- Linux : est modulaire et libre.
- Google: Prend Linux pour en faire un gros monolithe sur lequel il a un contrôle total : Android.
- Les fabricants de téléphone: Prennent ce gros monolithe, et tentent tant bien que mal de l'adapter et le bidouiller à leur sauce pour sortir une version pour leur téléphone (en faisant généralement de la merde).
- Google: Corrige des failles de sécurité dans son monolithe.
- Les fabricants: Ne mettent pas à jour parce que c'est très lourd, compliqué et coûteux de refaire les adaptations.
- Les utilisateurs: Se retrouvent avec des téléphones Android contenant de grosses failles de sécurité jamais corrigées.

Bravo Google, tu as réussi à transformer un système d'exploitation à l'origine fiable, sûr, modulaire et facile à mettre à jour en un gros blob moche, truffé de problèmes de sécurité et impossible à mettre à jour. Je n'appelle pas ça une réussite. C'est probablement le pire OS qui existe. Au moins Microsoft arrive à distribuer les correctifs de sécurité sur tous les Windows, peu importe le fabricant de l'ordinateur.

Sous le coude. Pour empêcher une application système (donc non dé-installable) de démarrer.
Lister les paquets/applications : adb shell pm list packages -d
Désactiver une appli : adb shell pm disable-user --user 0 com.miui.cleanmaster
Réactiver: adb shell pm enable com.miui.cleanmaster
(puis redémarrer l'appareil)

Lien direct vers le débloater: https://gitlab.com/W1nst0n/universal-android-debloater

Comme promis par le programme AndroidOne, mon téléphone Xiaomi Mi A3 (reçu en Android 9), est passé à Android 10 (courant 2020) puis Android 11 en janvier 2021.

Point négatifs du passage Android 10 à 11 :

◆ Google a renforcé la sécurité: Les applications n'ont plus le droit d'accéder à "Android/data" sur la carte SD, et doivent être recompilées pour accéder à un nouveau droit permettant d'accéder à "Android/data" dans la mémoire interne. Actuellement Total Commander et FolderSync supportent cette fonctionnalité. Ça complique mes backups que je dois faire désormais par MTP au lieu d'un serveur ssh (mais même MTP n'a pas acccès à "Android/data" sur la SD).
◆ L'accès aux répertoires est un peu plus lent.

Mais soyons franc, globalement le passage à Android 11 est positif:

◆ Meilleure gestion des droits. Par exemple vous pouvez autoriser une application à utiliser le GPS tout le temps ou seulement si l'application est en avant-plan. Pour l'accès à d'autres droits comme le microphone ou l'appareil photo, vous pouvez exiger que l'application vous le demande à chaque fois. Ça c'est très bien. 👍  Cela permet de donner les droits nécessaires aux applications pour leur fonctionnement, mais pas de leur laisser de manière permanente.
◆ Si vous donnez des autorisations à une application et que vous ne l'utilisez pas pendant plusieurs mois, Android lui retirera ces autorisations (ceci est désactivable). C'est une bonne idée aussi.
◆ Un bien meilleur menu partage : Non seulement vous pouvez épingler certaines applications en haut du menu de partage, mais Android propose à nouveau des boutons pour partager rapidement vers application+contact, ce qui permet de gagner beaucoup de temps. Extrêmement pratique.
◆ Meilleure gestion des notification:
   ◆ Vous pouvez filtrer/configurer plus précisément les différentes notifications des applications, y compris leur affichage sur l'écran de verrouillage.
   ◆ Vous avez également accès à l'historique des notifications. Très pratique pour vérifier une notification que vous auriez trop vite dégagée.
   ◆ Les notifications des applications sont maintenant séparées des notifications de discussions/messageries. C'est plus clair.
   ◆ La notification multimédia (lecture en cours) est plus facilement accessible, et elle affiche même le périphérique de sortie (HP/bluetooth/...)
◆ Il y a également un système de "bulles" de notification qui s'affichent sur l'écran (comme le faisaient déjà certaines applications). Cela peut être étendu à toutes les notifications (même si personnellement, je détester cette fonctionnalité que j'ai désactivée).
◆ Android 11 possède en standard une fonction d'enregistrement de l'écran sous forme de vidéo. (Je ne l'ai pas encore testée.)
◆ Vous pouvez désormais programmer le passage entre mode sombre/clair (par exemple sur les heures de lever/coucher du soleil).
◆ La "Luminosité adaptive" qui m'enrageait sous Android 10 semble faire moins de conneries en Android 11.
◆ (subjectivement) l'autonomie me semble un peu meilleure. En plus de l'"optimiseur" de batterie d'Android 10, vous avez aussi la possibilité de restreindre spécifiquement à certaines applications de consommer de la batterie en arrière-plan. Pour bien comprendre la différence entre les deux:
   ◆ "Optimiseur de batterie": Si l'application n'est pas utilisée pendant plusieurs jours, Android la fermera (si elle tournait en arrière-plan).
   ◆ "Restriction en arrière-plan": L'application n'est pas fermée quand elle est en arrière-plan, mais Android l'empêche de consommer de la batterie (freeze ou ralentissement). Cela équivaut à activer le mode "Économiseur de batterie", mais sélectivement sur certaines applications au lieu que ça soit pour tout le téléphone.
◆ En exluant les applications que je voulais, je n'ai eu aucun problème d'application en arrière-plan fermée de manière abusive (DNSFilter, Automate, etc.)
◆ Je ne sais plus si c'était dispo en Android 10, mais en 11 on peut créer un point d'accès WiFi indépendant. Pratique pour transférer des fichiers et photos entre deux téléphones à haute vitesse sans passer par internet et plus rapidement que le bluetooth.
◆ Maintenant vous avez un menu pour voir la version du framework GooglePlay, et déclencer manuellement une mise à jour (avant c'était invisible).
◆ Meilleure sécurité: À partir d'Android 11, Google sera capable de pousser des mises à jour partielle du système d'exploitation Android via les services GooglePlay, et ce même si le fabricant du téléphone n'est pas d'accord. C'est un très très bon point pour la sécurité: Cela permettra de corriger certaines failles de sécurité sur des téléphones abandonnés par leur fabricant.

