The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"В Android-смартфонах компании ZTE выявлен скрытый root shell..."
Отправлено Michael Shigorin, 23-Май-12 16:26 
Пожалуйста, продублируйте без мата. :(

PS: ну или вот:

--- Сообщение от Аноним (??) on 22-Май-12, 15:20 #71
> Если открытое железо не обязательный компонент в Вашем мире, то Cyanogenmod --
> почти идеальный вариант.

А тут могут быть отдельные подарки, типа qualcomm MSM, где модем и его проприетарная фирмварина - главная часть девайса. А UIная часть с пингвином вообще так, вторичная обвязка вокруг этого счастья. В этом плане - мутное проприетарное фирмваре, скорее всего реализующее всякие RRLP и прочие enhanced911 (Франклин крутится как турбина) - может слазить в любую часть чипа. Включая доступ к GPS. На данном чипсете замена UIной части достаточно инфантильна и мало от чего спасет.

Вообще, я заметил что в современном мире не важно что ты покупаешь, придется довольно глубоко врулить в тему. Иначе вечно будешь покупать буллшит по необоснованной цене да еще и постоянно влипать в всякое дерьмо подписанное пятым шрифтом, на обратной стороне этикетки, где популярно объясняется что ты лох, все не так шоколадно как кажется и вообще полный попадос. [...]

> Вот ещё допилят если открытые драйвера для нескольких хардварных компонентов
> -- вообще будет самое то. Только не надо нести сейчас чушь про трояны
> в андроид-маркете, есть много совершенно открытых проектов

Но есть и куча программ с левым функционалом, которые по сути малваре во весь рост. Другое дело что методы работы самого гугля не так уж далеки от оных, по поводу чего у них явно занижена придирчивость к тому что является малварью. В моем понимании, если плеер пытается слать смс - это 100% настоящее, неподдельное, аутентичное малваре, как ни обзови. Проблема в основном в том что в результате довольно сложно разобраться - а насколько вон та штука - фуфло. Выбирать среди 100К школоподелий с троян-функционалом нормальный софт - это примерно как в самосвале навоза искать жемчужины.

> весьма серьёзного уровня. И никто не заставляет Вас ставить оттуда трояны.

Все так, но вообще-то от "майнтайнера" ожидается более сереьзный подход к содержанию каталога и вышибание оттуда софта с явно троянским функционалом. Приходя в магазин я ожидаю что там есть парочка штатных мордоворотов для выпровождения проблематичных элементов.

> + В том же Cyanogenmod есть возможность явно запретить какие-либо из пермишенов,
> которые запросило приложение.

Это хорошо, но лечит следствие а не причину. Не, можно конечно в виндовом стиле - обеззараживать систему до победного. Но лучше для начала не раздавать троянов через каталог. Пусть кому оно надо выкачивает их где-то сбоку, если так уж троянцев охота.
---

 

Ваше сообщение
Имя*:
EMail:
Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
  Введите код, изображенный на картинке: КОД
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру