Комментарии 38
Интересно, зачем качать с APKPure то, что можно взять у самого разработчика?
Я ставил себе Deezer в автомагнитолу. Входить в Google Play не хотелось (плюс deezer заблокирован в РФ регионе), поэтому скачал с apkpure файл и установил.
В том-то и нюанс: в отличие от упомянутого вами Deezer, Telegram - вполне себе распространяется в виде APK с официального сайта.
Данный apk не обновляется через google play. А только через сервера telegram.
Ничто не мешает встроить код со сбором в другие приложения.
А можно перефразировать утверждение, а то совершенно непонятно что именно имеется в виду?
То, что разрабы могут встроить в своё приложение сбор инфы (типа метрик гугла в каждом первом приложении), или же то, что какие-то левые люди встроят свою шпионскую шнягу в чужое приложение и выложат как официальное? Если второе, то как минимум у изменённого таким образом приложения будет отличаться подпись и им нельзя будет обновить уже установленное, без предварительного его полного сноса. Просто ведроид не даст обновиться с помощью APK имеющего отличающуюся подпись.
Ну, например, когда у разработчика взять нельзя. Приложение LinkedIn, допустим, просто заблокировано в РФ, оно в сторе не ищется.
привычка
В последнее время сайт APKPure требует установки своего приложения на телефон и скачивания через него - об опасности такого подхода и написана статья.
Вы вообще читали статью?
Они просто перешли на модель монетизации через свой инсталлер. Заодно это позволяет им внедрять рекламные сдк прямо в процессе загрузки чужих приложений
Ну то есть я говорю "можно взять у разработчика" (официальный сайт), но вы убеждаете меня в чём-то другом? Для Rustore, например, есть бот в ТГ, чтобы качать прямыми ссылками. Уверен, что и для GP такой есть.
Huawei. Там это один из чуть ли не официально рекомендованных способов (особенно если не ставить GBox)
Gbox - это про приложения, которые требуют GAPPS. Телега к ним явно не относится. Она и в Appgallery есть (и даже версия X).
Ну так туда простые юзвери файлы льют, насколько я понял. А несовпадение подписи - это уже красный флаг.
И да, не понимаю почему клиент телеги пытались качать именно оттуда? Чтобы получить урезаную гуглоплеевскую версию, что ли?
Я не раз сталкивался: берем телефон самсунг, ставим на телефон программу (2ГИС, для примера), телефон самсунг через время пишет (Galaxy Store, если точно, пишет), мол, есть обнова для вашего приложения, установить. Нажал, оно обновилось, потом обратил внимание, что вес файлика на загрузку внезапно был другим. Но, что характерно, скачанный из Galaxy Store 2гис не заработал через AndroidAuto (?!). В итоге, тему с обновлениями через другие сторы уже установленных приложений немного отложил для себя.
Но - и rustore, и всякие сторонние сторы все равно сканируют все софтины на телефоне, и предлагают-предлагают-предлагают.
Но, что характерно, скачанный из Galaxy Store 2гис не заработал через AndroidAuto (?!).
В настройках Android Auto в режиме разработчика можно включить использование приложений из сторонних источников. Иначе - там работают только приложения из Google Play.
Вес файла на загрузку - будет отличаться в зависимости от конкретных моделей/версий и источников. Минимальный обычно будет у Google Play, поскольку там можно обновлять только отличающиеся части (дельта патч).
В Русторе можно, кстати, приложения вносить в исключения обновления. В том же GPlay такой возможность нет и это очень печально.
В гуглплее вроде тоже можно было отключать автобновление (на странице приложения в меню по трём точкам, емнип). Но приложение гуглплея я запускал последний раз несколько лет назад, так что хз как сейчас.
Я это пытался найти несколько раз на протяжении многих лет пользования Андроидом но почему-то не мог. Сейчас залез ещё раз и действительно обнаружил там галочку "Автоообновление". НО! Она есть далеко не у всех приложений (логику сходу не понял), может по этому я её найти раньше не мог, т.к. случайным образом смотрел в приложениях где её нет. Либо же её тогда не было вообще (последняя попытка найти была годы назад).
