Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

EFF опубликовал apkeep, утилиту для загрузки APK-пакетов с Google Play и его зеркал, opennews (??), 07-Сен-21, (0) [смотреть все] эм ну ОКа, ну тогда секурности хватит на всё, даже на то, что выше, Аноним (1), 07:35 , 07-Сен-21, (1) +25 // Сделай лучше Ах да, ты сложнее хеллоуворда по мануалу написать не способен , Аноним (6), 07:51 , 07-Сен-21, (6) –31 // Вообще-то какой-нибудь https github com jaraco keyring это ентри левел Дбус к, Аноним (15), 08:56 , 07-Сен-21, (15) –1 // The Python keyring library provides an easy way to access the system keyring ser, Урри (ok), 10:21 , 07-Сен-21, (27) –1 Чтобы секреты хранить в надёжном месте Kwallet через pam разблокируется, удобне, Аноним (15), 11:07 , 07-Сен-21, (33) Для этого обязательно тащить целый питон , Урри (ok), 12:10 , 07-Сен-21, (46) +2 На 99 999 систем он так или иначе есть по зависимостям Оставшиеся ребята так и, Жироватт (ok), 13:04 , 07-Сен-21, (48) –1 Минусуют Тогда предлагаю опрос на каких дистрах нет Питона по умолчанию , Аноним (102), 00:22 , 08-Сен-21, (102) +1 Какой занятный на самом деле нет оверинжиниринг на ровном месте Не хватает си, Аноним (-), 13:41 , 07-Сен-21, (53) –2 Ты ничего не понимаешь Тут вам не это самое, не проклятые небезопасные сишные я, Жироватт (ok), 09:05 , 07-Сен-21, (16) –2 // Пробел перед командой поставить религия не позволяет , Юрий (??), 10:36 , 07-Сен-21, (28) –2 // мне и не только мне религия позволяет запустить ps и обойтись без истории шелл, Аноним (38), 11:19 , 07-Сен-21, (38) Для секьюрных случаев есть hidepid для proc, Юрий (??), 16:30 , 07-Сен-21, (75) –2 Это на случай, если забудешь свой пароль От кого ты свой пароль но своей машине , виндотролль (ok), 19:43 , 07-Сен-21, (92) ой ли Разве недостаточно выложить около-полезную поделку на гитхаб Желательно , Аноним (38), 08:35 , 08-Сен-21, (108) На нем просто проще писать т к не нужно делать delete Такую утилитку проще был, Аноним (30), 10:44 , 07-Сен-21, (30) –1 Ещё мне на своей линуксовой машине пароль от убогого гуглосервиса прятать не хва, Crazy Alex (ok), 09:47 , 07-Сен-21, (22) // межпроцесс-фс-драм-кэш-своп-чипхаб - клирнет-провинция с туристами от загрузки, Аноним (55), 13:58 , 07-Сен-21, (55) Передавай через переменную, Аноним (49), 13:13 , 07-Сен-21, (49) Казалось бы, какая разница, если оно предназначенно совсем не для скачки с парол, Аноним (-), 13:34 , 07-Сен-21, (52) А в чем проблема завести пустой аккаунт для закачки Абсолютно пофиг на пароль , Ananimasss (?), 15:26 , 07-Сен-21, (64) // Еще скажи, что основная аудитория таких утилит - как раз те, кому никуда не впер, Аноним (-), 15:44 , 07-Сен-21, (67) Просто напомню про эту историю https xakep ru 2021 04 12 apkpure С другой стор, nebularia (ok), 07:38 , 07-Сен-21, (2) +9 // Скрыто модератором, Аноним (3), 07:44 , 07-Сен-21, (3) –20 // Скрыто модератором, Жироватт (ok), 09:05 , 07-Сен-21, (17) Это малое зло Из Андроида просто так утекают личные данные пользователя, в том , Аноним (-), 07:48 , 07-Сен-21, (4) +3 // Большое зло это когда хакеры тебя фоткают чтобы слить извращенцам или шантажиров, Аноним (30), 10:49 , 07-Сен-21, (31) +1 // Аналитики 171 Доктор Веб 187 и 171 Лаборатории Касперского 187 сообщают, Аноним (41), 11:31 , 07-Сен-21, (41) +1 Остроумно Антивирусы - это и есть шпионский модуль, а крякеры это аналитики из , Аноним (-), 14:32 , 07-Сен-21, (57) +3 Твой маршрут по городу пара топтунов недалёкого ума срисует на раз-два И тащмай, Аноним (93), 19:59 , 07-Сен-21, (93) +2 А в банках появляются недовольные