Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

47 уязвимостей в Android-прошивках и новый вид атак Man-in-t..., opennews (??), 14-Авг-18, (0) [смотреть все] Как же уже бесят все эти сплошные уязвимости, и мерзкие людшки, которые пользуют, Аноним (1), 23:02 , 14-Авг-18, (1) –9 // Творят прекрасные зонды и уязвимости, тк денег очень хочется, а работать нет , Ага (?), 23:09 , 14-Авг-18, (2) –1 // Для использования зондов и поиска уязвимостей порой надо работать не меньше, и и, Аноним (1), 23:14 , 14-Авг-18, (3) +13 // Но, надеюсь, после перевода 90 работы на роботов, роботы избавится от людей, к, АнонимГоним (?), 23:31 , 14-Авг-18, (11) +15 СР УВЧ , Аноним (22), 00:31 , 15-Авг-18, (22) +4 Ооо да 90 работы будут выполнять роботы Огромное количество роботов, которых , Stax (ok), 15:58 , 15-Авг-18, (121) +3 А как без денег ты кушать будешь, уважаемый , Попугай Кеша (?), 14:11 , 16-Авг-18, (161) Если тебя убьют роботы, тебе не надо будет кушать , Аноним (178), 18:45 , 20-Авг-18, (178) видите ли,большинство людей существует лишь для работы экономики,а когда она исч, Аноним (183), 22:37 , 20-Авг-18, (183) Не пользуйся телефоном и будешь неуязвим , Аноним (33), 04:20 , 15-Авг-18, (33) –5 // Сомнительное утверждение Банками тоже не пользоваться А если РАБотодатель плат, lennart (?), 11:16 , 15-Авг-18, (76) // Перешел на биткоин, все что можно оплачиваю им Но это конечно не выход, с проду, Аноним (-), 11:44 , 15-Авг-18, (84) +1 Не пока , а всегда Не с продуктами, а с большей частью товаров , А (??), 00:12 , 18-Авг-18, (172) не знаю, как у Вас, а в стране медведей с балалайками законодательно прописано п, Аноним (143), 19:56 , 15-Авг-18, (143) +1 Для этого нужно держать кассу и кассира Тебя просто выгонят - будет дешевле , Аноним (154), 08:16 , 16-Авг-18, (154) +3 Можно после прихода зарплаты одним чихом ее снять в банке или банкомате Можно д, Аноним (-), 01:01 , 21-Авг-18, (185) Потому что программы надо писать нормально Если бы програмеры строили мосты, эт, Анониа (?), 11:47 , 15-Авг-18, (86) // Дядя платит деньги и говорит делай тяп-ляп и в продакшн А рабы просто выполняют, Аноним (-), 11:53 , 15-Авг-18, (89) // Кто сказал что нагнать джамшутов со стройки и вывалить то что нашлось на ближайш, Аноним (-), 12:50 , 15-Авг-18, (99) раньше уязвимостей было в сто раз больше и уровень вхождения для их эксплуатации, Аноним (157), 11:58 , 16-Авг-18, (157) Мужик в диске Че он там делает , Аноним (-), 23:28 , 14-Авг-18, (7) +22 // Этого мужика зовут товарищ майор W W генерал Фэйлор, и он его читает , ползкрокодил (?), 00:45 , 15-Авг-18, (24) +7 // Все диски - зашифровать самыми мощными алгоритмами , Мистер Шифратор (?), 00:48 , 15-Авг-18, (26) +1 // Так мужику этому плохо же будет , Аноним (44), 07:53 , 15-Авг-18, (44) +3 Зато остальным хорошо будет , Аноним (62), 10:53 , 15-Авг-18, (62) Гугл тебя услышал - теперь даже сбэкапать внутренний диск большинства новых смар, Аноним (87), 11:50 , 15-Авг-18, (87) +1 Храните фоточки в сберегательной кассе W W W на облачном диске , ТакиДа (?), 15:12 , 16-Авг-18, (162) Заодно