Assez curieusement, pendant les premiers jours, j'avais un certain lag dans l'utilisation du téléphone (moins fluide qu'en Android 10), mais ça c'est réglé au fil du temps (comme s'il faisait de l'optimisation à la volée au fur et à mesure que j'utilise mes applications.)

Donc oui, le passage d'Android 10 à 11 est globablement positif, pour moi le plus gros point étant la possibilité de pour Google de continuer à mettre à jour Android même si le fabricant ne fait plus de mises à jour.

(Attention, il semble que Samsung ait fait de la grosse merde avec Android 11 en mettant en place un tueur d'applications encore plus débile que les précédents et qui pose de nombreux problèmes.)

Je faisais les backups de mon téléphone avec un serveur ssh (qui tourne sur le téléphone).  Manque de bol: Avec Android 11, les applications n'ont plus accès au répertoire Android/data (qui contient les fichiers de config/cache/travail de toutes les applications). (Je sais, c'est pour la sécurité). Du coup ma solution de backup tombe à l'eau. Et d'autres applications aussi (comme FolderSync).

On peut encore passer par MTP pour tout tranférer, mais c'est lent comme la mort (Par MTP, ça met déjà 30 minutes rien que pour faire le tour des répertoires). Je hais MTP (j'ai l'impression de me répéter.)

Quelqu'un m'a pointé un truc sympa: adbfs (https://github.com/spion/adbfs-rootless)
Bon ça implique: 1) de passer le téléphone en mode développeur  2) d'activer le débogage USB  3) d'autoriser l'oridinateur à se connecter sur le téléphone  4) de compiler adbfs.
Mais au final, ça fonctionne:
mkdir mount
./adbfs mount
et on peut accéder à la racine de son téléphone pour tout sauvegarder. Ouf ! (bien sûr, vous n'avez pas le droit de tout modifier, faut pas rêver).

EDIT: FolderSync vient de publier une mise à jour. Le logiciel peut à nouveau accéder à 'Android/data' dans la mémoire interne (mais toujours pas sur l'externe, toujours interdit par Android).

En me balandant dans les réglages d'Android, j'ai découvert un truc que je ne connaissais pas: Le système ELS (Android Emergency Location Service). En gros, cela permet de transmettre aux services d'urgence votre position. Ce qui - avouons-le - peut être utile.

Le diable est dans les détails:
- Cela s'active quand vous téléphonez ou envoyez un SMS à un service d'urgence (112 en Europe, 911 aux USA... et quels autres ?).
- La géolocalisation s'active sans que vous ayez besoin de le faire explicitement. Cela peut être déclenché automatiquement par l'opérateur ou le service pendant l'appel.
- Ça part sous forme de requête HTTP ou de "Data SMS" (un format binaire) qui n'apparaît pas dans la liste des SMS émis.
- L'icône de géolocalisation apparaît quand même dans la barre de status.
- Si la géolocalisation est demandée par l'opérateur, Android l'active de force (même si vous aviez absolument tout désactivé). Android vous remet vos réglages quand c'est terminé.
- Ces données de localisation ne passent pas par Google. Elles vont directement chez les opérateurs (de réseau ou de service d'urgence).

