Hoje aconteceu-me pela primeira vez: o f-droid propos-me uma atualização duma app (que ainda não explorei muito bem, mas pensava faze-lo em breve) e eu fui atualizar. O google play protect bloqueou a atualização.
A app em questão é a flexify.
Existe um issue recente no github.
Tentei determinar se houve grandes mexidas no código recentemente, mas não me pareceu. Também, para introduzir uma vulnerabilidade não é preciso grandes alterações...
O que acham?
São já reflexos da política de segurança da google?
3 Comments
CypherPunk@lemmy.pt · 2 pts · 168d
Normalmente o google bloqueia por padrão apps de lojas não oficiais por questões de "segurança" quando a funcionalidade "play protect" está ativada. Isso não significa necessáriamente que o app seja malicioso, até porque o F-droid é conhecido pelo seu foco em apps privados, de código aberto e auditado pela comunidade antes de serem publicados. Para resolver o problema deves desativar a funcionalidade "play protect" nas definições do "play store" para puderes usar apps de lojas não oficiais.
Ninguem@lemmy.pt · 1 pts · 167d
Obrigado, @CypherPunk@lemmy.pt, mas preferia que a proteção se mantivesse ativa.
O que queria, também, claro, é que respeitasse a minha intenção de ter aplicações de fora da playstore da google. Pelo menos que respeitasse o f-droid.
Ninguem@lemmy.pt · 0 pts · 166d
Bom, boas notícias. Acho eu.
Hoje recebi nova proposta de atualização do mesmo software (!) e de um outro também (NewPipe).
Não tive problema em atualizar nenhum dos dois. O que quer dizer que não era um problema do f-droid. Esta era a notícia boa.
A notícia má é que então era um problema do flexify! Como tentou atualização há dois dias e novamente hoje, imagino que tenham cometido algum erro anteontem e tenham corrigido hoje. Convém manter debaixo de olho, não vá ter sido introduzida alguma vulnerabilidade, ou ter sido comprometida a integridade do repositório, ou ter sido comprado/roubado/... Isto é tudo muito confuso!
Neste caso o aviso do google play protect não foi mau.