при случае попробуете убедить гуглороботов разблокировать гуглаккаунт Оч, Аноним (178), 18:48 , 20-Авг-18, (179) Приключения генерала Фейлора и командира Нортона с , Урри (?), 13:26 , 15-Авг-18, (107) +1 А ксаоми вообще стоит брать или есть че получше , Аноним (-), 11:06 , 15-Авг-18, (68) // Бери и прошивай на AOSP подобные прошивки, 47 (?), 16:14 , 15-Авг-18, (123) Вполне ничего Только убедись перед покупкой, что под неё есть LineageOS Не пла, x3who (?), 16:25 , 15-Авг-18, (124) +1 // Если барин не разблокирует загрузчик ничего не выйдет , Анончик (?), 18:25 , 15-Авг-18, (135) +1 Так RTFM же - у кого загрузчик заблочен, у кого нет, все дела Большинство китай, Аноним (-), 19:51 , 15-Авг-18, (141) То-то огрызок по миру пошел избитый толстыми пачками долларов Большеству вообщ, ТакиДа (?), 15:25 , 16-Авг-18, (163) +1 А тебе какая с того печаль Хочешь чтобы к тебе относились как к большинству То, Аноним (178), 18:50 , 20-Авг-18, (180) голосуй рублёми любовнице не айфон покупай, если уж на то пошло, JL2001 (ok), 11:37 , 18-Авг-18, (176) ЛинейкаОС спасет отца демократии , Аноним (-), 23:53 , 14-Авг-18, (18) // Я накатил CopperheadOS Мне норм , Аноним (-), 00:34 , 15-Авг-18, (23) // Так у них там ср_ч и раздрай был, безопасно ли её сейчас ставить Да и поддержка, ryoken (ok), 07:07 , 15-Авг-18, (41) +1 // 3 5 зато КАКИХ Топовых , Аноним (-), 11:05 , 15-Авг-18, (67) На момент выпуска только , ryoken (ok), 13:31 , 15-Авг-18, (109) от FAT на флешке спасёт , JL2001 (ok), 02:18 , 15-Авг-18, (32) +2 // Ну вообще с ведроЙда 6 0 запилили такую штуку как SD Card As Internal storage , iPony (?), 06:45 , 15-Авг-18, (37) // Другое дело, что многие вендоры её на отключают Смысл, если оно шифруется внутре, x3who (?), 16:28 , 15-Авг-18, (125) Ну это лучше, если кто-то до них левый доберётся Да и окирпичивание реже, чем пр, soarin (ok), 17:06 , 15-Авг-18, (127) +2 И что На eMMC внутренняя память оно так по жизни сделано Ну а тут до кучи , Аноним (148), 20:39 , 15-Авг-18, (148) +1 Fat вообще очень плохо , Аноним (-), 11:13 , 15-Авг-18, (74) +1 Убрать модуль FAT, добавить ext и f2fs, тогда спасет Хоть и радикальнее чем ва, Аноним (-), 12:53 , 15-Авг-18, (100) // Вот, он дело говорит , Аноним (-), 17:54 , 15-Авг-18, (134) Блин, под этим фаршем сесурити-паранойи скоро даже кэш приложению без рута не за, ползкрокодил (?), 00:46 , 15-Авг-18, (25) –1 // Под этим фаршем сопроматчиковской паранои уже и рельсы нельзя делать из черти-ка, Аноним (-), 12:55 , 15-Авг-18, (101) // Google запрещает владельцам android устройств управлять их личными купленными ус, Аноним (112), 14:02 , 15-Авг-18, (112) +4 // Ээээ В каком месте именно Google именно это запрещает Гугл систему разрабатывае, Аноним (-), 20:00 , 15-Авг-18, (144) –1 Причем тут паранойа Разделение прав придумали давно, цифровые подписи и проверо, Аноним84701 (ok), 14:26 , 15-Авг-18, (118) +4 А не проще ли флэшки на ext4 переформатировать , Александр (??), 00:49 , 15-Авг-18, (27) +7   // Вроде ужеВообще сохранение во внешней памяти - костыль с давних времен, когда