The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Android 14 пользователь не сможет изменить системные сертификаты, даже при наличии root-доступа, opennews (??), 06-Сен-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


95. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от kemko (ok), 06-Сен-23, 14:19 
>> Ой, мы СЛУЧАЙНО дропнули сертификаты, актуальные в вашей стране, после чего нарушилась работа вашего ПО. НАМ ОЧЕНЬ ЖАЛЬ, но вы* пользуетесь** андроидом бесплатно***, поэтому починим это как починим.
>> Вы, конечно, можете**** установить***** сертификаты в юзерспейс, но мы, В ЦЕЛЯХ БИЗАПАШНОСТИ, не пропустили установочный apk (с доброй сотней корневых-промежуточных-УЦшных и устанавливающим их скриптом) в гугель-плей. НАМ ОЧЕНЬ ЖАЛЬ.
>> Вы установили их вручную в настройках? Ой, мы не можем доверять вашей системе, потому, что там MiTM! Поэтому хрен вам, а не половина функций гугле плея и гугле сервисов пока вы их ВРУЧНУЮ не удалите
> Угу.
> А меня больше последний абзац напрягает.
> Прошивка, которая фактически только запускает саму java-машину, минимально поддерживает
> JNI и является фактически лаунчером набора apex. Ну есть у тебя
> рут - какая теперь разница, зонды теперь неотключаемы, особенно если поставить
> зонд в качестве корневой зависимости остальных "пакетов". Для твоей бизапашности, естественно

Дропнули из системных - ну, скорее всего где-то расскажут из-за чего. apk с сертификатами и раньше не было, корневой сертификат нужно скачать откуда-то и установить через настройки.

"Ой, гугл может случайно незаметно включить то, что отключено" - ну, пока прецедента не было, а при таком уровне недоверия к разработчикам лучше вообще не использовать android

Ответить | Правка | Наверх | Cообщить модератору

153. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Anonim (??), 06-Сен-23, 19:55 
Откуда ты знаешь, был прецедент или нет, ты видел, какими корневыми был подписан трафик взломанных? Нет. Что взять с инфантильного раба, готового оправдать любую гнусь хозяина.
Ответить | Правка | Наверх | Cообщить модератору

168. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от anonimus (?), 06-Сен-23, 22:18 
хаха, и что ты "нераб" можешь делать кроме нытья?
неужели будешь писать код и коммитить в foss проекты?
или все же громко возмущаться в интернете?
Ответить | Правка | Наверх | Cообщить модератору

221. "В Android 14 пользователь не сможет изменить системные серти..."  +/
Сообщение от Аноним (221), 07-Сен-23, 15:42 
Ну и какими же? Огласите весь список виновных, чтобы знать, чьи корневые сертификаты отключить (потому что при удалении без следа они после обновления снова появятся, а при отключении - система уже будет знать, каким не доверять) и, возможно, поставить вопрос об их удалении из Браузера.
Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру