Исходное сообщение
"Выпуск мобильной платформы Android 14" Отправлено onanim, 05-Окт-23 07:26
>  Изменён способ обновления сертификатов удостоверяющих центров (CA). Системные сертификаты больше не будут привязаны к прошивке, а станут доставляться отдельным пакетом, обновляемым через Google Play. Подобный подход упростит поддержание актуальных сертификатов и удаление сертификатов скомпрометированных удостоверяющих центров, а также не позволит производителям устройств манипулировать списком корневых сертификатов и сделает процесс их обновления независимым от обновления прошивки. С другой стороны, новый способ доставки не позволит пользователю вносить изменения в системные сертификаты, даже если он имеет root-доступ в системе и полностью контролирует прошивку. тут не очень понятно - это будет отдельный .jar и каждый софт для поднятия TLS соединения должен будет дёргать этот .jar "пожалуйста подними для меня TLS", или из этого .jar просто будут распаковываться стандартные 100500 корневых сертификатов? во втором случае с рутовым доступом будет легко удалить всякий хлам (типа почты ГонгКонга или торговой палаты Испании). ну а в первом - ВСЁ, пластмассовый мир победил.