И опять же. Эта галочку у меня снята на всех приложениях (там где он есть), видимо потому что автоообновления выключены вообще. Т.е. это как должно работать? Надо включить авообновления в настройках, потом проследовать в настройки приложения и там выключить? Причём надо успеть ещё это сделать так, что бы за это время приложение таки не обновилось. Несколько через задницу как по мне.
В то время как в Русторе ты просто явным образом указываешь какие приложения обновлять не надо и они навсегда пропадают из списка на обновления (да, автообновления в Русторе у меня тоже выключены). В то время как в GPlay они так и висят в списке на обновления.
И вообще, я сейчас может быть не популярную точку зрения озвучу. Но если не принимать во внимание всю эту ситуацию с политикой и слежкой через отечественный софт, то именно как магазин мне Рустор нравится на порядок больше GPlay. Он просто гораздо проще и логичнее устроен (особенно до недавнего обновления когда там интерфейс немного поменяли и не в лучшую сторону на мой взгляд). GPlay превратился в какой-то монструозный комбайн в котором что-то найти уже стало болью. Вот система исключений обновлений хороший пример - как устроено там и там.
Стоит куча приложений, у которых отключено автообновление. GP иногда показывает по ним уведомления, но ничего не обновляет. Рустор не достоин вообще упоминания, как искусственная поделка с государственной модерацией. Вам не попадался недавний их отказ разработчикам мессенджера "Ласточка"? Тут же на Хабре. Какой интерфейс у GP мне пофигу. Если он поиском находит нужное мне приложение, в предлагаемых вариантах не лезет с рекламой, как китайцы, то значит с ним всё нормально.
Я рад, что у Вас "такая же нога и не болит" но у меня, как я выше написал, на части приложений эта опция отсутствует. Я бы вставил скриншот с пруфом если бы Хабр это позволял. А так придётся поверить мне на слово (ну или не поверить, это как угодно).
Касаемо второй части комментария. Я написал "если не принимать во внимание" и рассматривать просто как технический продукт. Я не понимаю зачем опять скатываться в обсуждение этой тематики. В последнее время по ощущениям и так 50% комментариев на эту тему.
Я бы вставил скриншот с пруфом если бы Хабр это позволял.
Так он позволяет. Просто в форме ввода текста нет ничего про хаброхостинг для картинок. А он тут находится: https://web.habrastorage.org/
Hidden text
За этот "подгон" спасибо!
Но скриншот не понадобится. Я полез его делать и понял закономерность - галочка отсутствует на приложениях, находящихся в глубоком сне (т.е. на тех которые редко запускаются и телефон их перевёл в этот режим).
Логика видимо такая, что раз приложение находится в глубоком сне, то мы его и так не обновляем и опцию отключения автоообновления надо скрыть.
Итого - был не прав, что в GPlay нет исключений для автообновлений. Но моё мнение такое, что логика работы этой системы извращённая, как и весь GPlay в целом. И в Русторе это сделано гораздо логичнее и удобнее. Может кто-то считает по другому, а я такой вот человек.
И да, для особо возбуждающихся - я не призываю отказаться от GPlay и переходить на Рустор. Я просто стараюсь не предвзято оценить техническую сторону реализации. И не более.
Если закрыть глаза, то нога болеть не перестанет. Хорошо, что разобрались хотя бы с "пуговицей".
Одно время и в их собственном приложении было вшито sdk сливающее много чего и отображающее рекламу поверх всего.
Качать мессенджер с левой помойки, а потом удивляться сливу фоток - база юзерской беспечности
Вся суть сторонних сторов сводится к тому, чтобы встроить троян в популярную апкшку и стричь логи
Собственно, поэтому я с таких сайтов ничего и не качаю. Изредка моды с 4пда, не более, и то после тщательной проверки.
Ничего не понятно.
Любой Вася Пупкин может сделать сертификат разработчика с именем "Telegram FZ-LLC"?
APKPure смотрит только на имя, и не проверяет хэш сертификата?
Однако, безопасность.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
В клиенте Telegram из магазина приложений APKPure есть код, отправляющий данные пользователей на сторонний сервер