Τον Μάιο, ο topjohnwu, ο προγραμματιστής του Magisk, ανακοίνωσε ότι είχε ενταχθεί στην Google, στην Ομάδα ασφαλείας της πλατφόρμας Android. Δεδομένου ότι το Magisk χρησιμοποιείται για να κάνετε root διάφορες συσκευές Android και για την παράκαμψη των μέτρων εντοπισμού ρίζας σε εφαρμογές, πολλοί ήταν σκεπτικοί στο εάν η Google θα επέτρεπε στον προγραμματιστή να συνεχίσει να εργάζεται στο έργο με την τρέχουσα μορφή του, ή ακόμα και καθόλου. Ευτυχώς, ο topjohnwu έλαβε το πράσινο φως για να συνεχίσει να αναπτύσσει το Magisk, αλλά αυτή η έγκριση έρχεται με ανταλλάγματα. την μείωση της υποστήριξης στο χαρακτηριστικό κρυψίματος root που ονομάζεται MagiskHide.
Σε μια ανάρτηση ιστολογίου, ο topjohnwu εξετάζει την τρέχουσα κατάσταση ανάπτυξης του Magisk και τι αλλάζει για το έργο που προχωράει. Το πρώτο του σημείο διαψεύδει τις κατηγορίες, ότι ο εργοδότης του, η Google, του είχε απαγορεύσει να εργαστεί στο έργο, ενώ στην πραγματικότητα, έπρεπε απλώς να μειώσει τη γραφειοκρατία για να πάρει την έγκριση που χρειαζόταν για να εργαστεί στο έργο. Δεν είναι ασυνήθιστο για εταιρείες τεχνολογίας όπως η Google να εξετάζουν προσεκτικά την εξωτερική εργασία που κάνουν οι υπάλληλοί της, ειδικά όταν αυτή η εξωτερική εργασία επηρεάζει άμεσα το προϊόν στο οποίο προσλήφθηκε ο εργαζόμενος. Στην περίπτωση του topjohnwu, η δουλειά του στην ομάδα ασφαλείας της πλατφόρμας Android του δίνει προνομιακή εικόνα για τα τρέχοντα και μελλοντικά μέτρα ασφάλειας του Android, η οποία παρουσιάζει μια προφανή σύγκρουση συμφερόντων όταν το MagiskHide, έχει σχεδιαστεί για να παρακάμπτει ένα από τα τρέχοντα μέτρα ασφαλείας της Google, το οποίο είναι το SafetyNet Attestation. Για το λόγο αυτό, ο topjohnwu δεν έχει άλλη επιλογή από το να σταματήσει την ανάπτυξη του MagiskHide καθώς και να αφαιρέσει το μεγαλύτερο μέρος της υποδομής του.
Το MagiskHide φτάνει στο τέλος του κύκλου ζωής του
Ο τερματισμός της ανάπτυξης στο MagiskHide δεν ήταν δύσκολη απόφαση για τον topjohnwu. Σε προσωπικό επίπεδο, ο προγραμματιστής λέει ότι έχει περάσει αρκετός καιρός από την τελευταία φορά που βρήκε ευχάριστο να δουλεύει στην παράκαμψη μεθόδων ανίχνευσης ρίζας, κάτι που είναι κατανοητό γιατί είναι ουσιαστικά ένα παιχνίδι γάτας και ποντικιού. Σίγουρα, η δημοτικότητα του Magisk μπορεί να αποδοθεί σε μεγάλο βαθμό στην επιτυχία του στην παράκαμψη της ανίχνευσης ριζών στο Google Pay και το Pokémon Go, αλλά είναι κουραστικό να χρειάζεται να διορθώνετε συνεχώς το έργο, μόνο για να συμβαδίσετε με το συνεχώς μεταβαλλόμενο τοπίο. Επιπλέον, με τη βεβαίωση που υποστηρίζεται από υλικό στο παιχνίδι, η παράκαμψη της ανίχνευσης ριζών καθίσταται πολύ πιο δύσκολη και οι τρέχουσες λύσεις ενδέχεται να μην λειτουργούν για πάντα.
