Warum ist ein neues Format notwendig?

[nille02]

Warum braucht es dafür ein neues Paketformat für Anwendungen?

[max.pecu]

So "neu" scheint es nicht zu sein. Im verlinkten Artikel von 2019 wird auch etwas genauer drauf eingegangen wofür und wie es genutzt wird.

Bin selbst nicht so tief mit Android vertraut, aber würde mich wundern, wenn man per APK Systemdateien überschreiben kann zumal aus Sicherheitsgründen das Root-Filesystem gegenfalls standardmäßig readonly gemountet ist/sein könnte?

Unter Linux liegen die CA Files ja normal unter /etc/ssl bzw. /usr/share/ca-certificates (Zumindest Debian / Ubuntu) beides Pfade die hoffentlich standardmäßig unter Android nicht einfach jede App beschreiben kann :)

Nicht vergessen, falls es jede APK machen könnte, dann könnten diese auch zusätzliche CAs hinzufügen in den Truststore. Worst-Case also eine Lampenapp gekarpert und installiert dir eine CA mit der alle (verschlüsselten) Verbindungen Lustig Man-in-the-Middle-Attacken machen könnten.

[Biteater123]

Toll wenn das 'mein vertrauenswürdiger' mobilfunkanbieter darf (oder im roaming der Staat in dem ich urlaube) aber ich als besitzer des teuren Mobilgerätes nichts darf. Insb. können sehr viele Apps mehr als der Eigentümer.

[GProfi]

Wieso im Beitrag ist doch vermerkt, dass die Updates direkt von Google kommen. Ich denke nicht dass Goggle anderen erlauben wird Apex Pakete herauszugeben. Darum geht es doch genau bei den Apex Paketen.
Egal welcher Smartphonehersteller die Apex Pakete kommen immer direkt von Google ohne dass der Smartphonehersteller oder irgend jemand sonst involviert ist.

[gunterkoenigsmann]

Ich persönlich vermute, dass Google Arbeitgebern, entsprechenden Staaten un Mobilfunkbetreibern erlauben wird, Zertifikate zu adden: Chinesische Handys sind schon heute sehr anders als Deutsche. Manche Arbeitgeber trauen externen Zertifizierungsstellen nicht, dass sie keine Kopie der Schlüssel herausgeben (und wenn sie dies unfreiwillig tun) und Mobilfunkbetreiber sind eben Mobilfunkbetreiber.

[FreiGeistler]

GProfi schrieb:
--------------------------------------------------------------------------------
> Wieso im Beitrag ist doch vermerkt, dass die Updates direkt von Google
> kommen. Ich denke nicht dass Goggle anderen erlauben wird Apex Pakete
> herauszugeben. Darum geht es doch genau bei den Apex Paketen.

Kann man das auch mit F-Droid, wenn man kein Google auf dem Phone hat?