6
3

Atualização de app do f-droid bloqueada pela google play protect

3mon 10d ago by lemmy.pt/u/Ninguem in tecnologia@lemmy.pt

Hoje aconteceu-me pela primeira vez: o f-droid propos-me uma atualização duma app (que ainda não explorei muito bem, mas pensava faze-lo em breve) e eu fui atualizar. O google play protect bloqueou a atualização.

A app em questão é a flexify.

Existe um issue recente no github.

Tentei determinar se houve grandes mexidas no código recentemente, mas não me pareceu. Também, para introduzir uma vulnerabilidade não é preciso grandes alterações...

O que acham?

São já reflexos da política de segurança da google?

Normalmente o google bloqueia por padrão apps de lojas não oficiais por questões de "segurança" quando a funcionalidade "play protect" está ativada. Isso não significa necessáriamente que o app seja malicioso, até porque o F-droid é conhecido pelo seu foco em apps privados, de código aberto e auditado pela comunidade antes de serem publicados. Para resolver o problema deves desativar a funcionalidade "play protect" nas definições do "play store" para puderes usar apps de lojas não oficiais.

Obrigado, @CypherPunk@lemmy.pt, mas preferia que a proteção se mantivesse ativa.

O que queria, também, claro, é que respeitasse a minha intenção de ter aplicações de fora da playstore da google. Pelo menos que respeitasse o f-droid.

Bom, boas notícias. Acho eu.

Hoje recebi nova proposta de atualização do mesmo software (!) e de um outro também (NewPipe).

Não tive problema em atualizar nenhum dos dois. O que quer dizer que não era um problema do f-droid. Esta era a notícia boa.

A notícia má é que então era um problema do flexify! Como tentou atualização há dois dias e novamente hoje, imagino que tenham cometido algum erro anteontem e tenham corrigido hoje. Convém manter debaixo de olho, não vá ter sido introduzida alguma vulnerabilidade, ou ter sido comprometida a integridade do repositório, ou ter sido comprado/roubado/... Isto é tudo muito confuso!

Neste caso o aviso do google play protect não foi mau.