люди, у которых увели деньги с карты, привязан, Аноним (74), 16:28 , 07-Сен-21, (74) // А в банках сейчас сотрудники подворовывают, притворяясь, что это не они деньги с, Аноним (86), 17:24 , 07-Сен-21, (86) А тот нашумевший лохотрон по имени - звонок из службы безопасности банка Моё , Аноним (-), 18:30 , 07-Сен-21, (91) В статье по твоей ссылке написано, что пакет имел корректную цифровую подпись А, Нанобот (ok), 08:09 , 07-Сен-21, (7) // Подпись была у официального клиента А я пишу, что проверять надо подписи конечн, nebularia (ok), 08:18 , 07-Сен-21, (8) +3 Лол, так подпись была верная и проблема была в приложении магазина, а не в прило, Глеб Кузьмин (?), 08:20 , 07-Сен-21, (9) Видимо в ответ на это и запилили , Аноним (13), 08:49 , 07-Сен-21, (13) +1 Омг хакер еще жив , Аноним (65), 15:26 , 07-Сен-21, (65) +1 Что за Exodus А то бывает приходится брать приложение не из Гуглоплея он у мен, BrainFucker (ok), 22:26 , 07-Сен-21, (98) –1 // https exodus-privacy eu org en Сайт для анализа наличия трекеров в приложении,, nebularia (ok), 05:35 , 08-Сен-21, (105) А нафига оно нужно когда есть Aurora Store, который качает напрямую с Google Pla, Аноним (5), 07:49 , 07-Сен-21, (5) +2 // Пару сценариев использования я вижу Например закачать нужные apk для установки и, Аноним (11), 08:36 , 07-Сен-21, (11) +1 // Anbox нормально работает на линуксе , Аноним (34), 11:13 , 07-Сен-21, (34) –1 Еще когда нужно за 1 раз установить на новый телефон свою коллекцию apk файлов, , Аноним (30), 11:20 , 07-Сен-21, (39) Aurora Store - для ведроидов Это же консольная утилита, как для ведроидов с тер, Аноним (13), 08:53 , 07-Сен-21, (14) +2 // Так аврора основана на йалпе и ещё трёх тулзах , Аноним (54), 13:46 , 07-Сен-21, (54) // А ещё есть Raccoon https raccoon onyxbits de , Аноним (60), 15:12 , 07-Сен-21, (60) +1 ето сэйф или ансэйф , Кош (?), 08:25 , 07-Сен-21, (10) // Растаман пишет только сейф Ансейф только в системщине , Аноним (-), 14:34 , 07-Сен-21, (58) –1 Вы бы определились в показаниях Ну или не пишите новостей по ночам , ryoken (ok), 08:47 , 07-Сен-21, (12) –2 // Опубликовано на векрифицированном гитхабе EFF хм Рядом с нормальными проектами, Жироватт (ok), 09:13 , 07-Сен-21, (18) –2 // Спасибо, что напомнил, удалил https everywhere, Это помойная шарага, давно уже п, Аноним (15), 09:22 , 07-Сен-21, (19) –1 // Так уже и хром и лиса в первую очередь пробуют загрузить сайт по https и только , Аноним (35), 11:14 , 07-Сен-21, (35) +1 Потому и удалил Оно ещё и тормозит браузер , Аноним (15), 11:24 , 07-Сен-21, (40) Оно еще в Tor Browser есть, Аноним (-), 17:53 , 07-Сен-21, (88) Приложение по итогу оказалось простой оберткой над http request-responce на 80, Жироватт (ok), 09:23 , 07-Сен-21, (20) +2 // С какого количества строк начинаются серьёзные приложения Это вроде не портфол, www2 (??), 09:52 , 07-Сен-21, (24) +1 // Сынок, ты реально не понимаешь разницу между , Жироватт (ok), 10:12 , 07-Сен-21, (26) // Какая там может быть разница, если написанное первым выложила вторая Можно лишь, Аноним (29), 10:43 , 07-Сен-21, (29) Возможность скачать с GPэто все-таки возможность при открытом пароле Зачем ее дл, Аноним (-), 17:56 , 07-Сен-21, (89) И хорошо Т к этот реквест составить - целая морока для многих А здесь в утили, And (??), 16:36 , 07-Сен-21, (77) Пробел в начале строки к команде добавлять не пробовали , www2 (??), 09:40 , 07-Сен-21, (21) // В top ps видны аргументы, например, так что всё равно нифига не безопасно, nebularia (ok), 12:01 , 07-Сен-21, (44) Эх, ещё раз посмотрел на исходники на Расте