de Murena, /e/OS, passe en version 2.0.

Cette version dégooglisée d’Android gagne sérieusement en fonctionnalités.#Murena #OS #Anroid https://lsdm.live/modules/news/article.php?storyid=5090

Le système d’exploitation mobile /e/OS passe la seconde : tout ce qui change.

Le système d’exploitation de Murena, /e/OS, passe en version 2.0.

Cette version dégooglisée d’Android gagne sérieusement en fonctionnalités.#Murena #OS #Anroid https://lsdm.live/modules/news/article.php?storyid=5090