[su_button url=”https://itechnews.gr/2020/04/itechnews-gr-tora-pia-episima-kai-sta-google/” target=”blank” style=”bubbles” background=”#0726db” color=”#ffffff” size=”10″ wide=”yes” center=”yes” radius=”20″ icon=”https://itechnews.gr/wp-content/uploads/2021/08/google_news.jpg” icon_color=”#060606″ text_shadow=”2px 2px 2px #000000″ rel=”lightbox”]Ακολουθήστε το iTechNews.gr στο Google News! Παρακολουθήστε τα τελευταία νέα, τάσεις, αξεσουάρ και παρουσιάσεις[/su_button]
Παρόλο που το MagiskHide φτάνει στο τέλος του κύκλου ζωής του, το εργαλείο θα εξακολουθεί να υπάρχει με πολύ περιορισμένη έννοια, καθώς ο topjohnwu πιστεύει ότι είναι σημαντικό οι εφαρμογές να έχουν τη δυνατότητα να «εξαιρεθούν» από τη ρύθμιση. Ο προγραμματιστής λέει ότι οι χρήστες «θα μπορούν να εκχωρήσουν μια οντότητα διαδικασιών όπου το Magisk ν’ αρνείται περαιτέρω τροποποιήσεις και να επαναφέρει όλες τις αλλαγές που είχε κάνει. Το Magisk δεν θα πλαστογραφήσει/αλλοιώσει/χειριστεί τυχόν σήματα ή ίχνη που δεν σχετίζονται με το Magisk για να παρακάμψει οποιαδήποτε ανίχνευση κατάστασης συσκευής. ” Βασικά, το MagiskHide δεν θα κρύβει πλέον την πρόσβαση root από τις εφαρμογές και θα χρησιμοποιηθεί για να διασφαλίσει ότι οι εφαρμογές που έχουν επιλεγεί από τον χρήστη δεν θα τροποποιηθούν. Η διευκόλυνση της επαναφοράς των αλλαγών θα επιταχύνει επίσης τη δοκιμή σε εξομοιωτές, καθώς οι προγραμματιστές δεν θα χρειάζεται πλέον να επανεκκινήσουν ή να επιδιορθώσουν τις εικόνες του εξομοιωτή”.
Φυσικά, παρόλο που η επίσημη εφαρμογή Magisk εγκαταλείπει την υποστήριξη για απόκρυψη πρόσβασης root δεν σημαίνει ότι δεν μπορεί να απομακρυνθεί για να επαναφέρει τη λειτουργία ή ότι δεν μπορεί να απελευθερωθεί μια μονάδα απόκρυψης ρίζας. Όσοι προγραμματιστές το κάνουν αυτό, όμως, θα αντιμετωπίσουν τελικά τα ίδια προβλήματα που αντιμετώπισε ο topjohnwu, πράγμα που σημαίνει ότι θα πρέπει να παίξουν το ίδιο παιχνίδι γάτας και ποντικού που συνέβαλε στο να απογοητευτεί ο topjohnwu με το Hide.
Το τέλος του κεντρικού Magisk Module Repo
Μια άλλη επερχόμενη αλλαγή στο Magisk είναι η κατάργηση του repo της μονάδας Magisk από την εφαρμογή. Η ενσωμάτωση του Magisk-Modules-Repo στην εφαρμογή Magisk είναι αυτό που επιτρέπει στους χρήστες να αναζητούν και να κατεβάζουν ενότητες μέσα από την εφαρμογή. Η κατάργησή του θα σημαίνει ότι οι χρήστες θα πρέπει να κατεβάσουν χειροκίνητα αρχεία ZIP μονάδας και να τα εγκαταστήσουν μέσα από την εφαρμογή, κάτι που είναι λίγο ενοχλητικό σε σύγκριση με την υπάρχουσα λύση, αλλά δεν είναι καθόλου δύσκολο να γίνει. Επιπλέον, οι εφαρμογές που συνοδεύουν ένα στοιχείο μονάδας Magisk μπορούν εύκολα να εγκαταστήσουν τη μονάδα για τον χρήστη εκτελώντας την εντολή ZIP magisk –install-module, βγάζοντας το μη αυτόματο βήμα εκτός της εξίσωσης για τους χρήστες.
Η μεγαλύτερη απώλεια, ωστόσο, αφορά τον εντοπισμό νέων ενοτήτων μέσω του κεντρικού, επιμελημένου repo, αλλά ο topjohnwu λέει ότι το Magisk-Modules-Repo θα μεταφερθεί σύντομα σε “αξιόπιστα μέλη της κοινότητας”. Αυτό σημαίνει ότι το ίδιο το repo δεν θα εξαφανιστεί, αλλά η εφαρμογή δεν το δείχνει προς το παρόν. Τελικά, όμως, ο topjohnwu θέλει να αφήσει τους χρήστες να κατευθύνουν την εφαρμογή Magisk σε όποια πηγή διαδικτυακής μονάδας θέλουν, όπως το F-Droid, αλλά αυτό δεν αποτελεί υψηλή προτεραιότητα για αυτόν να εφαρμόσει αυτήν τη στιγμή.
Αυτή η αλλαγή δεν προκλήθηκε από την απασχόληση της topjohnwu στην Google, αλλά αντίθετα θα συνέβαινε δεδομένης της απαιτούμενης επένδυσης χρόνου για να μετριάσει το repo.
[signoff]
