¿Los nuevos cambios de Android 9 harán que las aplicaciones de cortafuegos basadas en VPN queden obsoletas?

Lee el commit en googlesource aquí . Dice así

Los archivos en /proc/net filtran información. Este cambio es el determinar qué archivos pueden usar las aplicaciones, crear listas blancas de acceso benigno y eliminar el acceso mientras se proporcionan API alternativas seguras.

[....]

• Etiqueta /proc/net/{tcp,tcp6,udp,udp6} como proc_net_vpn debido a la existencia de aplicaciones VPN. Es posible que se sustituya por una API alternativa.
• Audita todos los demás accesos proc/net para aplicaciones.

No soy un desarrollador, pero puedo tratar de poner una imagen simple de este escenario. El propósito de restringir el acceso de las aplicaciones a /proc/net es asegurarse de que las aplicaciones VPN ya no puedan detectar cuando otras aplicaciones se conectan/desconectan a/de internet. Está justificado porque era un fallo de seguridad. Las aplicaciones VPN han estado accediendo a estos archivos para detectar la actividad de red del dispositivo, lo que es posible a través de las APIs de Android. Y que sólo las aplicaciones VPN designadas podrán leer archivos TCP y UDP era sólo para el lanzamiento de Pie, dando un cierto período de gracia a los desarrolladores de aplicaciones VPN.
En Android Q :

Android Q elimina el acceso a /proc/net que incluye información sobre el estado de la red de un dispositivo. Las aplicaciones que necesiten acceder a esta información, como las VPN, deben consultar el archivo Gestor de estadísticas de red y Gestor de conectividad clases.

Volviendo a su preocupación:

implica que Google y Android han fallado a la ciudad al ignorar la preocupación del usuario final por el uso de la red.

Como se cita en mi responder En respuesta a otra de tus preguntas, las aplicaciones de cortafuegos basadas en VPN se han convertido en aplicaciones de protección de la privacidad como efecto secundario de la popularidad de Android. Servicio VPNS API que no estaba pensada para este uso. Estas aplicaciones pueden filtrar aplicaciones en función de UIDs y/o SOcket_MARKs que Android utiliza para categorizar el tráfico de red con distintos fines. Si quisieran dar a los usuarios la libertad de elegir qué aplicaciones pueden acceder a Internet y cuáles no, podrían simplemente configurar Nivel de protección de Android.permission.INTERNET dangerous pero no favorece su modelo de negocio.

Hay que tener en cuenta que Google es el mayor motor de búsqueda y ads son su principal fuente de ingresos. Android es un mundo de publicidad dirigida a través del rastreo y la creación de perfiles en línea, aunque sin duda intentan proteger la privacidad y la seguridad del usuario desde ciertos aspectos. El dispositivo es tuyo, debes tener el derecho de restringir la conectividad incluso de los demonios que se ejecutan como Root. Pero no es el caso. Es por eso que los usuarios avanzados que quieren un control más preciso sobre la privacidad, por lo general Root sus dispositivos y hacer uso de las cosas de nivel inferior como el firewall integrado del kernel de Linux iptables . Profundizando más hay mods como Xposed a Android core framework. Android oculta gestor de permisos AppOps también es útil desde ciertos aspectos. También algunas ROM personalizadas tienen tales características integrado, por lo que no se necesitan cortafuegos de terceros: