Windows Phone krijgt downloadwinkel voor homebrew-apps

Windows Phone krijgt een eigen, alternatieve downloadwinkel, waarin homebrew-applicaties zijn te vinden. De software Bazaar werkt vooralsnog alleen op Windows Phone-toestellen die een custom rom van DFT draaien.

Bazaar werkt nog niet; het installeren van software vanuit de app kan volgens de ontwikkelaars pas over een paar dagen. De 0.9-versie van Bazaar is wel alvast te downloaden als installatiebestand, dat via de sdk van Windows Phone of via een andere wijze van sideloaden op het toestel gezet kan worden. Er komt ook een webversie waarmee je apps kunt downloaden. De software vereist een DFT-rom, al meldt een lid van XDA-developers dat de app ook werkt met een unlock.

Gekraakte betaalde apps zullen volgens de ontwikkelaars niet te vinden zijn, maar alleen apps die niet worden toegelaten in Marketplace en andere homebrew-applicaties. De 1.0-versie moet over enkele dagen uitkomen. Andere features, zoals het aanmaken van een account, staan op de roadmap, zeggen de ontwikkelaars.

Een alternatieve downloadwinkel is geen nieuw idee; iOS heeft al bijna sinds het begin Cydia, waarin apps staan die Apple niet toestaat op iPhone, iPod touch en iPad. Android beschikt over veel alternatieve downloadwinkels, zoals die van Amazon, maar die zijn niet bedoeld voor homebrew-apps. Google keurt apps niet, waardoor alle applicaties in Android Market kunnen verschijnen.

Reacties (34)

[Rembert]

Vanuit zakelijk oogpunt (lees: eigenwijze gebruikers/werknemers) lijkt het me wel zinnig dat het mogelijk is om op een Windows Phone de toegang tot Bazaar te blokkeren zodat gebruikers alleen maar door Microsoft goedgekeurde apps kunnen installeren.

Bij een bedrijf waar ik nu wat uurtjes maak, hebben we juist vanwege de appstore en het strikte beleid van Apple gekozen voor de iPhone. Gebruikers waarvan we ontdekken dat ze hun toestel jailbreaken - dat zien we via onze remote beheer tool erg snel - kunnen rekenen op een dringend gesprek met hun manager en moeten hun toestel direkt inleveren.

[mark_vb]

Microsoft's policy lijkt sterk op die van Apple. Maar Microsoft is niet afkeurend tegenover jailbreaken, ze staan dit (gecontroleerd) toe via ChevronWP7 Labs. Apps zullen via private distribution op de telefoons van werknemers terecht moeten komen, zoals dat ook bij Apple het geval is voor zover ik weet.

[vali]

Ik merk hier op tweakers.net dat er steeds dezelfde gebruikers zijn, die opmerkingen maken zonder te onderzoeken of het wel klopt. (niet dat ik alles weet, maar ik hou het dan ook gewoon voor me)

Om gebruik te maken van Bazaar moet je telefoon volledig unlocked. Dit kan op dit moment alleen met een custom rom. Als je volledige rechten hebt (Full unlocked) kan je native app's draaien ( opera mini bijv. ) en ook Bazaar installeren. Microsoft kan alleen app's verwijderen die zijn geïnstalleerd met Zune. Daarbuiten kunnen ze niks. App's die je illegaal zijn geïnstalleerd kunnen niet eens updaten met behulp van Zune.

Persoonlijk ga ik er geen gebruik maken van Custom roms. De nachtmerries van Wm 6.5 en android komen hierdoor weer naar boven.

Gebruik maken van een telefoon met volledige unlock is daarnaast alleen maar gevaarlijk. Alle app's die je installeert zijn hebben volledige rechten en kunnen buiten de sandbox komen (en in een andere sandbox). Interop unlock vind ik een veilige manier om toch gebruik te maken van bv. een register app. Als ik graag bepaalde app's wil installeren die niet op de market staan, zijn die meestal wel te vinden op xda developers.

[Reactie gewijzigd door vali op 30 juli 2024 06:05]

[Bullet NL]

Dit is natuurlijk een reactie op de strikte vorm van Micosoft betreffende het toelaten van apps in de Windows Marketplace.

