原来Android用户并不会被限制只能使用Google验证的应用和开发者。面对社区对开发者验证要求的持续不满,Google为Android用户提供了一个解决方案。
周四,Google表示将为Android用户提供继续安装来自未验证开发者软件的方法。
"我们听到高级用户的声音,他们希望能够承担经过深思熟虑的风险,安装来自未验证开发者的软件," Android应用安全产品管理总监Matthew Forsythe在博客文章中写道。
缺乏更好术语的高级用户,一直对Google去年8月宣布的计划表示强烈反对。从2026年9月开始,Google要求在认证Android设备上的应用必须关联到已验证的开发者账户。
尽管Google坚持认为这对安全很重要,但许多声音对验证流程表示反对,该流程涉及25美元费用并要求向Google提供身份文件。今年2月,37个民间社会团体、非营利组织和科技公司发布公开信反对这项要求。
因此,根据博客文章,Android用户仍然可以通过一次性流程安装来自未验证开发者的应用,该流程专门设计用来应对用户被胁迫安装恶意软件的情况。
"由于这些使用复杂社会工程策略的诈骗后果如此严重,我们精心设计了高级流程,以提供打破胁迫循环所需的关键时间和空间。"
该流程设计得有些复杂。用户首先必须在系统设置中启用开发者模式。然后需要确认他们没有被胁迫。之后,他们需要重启手机并重新验证身份。最后还需要等待一天。
"有一次性的一天等待时间,然后您可以通过我们的生物识别验证(指纹或面部解锁)或设备PIN码确认确实是您在进行此更改," Forsythe说。"诈骗者依赖人为制造的紧迫感,因此这打破了他们的咒语,给您思考时间。"
之后,您就可以在名义上属于您的设备上安装来自未验证开发者的应用。用户可以选择启用此类应用7天或无限期。
Google还为学生和爱好者构建了另一个通过免费、有限分发账户的安装流程。Forsythe表示,这些账户允许用户在不需要验证的情况下与小群体(20人或更少)分享应用。
这两个选项将在新的开发者验证要求生效前的8月份提供。
Q&A
Q1:Google为什么要改变Android应用安装政策?
A:面对社区对开发者验证要求的持续不满,Google决定为Android用户提供继续安装未验证开发者应用的方法。此前37个民间社会团体、非营利组织和科技公司发布公开信反对验证要求。
Q2:安装未验证应用的新流程是怎样的?
A:用户需要先在系统设置中启用开发者模式,确认未被胁迫,重启手机并重新验证身份,然后等待一天。等待期结束后,通过生物识别验证或设备PIN码确认,就可以安装未验证开发者的应用。
Q3:什么时候可以使用这个新功能?
A:这两个安装选项将在2024年8月份提供,早于2026年9月新的开发者验证要求正式生效时间。用户可以选择启用此类应用7天或无限期。
好文章,需要你的鼓励
AI软件开发自动化初创公司8090 Solutions宣布完成1.35亿美元A轮融资,由Salesforce Ventures领投。8090由知名风险投资人Chamath Palihapitiya于2024年创立,其核心产品"Software Factory"是一款AI平台,通过自然语言文档帮助企业加速应用开发,支持现有程序现代化改造及全新应用构建。此次融资将用于扩充团队规模和基础设施建设。
港科大与快手联合提出NormGuard,针对流匹配模型强化学习训练中速度范数膨胀问题,通过训练时单向惩罚约束,在保留奖励的同时改善图像真实感。
火箭实验室(Rocket Lab)宣布计划以现金加股票方式,斥资80亿美元收购主要卫星运营商铱星通信(Iridium Communications),交易预计于2027年中完成。铱星目前运营着由66颗活跃低轨卫星组成的星座网络,拥有约255万活跃用户,2024年营收达8.717亿美元。收购完成后,Rocket Lab计划借助其新型重型运载火箭Neutron及Lightning卫星平台,扩大铱星星座规模,开拓未被覆盖的市场并降低发射成本。
谷歌研究院开发的论文助手工具PAT,利用分阶段深度推理流水线自动审查学术论文,在真实错误检测任务上达到89.7%召回率,并已在STOC和ICML两大顶会完成超4700篇论文的真实部署。