d, Аноним (39), 06:59 , 15-Авг-18, (39) –1   // А про телефоны с SD card вы в курсе , Аноним (112), 14:07 , 15-Авг-18, (114) +2   Так Гнусмас для флешек лучше ФС придумал - F2FS со всеми UID, GID и расширенными, Аноним (59), 10:39 , 15-Авг-18, (59)   // Где-то тут может даже на опеннете видел выкрики, что F2FS гоняет флеш похлеще, ryoken (ok), 13:33 , 15-Авг-18, (110)   // а вы попробуйте просто почитать ее документацию она есть все там с f2fs хорошо, пох (?), 19:53 , 15-Авг-18, (142)   Плохая дорога тоже использует для внутренней памяти И много кто еще Сейчас в к, Аноним (-), 20:23 , 15-Авг-18, (145) +1   От мужика на диске это не спасает - ты же запустишь всех своих троянов из-под од, x3who (?), 16:30 , 15-Авг-18, (126) +2   Андроид без рута даже не дает ext монитровать, Аноним (164), 15:30 , 16-Авг-18, (164)   Спасибо, Генералиссимус Очевидность , Аноним (28), 00:52 , 15-Авг-18, (28) +1 Суть проблемы в том, что вендоры пИхают в смарты свой шлак, полный различных уяз, Аноним (29), 00:53 , 15-Авг-18, (29) +1 // Андройд сам по себе кусок С горем пополам допилили до уровня теперь мо, Аноним (30), 01:14 , 15-Авг-18, (30) –2 // И иконки перерисовывают , А (??), 06:05 , 15-Авг-18, (34) // переставляют же, Аноним (53), 09:32 , 15-Авг-18, (53) Аналогов все-равно нет, дружочек , Аноним (-), 17:53 , 15-Авг-18, (133) // Аналоги г вна - это круто Но странно Очень странно , Аноним (181), 18:56 , 20-Авг-18, (181) Так ставь нормальную прошивку, будь ты в конце концов мужиком , Аноним (-), 11:20 , 15-Авг-18, (78) // Ага, ты ещё современный говнотелефон, кишащий бекдорами, предложи купить , Аноним (79), 11:26 , 15-Авг-18, (79) +1 // А ты предлагаешь никакой не купить , Аноним (-), 11:51 , 15-Авг-18, (88) Именно это и предлагаю , Аноним (28), 01:41 , 16-Авг-18, (151) +1 https puri sm posts librem5-progress-report-16 , JL2001 (ok), 11:10 , 18-Авг-18, (174) И какое название у нормальной прошивки , Аноним (122), 16:10 , 15-Авг-18, (122) Хм карта в ext4, и на сколько понимаю у приложений доступ только к своим директо, bbbbbb (?), 06:09 , 15-Авг-18, (35) // AppArmor там уже запилили , 1 (??), 09:49 , 15-Авг-18, (55) // Нет, там запилили SELinux , Ordu (ok), 10:43 , 15-Авг-18, (60) может это потому, что на карте файловая система fat32 никогда не понимал этого, Адекват (ok), 07:04 , 15-Авг-18, (40) +5 // У меня вот на трубе карты памяти нет и не ерпедусмотрено А в ext4 какие потом в, ryoken (ok), 07:09 , 15-Авг-18, (42) Там реально фат32 Вот это эпик фейл , Аноним (-), 11:04 , 15-Авг-18, (66) как бе предполагается что ты эту карточку можешь засунуть в кардирдер в винде ма, Аноним (164), 15:46 , 16-Авг-18, (166) // Для винды драйвер EXTов вроде как есть даже Но если человек таким интересуется,, Аноним (-), 00:52 , 21-Авг-18, (184) Так вот зачем ACL на exfat, Аноним (47), 08:36 , 15-Авг-18, (47) +1 // Может там бэкдоры какие , Аноним (-), 13:00 , 15-Авг-18, (104) Как же хочется открытый код уязвимости на получение рута в моём смартфоне Чем с, Аноним (52), 09:31 , 15-Авг-18, (52) // Ставь CopperheadOS, там все