Microsoft houd er behoorlijk wat eisen op na voordat een app geplaatst kan/mag worden. Met name tools die wat dieper toegang tot het Windows Phone systeem willen hebben maken snel de kans om niet toe gelaten te worden.

Het systeem wat Microsoft er op na houd maakt het natuurlijk wel zo dat WP een relatief veilig systeem is. Aan de andere kant wordt de vrijheid van wege die zelfde regels behoorlijk beperkt.

Dat er nu een alternatieve download winkel komt kan ik alleen maar toejuichen. Ik hoop alleen niet dat Microsoft deze downloadwinkel app vanaf een afstandje gaat deinstalleren op de telefoons die het gebruiken. Microsoft heeft al laten zien dit middel niet te schuwen bij software die ze niet vertrouwen.

[Ramon]

Dat er nu een alternatieve download winkel komt kan ik alleen maar toejuichen. Ik hoop alleen niet dat Microsoft deze downloadwinkel app vanaf een afstandje gaat deinstalleren op de telefoons die het gebruiken. Microsoft heeft al laten zien dit middel niet te schuwen bij software die ze niet vertrouwen.

Wanneer hebben ze dat gedaan dan?

[Relief2009]

Ze gebruiken dat middel alleen in extreme gevallen zoals apps met malware, spyware, etc. Laatst hebben ze het gebruikt voor het verwijderen van een game welke gepirate was en gratis in de marketplace was gezet door een bepaalde persoon.

[Ramon]

Dat was mijn punt, Bullet NL brengt het alsof MS elke dag wel een appje hier en een appje daar verwijderd, wat gewoon onzin is.

[Bullet NL]

Nee, dat schrijf ik helemaal niet, ik maak alleen duidelijk dat Microsoft (hoe goed ook) dit middel gewoon toepast.

Ik schrijf nergens dat dit al op dagelijkse schaal gebeurt, maar dit zou natuurlijk wel kunnen op moment dat er veel "troep" valt te downloaden in de alternatieve marketplace.

[Reactie gewijzigd door Bullet NL op 30 juli 2024 06:05]

[Ramon]

Ik denk dat dat wel zal meevallen om eerlijk te zijn. MS geeft "garantie" op hun eigen downloadwinkel, niet op die van anderen. Ook het feit dat je je telefoon moet unlocken of een DFT rom moet installeren zal de drempel wel hoog maken, waardoor niet zomaar iedereen dit zal doen.

Daarnaast is het natuurlijk nog maar de vraag of MS het kán om apps te verwijderen van telefoons wanneer deze apps niet via de eigen marketplace zijn geinstalleerd.

[Verwijderd]

[...]
Wanneer hebben ze dat gedaan dan?

nieuws: Microsoft kan Metro-applicaties op afstand verwijderen

[YopY]

Het systeem wat Microsoft er op na houd maakt het natuurlijk wel zo dat WP een relatief veilig systeem is. Aan de andere kant wordt de vrijheid van wege die zelfde regels behoorlijk beperkt.

Sja, als bedrijf zul je een compromis moeten sluiten tussen hardcore apps die diepe toegang tot het systeem nodig hebben en de overgrote meerderheid van apps die dat niet nodig hebben. Ikzelf zie graag het middenveld zoals ze hier doen: De meerderheid van de apps die door Microsoft goedgekeurd moeten worden (zoals ook Apple dat doet), die gegarandeerd virus- en malwarevrij zijn* en voldoen aan performance- en usability guidelines, en een klein percentage aan specialistische apps - zoals voor bedrijven - die dieper het systeem in kunnen. Ik vind het wel prettig dat beide mogelijk zijn, bij voorkeur zonder rare hacks.

*: zou ook graag willen dat een Apple of Microsoft een app zou nakijken op privacyzooi, het tracken van je locatie en dergelijke

[hiostu]

Microsoft heeft al laten zien dit middel niet te schuwen bij software die ze niet vertrouwen.

Ze hebben dat pasgeleden gedaan bij een gehackte versie van Garmin, waar je normaal 70 euro oid voor moet betalen. Dat is toch niet meer dan normaal dat dit gebeurt. Ook hebben ze het gedaan bij SNES emulators waarbij de ROM zat ingebakken. Dit hebben ze overigens pas gedaan nadat Nintendo om een take down had gevraagd.

De eisen voor de marketplace zijn helemaal niet zo streng bij Microsoft. Ze zijn veel minder streng als bij bijvoorbeeld Apple. Maar ze doen er wel een technische kwaliteitscontrole op.

Van mij mag het eerlijk gezegd nog wel iets strenger. Er zitten toch een aantal app spammers bij, die ineens 10 apps van hetzelfde type maar dan met verschillende content (bv boeken) online gooien.

[Relief2009]

Microsoft kan inderdaad apps van een afstand deinstalleren. Maar alleen apps die in hun Marketplace staan. Bazaar kan je namelijk alleen buiten de Marketplace installeren.

Verder is MS juist heel erg open richting de homebrew-community.

[Reactie gewijzigd door Relief2009 op 30 juli 2024 06:05]

[mark_vb]

Dit is natuurlijk een reactie op de strikte vorm van Micosoft betreffende het toelaten van apps in de Windows Marketplace.

Maar die reactie is er al (en bovendien goedgekeurd door Microsoft zelf) in de vorm van ChevronWP7 Labs. Waar je voor een schappelijke prijs van 9$ (nog geen 7 euro) je telefoon kan unlocken zonder dat de maker van het OS er alles aan doet dmv. updates jou het leven zuur te maken. Daarom zul je Bazaar dus ook op die telefoons kunnen installeren.

Dat er nu een alternatieve download winkel komt kan ik alleen maar toejuichen. Ik hoop alleen niet dat Microsoft deze downloadwinkel app vanaf een afstandje gaat deinstalleren op de telefoons die het gebruiken. Microsoft heeft al laten zien dit middel niet te schuwen bij software die ze niet vertrouwen.

Maar die mogelijkheid passen Google en Apple ook toe...

[KillerZero86]

Is Cydia echt te vergelijken met Bazaar? Ik dacht dat Apple Cydia niets vond? Verder vraag ik me af hoe virusveilig Bazaar is, als alles daar maar gewoon neergezet mag worden.

[Yzord]

Schijnbaar gaat dat nog redelijk goed, als Google zijn apps al niet eens test. Zo'n zelfde structuur zal het ook wel worden met Bazaar.

En Cydia is wel degelijk te vergelijken met Bazaar....eigenlijk eerder andersom. Cydia duldt ook geen cracked apps en is er ook alleen maar voor apps die niet door de keuring van App Store komen.

Daarintegen zijn de homebrews wel verder "doorontwikkelt" omdat ze gebruik maken van root rechten op iOS. Er zit dus altijd een risico aan vast. En dat zal met Bazaar net zo zijn.

[watercoolertje]

Schijnbaar gaat dat nog redelijk goed, als Google zijn apps al niet eens test. Zo'n zelfde structuur zal het ook wel worden met Bazaar.

Dat komt omdat als er meldingen binnenkomen van praktijken die niet mogen in de Android Market je app gewoon verwijderd wordt. Oftewel je kan eht wel proberen maar binnen no time ligt je app uit de market en je developers-acount kan nog is geblokt worden ook.

Er vindt dus wel degelijk controlle plaats maar controlle door de gebruikers Werkt prima inderdaad..

[Reactie gewijzigd door watercoolertje op 30 juli 2024 06:05]

[me_mrtn]

Dat werkt niet prima, want er zijn al tal van malware meldingen in de Android Market geweest. Sterker nog, ik denk dat de Android Market nog wel eens een serieus probleem voor Google kan gaan opleveren, omdat het tegenwoordig makkelijker is om root-rechten te verkrijgen op Android, de vrije distributie via Android Market en het feit dat applicaties niet eerst worden nagekeken door Google. In mei 2011 was er al een rapport van Juniper dat het aantal meldingen van malware met 400% was gestegen. Zodra een applicatie op Android rootrechten heeft verkregen, kan het zijn dat de killswitch van Google niet meer werkt en wat dan? De niet-tweaker weet bijgod niet dat het systeem niet meer veilig is. Zo is er DroidDream geweest, dat malware bevatte wat een halfjaar daarvoor al is gebruikt. Nu is er natuurlijk het tegenargument dat er op Android rechten moeten worden toegekend. Echter, daar is het ook al mis, omdat het totaal niet duidelijk is wanneer rechten worden gebruikt en dat sommige applicaties onnodig rechten vereisen. De gemiddelde eindgebruiker snapt dat allemaal niet en klikt gewoon door (ook wel bekend onder Windows als Next -> Next -> Next -> Finish). Niet dat het systeem van iOS en WP7 nu zo veilig is, heus, daar zijn ook wel malware of trojans voor te vinden. Echter, de kans is véél kleiner.

Klein lijstje nog met malware:
Statistieken verzenden naar remote server
DroidDream
21 apps met 500.000 downloads

[Reactie gewijzigd door me_mrtn op 30 juli 2024 06:05]

[watercoolertje]

Ben het met je eens hoor, enkel dat ik me als niet domme gebruiker druk moet maken om de wel domme gebruikers ben ik het niet mee eens Noem me egoistisch, maar dat is mijn probleem niet!

Daarbij die 400% stijging heeft niks met de market zelf te maken 99% daarvan heeft namelijk nooit ind e market gestaan...

Niet dat het systeem van iOS en WP7 nu zo veilig is, heus, daar zijn ook wel malware of trojans voor te vinden. Echter, de kans is véél kleiner.

Inderdaad veel veiliger van 0/50.000 (0 apps per 50.000 in de market van MS (50k is gokje)), tegenover 21/350.000 = 0,00006%

Dat is inderdaad een megaverschil waar ik bang van wordt

[Dutchiee.tv]

Toch, er is wel een redelijke waslijst met eisen en richtlijnen om een app te maken.
Bijv voor IOS (PDF ALERT!).
En voor Windows 7 phone.
Daarnaast moet je niet vergeten, dat ook de mensen die de apps ontwikkelen ook steeds slimmer worden en wel een workarround maken. Zo zie je ook vaak genoeg dat achteraf nog apps uit de market wordt gegooid. Dit is dan wel door de eindgebruikers die klachten indienen.
Wat betreft het moedwillig online willen zetten van apps, met een kwaadaardige code erin. Tsja, dat blijft een kat en muisspel.

Daarnaast, is het ook wel ergens jouw probleem. Je vrienden bijv. kunnen van alles over je in hun mobiel hebben staan. Je geboortedatum, e-mail, adresgegevens etc.
Dit wordt dan gelekt en komt op het internet te staan.
Daarnaast gebeurd het vaak genoeg dat mensen even een mobieltje van een ander gebruiken om net even op zijn of haar mailbox online te kijken. Als dat mobieltje nou net geïnfecteerd is, ook dan gaan je gegevens naar een aantal onbekende servers.
Hoe je het ook draait of keert, op ten duur is het iedereen z'n probleem.

[Reactie gewijzigd door Dutchiee.tv op 30 juli 2024 06:05]

[Vexxon]

Toch gaat dat uiteindelijk voor de gemiddelde gebruiker wel uitmaken en daarmee het succes van het platform.
Er zijn miljoenen Android smartphones in omloop, waarvan minimaal 90% (gokje van mijn kant) van de bezitters niet op de hoogte is van het feit dat er malware voor telefoons bestaan.
Als die 90% een slechte ervaring heeft met Android vanwege we malware kan het snel de verkeerde kant uitgaan met de reputatie van Android.
En dan heeft het weleens effect op jou als tweakers.

Het strikte goedkeuringsbeleid van Apple en Microsoft waarborgen toch iets meer de gebruikerservaring, want er is minder (!) kans op malware en dus minder kans op een slechte gebreuikerservaring.

[Verwijderd]

In mei 2011 was er al een rapport van Juniper dat het aantal meldingen van malware met 400% was gestegen.