Je n'ai pas connaissance d'abus de cette fonctionnalité, mais j'imagine très bien ce que pourraient faire les opérateurs dans les dictatures avec ça.
Notez que cette géolocalisation d'urgence est tout de même désactivable dans les réglages d'Android (et elle est active par défaut).
Ce service ELS est intégré aux services GooglePlay, depuis Android 4.1 et plus récent. Autrement dit, dans plus de 99% des smartphone Android.

Sous Linux, changer de machine c'est:
- installer le nouvel os.
- réinstaller les applications.
- copier le /home sur la nouvelle machine.
Ayé terminé.

Tu comprends que t'es absolument pas maître de ton smartphone Android le jour où il faut migrer tout sur un autre.
Quelle misère absolue. 😖

Vous le savez sans doute, je prône l'utilisation de DNSFilter sous Android pour bloquer publicités et trackers.
Malheureusement, certains Android modifiés par les constructeurs font de la merde et empêchent un fonctionnement normal des applications en arrière-plan, notamment DNSFilter.
Dans ce cas, si vous êtes sous Android 10 ou plus récent, il existe quand même une solution qui permet de bloquer les publicités. J'explique comment faire.

J'ai trouvé une solution assez simple pour sauvegarder le téléphone de quelqu'un sans passer par les GAFAM.

- Un PC sous Linux (Le PC de la maison) sur lequel tourne un serveur ssh (sudo apt install openssh-server et c'est tout !)
- Sur le téléphone Android, 2 logiciels: SuperBackup et FolderSync.

Principe:
- Tous les jours, SuperBackup effectue une sauvegarde des contacts+sms+logs d'appel+agenda sous forme de fichiers.
- FolderSync envoie tous les fichiers du téléphone (mémoire interne+sd) vers le PC par ssh, mais uniquement s'il détecte qu'il est sur le Wifi de la maison.

Cela ne sauvegarde pas le contenu de certaines applications (WhatsApp, Signal...), mais ce n'est pas très grave. On a quand même tous le reste (contacts, sms, photos, fichiers...).

L'avantage de cette solution, c'est quelle est relativement rapide, sécurisée et ne nécessite pas d'intervention manuelle :
- Une fois que c'est en place, on peut l'oublier. Les backups se font automatiquement.
- Je n'ai pas de maintenance à faire (tant qu'il reste de la place sur le PC)
- La personne n'a pas besoin de s'en occuper non plus, c'est entièrement automatique.
- Le serveur ssh du PC est protégé par mot de passe, et pas accessible depuis internet.
- Le téléphone n'essaie d'envoyer les fichiers au PC que s'il est sur un wifi de confiance (celui de la maison) (c'est une option dans FolderSync).
- C'est assez rapide car ça passe par le Wifi local.
- FolderSync n'envoie que les fichiers nouveaux/modifiés.
- Rien de stocké chez les GAFAM.

À noter que SuperBackup et FolderSync existent en version payante, mais la version gratuite devrait faire le boulot.
https://play.google.com/store/apps/details?id=com.idea.backup.smscontacts
https://play.google.com/store/apps/details?id=dk.tacit.android.foldersync.lite

Faites juste attention à exclure ces deux logiciels de l'économie d'énergie de votre Android (certains constructeurs ont tendance à tuer sans préavis les applications qui tournent en tâche de fond).
(Et oui malheureusement ces deux applications ont des pisteurs publicitaires: pensez à installer DNSFilter: https://sebsauvage.net/wiki/doku.php?id=dnsfilter)

Ok j'ai trouvé pourquoi mon petit boiter Android TV ramait à mort (genre plusieurs MINUTES pour démarrer Netflix). Certes le CPU du boitier est (trop) léger, mais quand même.
J'avais installé un petit navigateur (pour dépanner), en l'occurrence Opera Mini, puisqu'il est censé être super léger en ressource.
Sauf que cette saloperie tourne en tâche de fond.
Viré et remplacé par Privacy Browser, c'est le jour et la nuit, la vitesse du boîtier maintenant.
C'est quand même triste de voir ce qu'est devenu Opera. 🤮

Google avait déjà inclu une mise à jour dans tous les téléphones Android pour permettre le traçage du Covid-19 (mais pas actif par défaut).
Là Google va utiliser les téléphones Android (capteur de mouvement + position) pour en faire un détecteur de tremblements de terre à grande échelle (du moins seulement en Californie pour le moment). Et prévenir les gens en cas de secousse. Cette mise à jour sera directement et automatiquement installée par Google via GooglePlay.
Tout ça, ça part d'un bon sentiment, c'est pour notre bien, notre protection. Hein ?
Mais rien à faire: ça me met super mal à l'aise cette exploitation croissante de notre mouchard de poche pour collecter toujours plus de données. Même si c'est censé être pour notre bien.