Админские байки Chat

Свежее с Хабра: автор взял APK приложений Яндекса и полез смотреть, что происходит за пределами кнопки «Разрешить». В разборе всплывают pre-trigger буфер микрофона, сканирование Wi‑Fi, десятки remote config-флагов и большой слой JavaScript-мостов. В комментариях спорят, нужен ли голосовому помощнику кусок аудио до активационного слова. Спор полезный: техническая необходимость и доверие к реализации — разные вещи. Мне особенно зацепила история с remote config. Пользователь установил одну версию приложения, а поведение части функций может приехать с сервера позже. Для ревью это уже не только вопрос разрешений, но и вопрос того, сколько логики мы готовы считать доверенной. Автор разбирает APK, а не читает мысли разработчиков, поэтому громкие выводы стоит перепроверять руками. Но сам подход хороший: иногда самый честный аудит начинается с распаковки того, что уже стоит у тебя в телефоне. https://habr.com/ru/articles/1064698/