Dat had niets met de market te maken. Volgens die redenatie zou bijvoorbeeld Microsoft.com ook een enorm virus probleem hebben omdat er malware wordt verspreid via usenet.

Dan je eerste link:

Venkatesan told Ars that the trojan has not been spotted in the wild, but rather on a "malware collection channel," and he wasn't sure how it would manifest itself in the real world.

Alleen nog een POC dus.

Je tweede link:

Lookout estimates that between 30,000 and 120,000 users have been affected by the attack.

Zag er zorgwekkend uit, totdat je je realiseert hoeveel Android telefoons er intussen in omloop zijn. Maar inderdaad. Als je je zorgen maakt kan het zinvol zijn om Lookout te installeren. Al blijft gezond verstand natuurlijk beter. Als een spelletje claimt je sms'jes te moeten beheren en moet kunnen bellen, dan is het misschien tijd om je achter de oren te krabben.

En tenslotte de derde link. Dat is een rehash van de tweede link.

Trouwens, hoe kom je erbij dat het zo eenvoudig is om rootrechten te krijgen? Ik heb daar nog best een paar stappen voor moeten doorlopen. Waaronder bijvoorbeeld het hacken van Windows met een gemodificeerde driver. Dat zie ik zo'n grappig 'malware' appje nog niet doen.

Echter, de kans is véél kleiner.

Als je op iOS Cydia draait of die nieuwe Bazaar op je Windows Phone, dan valt het verschil bijna volledig weg. De drempel ligt bij de officiele market wel lager, maar 99% van de malware komt toch echt via alternatieve kanalen.

Het zal me benieuwen. Aangezien Windows Phone en Windows 8 op dezelfde leest geschoeid gaan zijn, zal het wellicht een erg aantrekkelijk platform worden voor malwaremakers, omdat je in 1 keer malware kan ontwikkelen voor smartphones, tablets, laptops en desktops.

[PV85]

Dan is de schade al aangericht (hetzij op beperkte schaal), heb liever dat ze vooraf checken of een app malware oid bevat.

[Reactie gewijzigd door PV85 op 30 juli 2024 06:05]

[Timmmeeehhh]

Dat zijn dan slechts een paar mensen die de dupe zijn. Aagezien dit zo weinig mensen betreft is het dus voor mallware ontwikkelaars ook niet echt interessant om een dergelijk iets te fabriceren.

[ZpAz]

Via cydia kan je "repositories" toevoegen. Hierdoor is het ook zeer makkelijk mogelijk om betaalde applicaties "gratis" te installeren via cydia.

[Reactie gewijzigd door ZpAz op 30 juli 2024 06:05]

[Verwijderd]

Zowel Cydia als Bazaar zijn niet afkomstig van de makers van iOS resp. Windows Phone. Het zijn beide wilde akties van developers waar zowel Microsoft als Apple niets mee te maken hebben.

In het artikel komt dat niet voldoende naar voren en wordt de indruk gewekt alsof Bazaar officieel door Microsoft ondersteund wordt.

[nika]

Heel goede actie van MS als je het mij vraagt. Er is gewoon vraag naar apps buiten de "officiele" winkel om.

Bovendien geeft het de eindgebruiker de keuze om te kiezen voor software van de Marketplace waarvan zij zeker weet (of van uit mag gaan) dat dit betrouwbare, goed werkende software is. Of een app uit Bazaar, die prachtige functionaliteit kan bieden, maar mogelijk minder stabiel, etc. is.

[Gerjannn]

Eerst de tekst lezen, dan pas reageren.. Bazaar is net zoals Cydia, niet van Microsoft.

[kevinwalter]

Oke, vet! kan deze dus gewoon installeren op me HD2! Ik ben benieuwd!

[kevinwalter]

Windows phone 7.5 en het werkt vloeiend! Raad t iedereen aan die een hd2 heeft.

[Reactie gewijzigd door kevinwalter op 30 juli 2024 06:05]

[Ramon]

Deze Bazaar is natuurlijk niet van Microsoft zelf ....

[ravenger]

(doh!) overheen gelezen; het was nog vroeg

[Reactie gewijzigd door ravenger op 30 juli 2024 06:05]