шикарно и софт есть, F-Droid подключен , Аноним (-), 11:18 , 15-Авг-18, (77) // И 1 5 поддерживаемых девайса , Аноним (140), 19:48 , 15-Авг-18, (140) // голосуй рублёмили вотhttps puri sm posts librem5-progress-report-16 https pu, JL2001 (ok), 11:16 , 18-Авг-18, (175) как и предупреждал КО как только линуксь станет популярным - появятся и у него , Аноним (72), 11:10 , 15-Авг-18, (72) –1 // Уязвимости есть и были везде А вот вирусы только на виантузе и макосе , Аноним (-), 11:12 , 15-Авг-18, (73) +1 // нет, вирусы есть и для серверов и маршрутизаторов и трояны для телефона, Аноним (112), 14:11 , 15-Авг-18, (116) // Ну-ка зарази мой маршрутизатор, мамкий какиръ 54 136 18 14, Аноним (-), 17:51 , 15-Авг-18, (131) google botnet routers, Аноним (112), 11:08 , 16-Авг-18, (156) –1 Вы бы, какиры-оба-два, терминологию вначале подучили Ну и кое-кто из криокамеры , Аноним (168), 16:33 , 16-Авг-18, (168) Ты путаешь ядро и приложения, Аноним (112), 14:13 , 15-Авг-18, (117) // Эксплойты, эксплойты повсюду и нет от них спасенья , Аноним (-), 17:49 , 15-Авг-18, (130) // билл гейтс смеётся с исходниками винды в бункере с аир гапоми косит бабло, Аноним (173), 10:18 , 18-Авг-18, (173) Так много уязвимостей Не знаешь какой зонд выбрать , Аноним (178), 11:58 , 15-Авг-18, (90) +1 Не понял почему на флешке разделение прав не работает Форматировать в нормальну, Аноним (154), 08:18 , 16-Авг-18, (155) +1 // На флешке с vfat разделение прав работает, начиная с froyo Называется asec cont, agent_007 (ok), 12:17 , 16-Авг-18, (159) Проблема в самом подходе, когда программа является врагом пользователя В свобод, Аноним (158), 11:59 , 16-Авг-18, (158) –1 // это же чистый MitM, кто даст гарантию что доверенный ничего не подмешивает Ре, Аноним (167), 15:50 , 16-Авг-18, (167) // Доверие, чтобы не быть в кавычках, должно на чем-то основываться Работа мейнтей, Аноним (158), 22:19 , 16-Авг-18, (171) Мой самсунг довольно курит в сторонке , виндузятник (?), 12:57 , 16-Авг-18, (160) На мой телезвон нет никаких альтернативных прошивок Андроид 5 1, рутованный, бе, Аноним (177), 13:11 , 20-Авг-18, (177) // Форматнуть - mkfs ом вестимо Только до этого стоит проверить что в прошивке ест, Аноним (181), 19:00 , 20-Авг-18, (182) 1,7,18,25,27,28,29,35,40,47,52,72,90,155,158,160,177

Сообщения

[Сортировка по времени | RSS]

27. "47 уязвимостей в Android-прошивках и новый вид атак Man-in-t..."	+7 +/–
Сообщение от Александр (??), 15-Авг-18, 00:49
А не проще ли флэшки на ext4 переформатировать?
Ответить | Правка | Наверх | Cообщить модератору

	39. "47 уязвимостей в Android-прошивках и новый вид атак Man-in-t..."	–1 +/–
	Сообщение от Аноним (39), 15-Авг-18, 06:59
	Вроде уже Вообще сохранение во внешней памяти - костыль с давних времен, когда /data и /sdcard были разными разделами. По краймей мере на моем nexus 5x это один и тот же раздел
	Ответить | Правка | Наверх | Cообщить модератору

	114. "47 уязвимостей в Android-прошивках и новый вид атак Man-in-t..."	+2 +/–
	Сообщение от Аноним (112), 15-Авг-18, 14:07
	А про телефоны с SD card вы в курсе?