Что-то удобнее, но точно не чтение , Аноним (23), 09:49 , 07-Сен-21, (23) –1 // Истины ради код вполне читабельный Похуже С , конечно, но ничего непонятного , Урри (ok), 11:40 , 07-Сен-21, (43) // Да у меня ещё основные языки эти Си и Го, а плюсы редко , Аноним (23), 16:25 , 07-Сен-21, (73) –1 На баше можно было в простой однострочник уложиться curl https api pureapk c, Урри (ok), 09:58 , 07-Сен-21, (25) +5 // Не модно Не молодёжно Нет инноваций прогресса в портянках на баше , Anonymoustus (ok), 11:16 , 07-Сен-21, (37) +3 // если бы портянка одна строка же , Урри (ok), 11:38 , 07-Сен-21, (42) +4 // Целая строка портянок на баше Срочно переписать на расте , Anonymoustus (ok), 16:06 , 07-Сен-21, (69) Ну как минимум эта штука можешь асинхронно кучку файлов за раз тащить, Anonymus (?), 12:40 , 07-Сен-21, (47) // На баше это элементарно делается в простом цикле , Урри (ok), 13:26 , 07-Сен-21, (50) +1 // ты попробуй сначалаи у тебя нифига не получитсятам дофига моментов, Аноним (-), 01:01 , 10-Сен-21, (113) В исходники тулы глянь для начала А потом уже заявляй Я - смотрел И таки на ба, Урри (ok), 13:18 , 12-Сен-21, (115) ты удивишься но я тоже ты попробуй и поймешь что совсем не легко, Аноним (-), 10:21 , 13-Сен-21, (116) там дофига моментов которые всплывают только когда реально пробуешьиначе этих об, Аноним (-), 10:25 , 13-Сен-21, (117) и чё где твой работающий скрипт в одну строку которым можно закачать хоть какое , Аноним (-), 23:37 , 15-Сен-21, (120) Две бутылки джека дениелса - и скрипт будет твой Согласен , Урри (ok), 13:11 , 16-Сен-21, (121) парниша у меня есть реальные скрипты для обнов с разных маркетовя знаю им ценуго, Аноним (-), 20:19 , 16-Сен-21, (122) только речь про реально работающий скрипткоторый каждый сможет успешно запулить , Аноним (-), 20:26 , 16-Сен-21, (123) Демпинг Впрочем, у него всё равно нет вискаря Боярышник разве 8230 , Anonymoustus (ok), 07:08 , 17-Сен-21, (124) ты сам то пробовал так закачать попробуй а потом расказывай , Аноним (-), 00:59 , 10-Сен-21, (112) –1 CODE -u someone gmail com -p somepass CODE Давайте сюда ваши пароли, дети, Anonymoustus (ok), 11:15 , 07-Сен-21, (36) // Ты что раст же твой пароль в полной безопасности нет , Аноним (65), 16:06 , 07-Сен-21, (68) // Просто те, кто пользуется, там где пользуются, тогда у этого пароля ценность око, And (??), 16:32 , 07-Сен-21, (76) man curl-u, --user user password Specify the user name and passwo, Аноним (-), 16:57 , 07-Сен-21, (80) // Еще туева хуча утилит делает так же Но докопались именно до этой, она же на Rus, Юрий (??), 17:09 , 07-Сен-21, (82) –5 // Э-э не, вы не поняли фишки Сделали бы по другому или использовали kwallet keyri, Аноним (-), 21:25 , 07-Сен-21, (95) –4 Конечно, другое Вот же тебе по-русски написано Надеюсь, ты только маленький нач, Anonymoustus (ok), 17:19 , 07-Сен-21, (84) Да, это другое В apkeep пароль можно задать _только_ в командной строке, а в c, Анонии (?), 07:23 , 08-Сен-21, (107) apk add, Аноним (45), 12:09 , 07-Сен-21, (45) В баше ставьте пробел перед командой, тогда она не сохраниться в истории , pavlinux (ok), 13:32 , 07-Сен-21, (51) // О да безопасность уровня раст То что любой кто может читать списов запущенных п, Аноним (65), 16:08 , 07-Сен-21, (70)   // Клоунада уровня опеннета code curl -u, --user user password Spec, Аноним (-), 17:11 , 07-Сен-21, (83) +2   Твоя читать умеет Другого не было в ТЗ code export HISTSIZE 0 HISTFILESIZE , pavlinux (ok), 19:42 , 13-Сен-21, (118)   Это уже утраченное на опеннете знание Впрочем, оно не спасает от кейлоггеров , Anonymoustus (ok), 16:08 , 07-Сен-21, (71) // Шоб всунуть куйлогер в систему, нужно иметь доступ уровня Бог, а с таким уровнем, pavlinux (ok), 19:49 , 13-Сен-21, (119) просто тортище ставлю проги с apkpure - там часто нет нужной версии api архи, лютый жабби__ (?), 14:15 , 07-Сен-21, (56) Они про apk-dl com не слышали Пароль им подавай, прям счас , кек (?), 14:56 , 07-Сен-21, (59) –1 // Возможно, но не обязательно, Аноним (-), 17:59 , 07-Сен-21, (90) А так можно загрузить древние версии , Аноним (81), 17:03 , 07-Сен-21, (81) Ага, вот эти ребята https www eff org deeplinks 2021 03 statement-re-election, ivanpetrov (ok), 22:03 , 07-Сен-21, (97) –1 Как же вам не нравится когда лицом в очевидное тыкают Даже комментарии потерли , Юрий (??), 23:11 , 07-Сен-21, (100) –2 // у комментаторов опеннет нет лица, одна сплошная опа, Аноним (104), 02:47 , 08-Сен-21, (104) +1 // По себе судишь, молодец , Аноним (109), 10:11 , 08-Сен-21, (109) Подскажите, а как с майкрософт-стора качать приложения https www microsoft co, морошка ягодка такая (?), 06:51 , 08-Сен-21, (106) // как и тут заводишь аккаунт передаешь пароль и вуаля софт твой , Аноним (109), 10:15 , 08-Сен-21, (110) Для прямой загрузки скорее всего не достаточно завести новый акк, к нему должно, Fedd (ok), 11:06 , 12-Сен-21, (114) 1,2,5,10,12,20,21,23,25,36,45,51,56,59,81,97,100,106,114

Сообщения

[Сортировка по времени | RSS]

	70. "EFF опубликовал apkeep, утилиту для загрузки APK-пакетов с G..."	+/–
	Сообщение от Аноним (65), 07-Сен-21, 16:08
	О да безопасность уровня раст. То что любой кто может читать списов запущенных процессов может получить этот же пароль это вообще пофиг хрустики даже не знают таких команд.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "EFF опубликовал apkeep, утилиту для загрузки APK-пакетов с G..."	+2 +/–
	Сообщение от Аноним (-), 07-Сен-21, 17:11
	> О да безопасность уровня раст. > хрустики Клоунада уровня опеннета. curl -u, --user <user:password>               Specify the user name and password to use for server wget # Log in to the server.  This can be done only once.                    wget --save-cookies cookies.txt \                         --post-data 'user=foo&password=bar' \                         http://example.com/auth.php > То что любой кто может читать списов запущенных процессов может получить этот же пароль это вообще пофиг И злобная малварь из под того же юзера (или вообще рута), не сумев прочитать пароль от мусорного гуглоаккаунта в аргументах, от расстройства и сбоя логики самоликвидируется и компуктер вновь станет безопасТным ...
	Ответить | Правка | Наверх | Cообщить модератору

	118. "EFF опубликовал apkeep, утилиту для загрузки APK-пакетов с G..."	+/–
	Сообщение от pavlinux (ok), 13-Сен-21, 19:42
	> О да безопасность уровня раст. Твоя читать умеет?   >> ... утечки через буфер с историей операций в командной строке ... Другого не было в ТЗ. > То что любой кто может читать списов  запущенных процессов может > получить этот же пароль это вообще пофиг хрустики > даже не знают таких команд. $ export HISTSIZE=0 HISTFILESIZE=0; $ firefox https://www.base64encode.org/  ... copy-n-paste $ PASS='0J/RgNC40LLQtdGCLCDQu9C+0YXQuAo=' $    apkeep -a com.instagram.android -d GooglePlay -u 'someone@gmail.com' -p "$(echo $PASS | base64 -d)" $ ps ax | grep apkeep 4622 pts/0    S+     0:00  apkeep -a com.instagram.android -d GooglePlay -u 'someone@gmail.com' -p "$(echo $PASS | base64 -d)" Как всунуть ввод с клавы или chachapoly в stdout сам осилишь?
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема