MicroG: Google के स्वामित्व वाले Android user space का मुक्त-सॉफ्टवेयर पुनः-कार्यान्वयन
Google के Android Play Services के एक open-source पुनः-कार्यान्वयन microG की कुछ उपयोगकर्ताओं द्वारा LineageOS और /e/OS जैसे de-Googled ROMs पर ऐप संगतता सक्षम करने के लिए प्रशंसा की जाती है, लेकिन अन्य लोग इसे signature spoofing और privileged access पर निर्भर होने के कारण सुरक्षा को कमजोर करने वाला मानते हैं। कई टिप्पणीकार microG के दृष्टिकोण की तुलना GrapheneOS के “sandboxed Google Play” से करते हैं, और इस पर बहस करते हैं कि privacy, security और वास्तविक ऐप समर्थन के बीच कौन-सा मॉडल बेहतर संतुलन बनाता है, खासकर जब कई ऐप अभी भी proprietary Google libraries एम्बेड करते हैं। थ्रेड ecosystem risks को भी उजागर करता है, जैसे नकली microG और MindTheGapps websites जो भविष्य में malware वितरित कर सकती हैं, जिससे Android पर trust और software supply chains को लेकर व्यापक चिंताएँ सामने आती हैं।
परियोजना और पारिस्थितिकी तंत्र का संदर्भ
- MicroG को Google Play Services के एक मुक्त पुनः-कार्यान्वयन के रूप में वर्णित किया गया है, जिसका उपयोग LineageOS और /e/OS जैसे custom ROMs पर किया जाता है ताकि पूरी proprietary Google stack इंस्टॉल किए बिना कई ऐप्स काम करते रहें।
- कई टिप्पणीकार रोज़मर्रा के अच्छे अनुभव की रिपोर्ट करते हैं (जैसे LineageOS, /e/OS, Murena फ़ोनों पर), जिसमें Telegram और SNCF-Connect जैसे ऐप शामिल हैं, हालांकि कुछ लोगों को विशिष्ट ऐप टूटने की समस्या दिखती है (payments, logins, language issues)।
Play Services बनाम ऐप संगतता
- यह स्पष्ट किया गया कि यह Play Store के बारे में नहीं, बल्कि Play Services APIs के बारे में है।
- कुछ ऐप्स सीधे Play Services पर निर्भर होते हैं; अन्य में fallback होते हैं या सीधे APK installs या alternative stores के साथ काम करते हैं।
- MicroG कभी APIs को no-ops के रूप में stub करता है, कभी उन्हें पुनः लागू करता है, और कभी Google endpoints (जैसे Firebase) को कॉल करता है।
Security, signature spoofing, और DroidGuard
- Signature spoofing को मूल रूप से Android के security model का उल्लंघन बताते हुए रेखांकित किया गया है, क्योंकि इससे MicroG को privileged access मिलता है, जिसका लाभ वह लोड किए गए Google code को भी देता है।
- आलोचकों का तर्क है कि MicroG का privacy leaks के मामले में खराब रिकॉर्ड रहा है (खासकर location के आसपास), permission enforcement अधूरा है, और MicroG की elevated privileges के साथ Google के DroidGuard binary का execution भी होता है।
- समर्थक जवाब देते हैं कि MicroG open source है और de-Googled systems पर usability के लिए एक उचित समझौता है।
GrapheneOS “sandboxed Google Play” बनाम MicroG
- एक पक्ष का तर्क है कि official Google Play Services को app sandbox में unprivileged चलाना, privileged MicroG की तुलना में अधिक secure और अक्सर अधिक private है, भले ही वह Google से बात करता रहे और Google code चलाए।
- दूसरे लोग कहते हैं कि sandboxed Play अभी भी app libraries के माध्यम से व्यापक data sharing सक्षम करता है और इस मॉडल को पर्याप्त “de-Googling” नहीं मानते।
- इस बात पर असहमति है कि क्या GrapheneOS वास्तव में privacy को प्राथमिकता देता है या मुख्यतः security पर केंद्रित है; इसके समर्थक दोनों का दावा करते हैं, अतिरिक्त privacy features और तेज़ upstream patching का हवाला देते हुए।
/e/OS, Murena, और परियोजना राजनीति
- /e/OS और Murena की कड़ी आलोचना: कथित रूप से पुराने security patches, भ्रामक patch levels, अतिरिक्त tracking/telemetry, speech के लिए OpenAI का ऐतिहासिक उपयोग, और MicroG के माध्यम से privileged Google components।
- परियोजनाओं और उनकी communities के बीच hostile rhetoric पर अलग चर्चा; कुछ लोग GrapheneOS की communication को toxic मानते हैं, जबकि अन्य इसके खिलाफ sustained attacks और misinformation की ओर इशारा करते हैं।
अन्य नोट्स
- नकली MicroG/MindTheGapps sites के बारे में चेतावनी, जो अंततः malware वितरित कर सकती हैं।
- एक side discussion MicroG repository में खराब merge-commit practices की आलोचना करता है।
- एक टिप्पणीकार नोट करता है कि MicroG के बावजूद, सभी मौजूदा Android devices अभी भी substantial proprietary, अक्सर privileged, components पर निर्भर हैं।