	Ответить | Правка | Наверх | Cообщить модератору

	59. "47 уязвимостей в Android-прошивках и новый вид атак Man-in-t..."	+/–
	Сообщение от Аноним (59), 15-Авг-18, 10:39
	Так Гнусмас для флешек лучше ФС придумал - F2FS со всеми UID, GID и расширенными атрибутами.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	110. "47 уязвимостей в Android-прошивках и новый вид атак Man-in-t..."	+/–
	Сообщение от ryoken (ok), 15-Авг-18, 13:33
	Где-то тут (может даже на опеннете?) видел выкрики, что F2FS гоняет флеш похлеще ext4. Пруфов не дам, потому как адресов не помню :). Почитал бы авторитетное сравнение именно в свете работы с телефонными накопителями.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "47 уязвимостей в Android-прошивках и новый вид атак Man-in-t..."	+/–
	Сообщение от пох (?), 15-Авг-18, 19:53
	> Пруфов не дам, потому как адресов не помню а вы попробуйте просто почитать ее документацию (она есть). все там с f2fs хорошо - если ее используют ту и так, как установлена - самсунгом, на телефоне - самсунг. На самсуневской mtd, а не на ширпотребном носителе. В остальных случаях (большинство опеннетовских идиoтиков как раз и есть остальной случай, документацию они читать не умеют, там латинские буковки непонятные, им сказали что f2fs это круто - они ее и лепят на sd-флэшки и писюковые nvme диски) - да, вы просто будете убивать флэш. Потому что добыть сокровенные знания о внутренней архитектуре, скорее всего, не получится. А отключить "ум", старательно имитирующий древний вращающийся накопитель - и подавно. поэтому используйте ext4 nojournal, как вам гугль и велит. Ну или exfat (с _самсунговским_, ну конечно же, драйвером) Для обычной sd лучшего варианта вам все равно не найти. Для внутрителефонных mtd - то что поставил дядя Ляо. Он мог, конечно, тоже мозг не включая скопипастить сделанное для другого телефона с другой mtd'шкой, но проверить это все равно не получится.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "47 уязвимостей в Android-прошивках и новый вид атак Man-in-t..."	+1 +/–
	Сообщение от Аноним (-), 15-Авг-18, 20:23
	> как установлена - самсунгом, на телефоне - самсунг. На самсуневской mtd, > а не на ширпотребном носителе. Плохая дорога тоже использует для внутренней памяти. И много кто еще. Сейчас в каждом втором ведроиде f2fs можно найти, если adb туда вломиться с рутовыми правами и посмотреть что и как. > что f2fs это круто - они ее и лепят на sd-флэшки и писюковые nvme диски) - Чудак человек, вендыри F2FS на eMMC лепят. Технически это по сути SD-карта, разве что пошустрее чутка. И на именно что-то такое F2FS и расчитан. Если его доки почитать. Соответственно F2FS уместен на usb-flash, sd, (e)MMC и тому подобном по смыслу. Он не умеет wear leveling и проч, поэтому ему штука с встроенным контроллером нужна. Можно даже на SSD запихать, но там контроллер крутой, если будет сильно умничать - что получится хз. Хотя у фороникса работает быстро как понос. Значит с логикой контроллера не дерется особо. > Потому что добыть сокровенные знания о внутренней архитектуре, скорее всего, не > получится. А отключить "ум", старательно имитирующий древний вращающийся накопитель - и подавно. F2FS пытается сделать удобно крупноблочной штуке с контроллером на борту. И у него неплохо получается, между прочим. Т.е. самое оно для карт памяти, eMMC, флех и даже SSD. > поэтому используйте ext4 nojournal, как вам гугль и велит. Мсье упрлс, в телефонах F2FS во все поля. Не знаю гугл это велит или кто еще. А вот ext4 без журнала гарантирует толпы юзеров в гарантийку. Кому из OEMов это надо? Ext4 без журнала у них на серверах. > Ну или exfat (с _самсунговским_, ну конечно же, драйвером) Чаще fuse используют для этого самого. Тормозит? А нефиг SDXC покупать. Или форматьте в что-то более приличное, хоть тот же f2fs (если смарт согласен его монтировать с карты). Exfat - это такая потуга от ms сделать что-то типа f2fs, только архаично, убого, зато патентами обложено как собака блохами и продавлено какими-то околомафиозными методами в "стандарты". > Для обычной sd лучшего варианта вам все равно не найти. SD - то же самое что eMMC на которую F2FS все пихают. Тот же NAND и контроллер с теми же свойствами. Ну интерфейс чуть тормознее может быть, в eMMC пару режимов которые еще быстрее чем UHS-I. > но проверить это все равно не получится. ADB сломалси? Экий рукожопый "шпециалист" по линуксу.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "47 уязвимостей в Android-прошивках и новый вид атак Man-in-t..."	+2 +/–
	Сообщение от x3who (?), 15-Авг-18, 16:30
	>  А не проще ли флэшки на ext4 переформатировать? От мужика на диске это не спасает - ты же запустишь всех своих троянов из-под одного юзера. А для разделения доступа SELinux'ом вроде неважно какая ФС.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	164. "47 уязвимостей в Android-прошивках и новый вид атак Man-in-t..."	+/–
	Сообщение от Аноним (164), 16-Авг-18, 15:30
	>А не проще ли флэшки на ext4 переформатировать? Андроид без рута даже не дает ext* монитровать
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема