Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Результаты анализа бэкдоров в приложениях для Android, opennews (??), 04-Апр-20, (0) [смотреть все] Список то где В статье первая же ссылка битая , Аноним (-), 23:10 , 04-Апр-20, (1) +7 // Это не очень важно Т к app меняются, а поиск подсовывает результат маркетинг-р, And (??), 23:13 , 04-Апр-20, (4) –1 // В пику поклонников snap и flatpack Вот это как работает - вот так Таже система, And (??), 23:15 , 04-Апр-20, (5) –2   // То есть если бы пакет был классическим RPM, DEB или ещё чем-нибудь, это бы автом, kai3341 (ok), 23:29 , 04-Апр-20, (6) +8   Как бы, возможность воспроизвести бинарник программы у себя и проанализировать , Аноним (8), 23:31 , 04-Апр-20, (8) +2   То есть RPM, DEB и какой-либо другой бинарный пакет гарантированно идёт с открыт, kai3341 (ok), 00:25 , 05-Апр-20, (13) +3   Так тут не только программа, а и всё набандленное может быть инфицированным или , Аноним (8), 00:41 , 05-Апр-20, (15) +1   То есть RPM DEB не может содержать в себе бандл сторонних библиотек Подсказка --, kai3341 (ok), 23:07 , 08-Апр-20, (73)   Я не проверял, но думаю, что их будет проще пересобрать из исходников Во всяком, Аноним (8), 02:38 , 09-Апр-20, (74)   Дело за малым -- достать исходники, kai3341 (ok), 12:01 , 09-Апр-20, (75)   Ну, любая программа чаще всего собирается из исходников, это как минимум факт , Аноним (8), 12:23 , 09-Апр-20, (76)   Так и есть Уважаемый аноним, достаньте исходники Skype и Teams, kai3341 (ok), 12:46 , 09-Апр-20, (77)   Я не берусь утверждать наверняка, но вроде бы это уголовно наказуемо, как и подс, Аноним (8), 13:02 , 09-Апр-20, (78)   А посматривать в файлики LICENSE пакетов кто-то не велит , Аноним (42), 14:18 , 05-Апр-20, (42)   А в чем проблема у snap flatpak воспроизвести , asd123 (?), 13:21 , 05-Апр-20, (37)   Во-первых, наверное таки потому, что это на порядок сложнее, чем пакет Но и, в , gogo (?), 17:52 , 05-Апр-20, (59) +1   При чём тут система пакетирования, вьюноша Если snap из репозитория каноникала, , llol (?), 00:10 , 05-Апр-20, (12) +1   Я даже больше скажу, вьюноша вообще ламо, snap позволяет не только запереть прил, Вася (??), 01:46 , 05-Апр-20, (17) +3   Чего Как бы стор снапов один вообще, от canonical И там само собой нет каких-то, iPony129412 (?), 05:47 , 05-Апр-20, (24) –1   Как проверенность автора с галочкой защитит его от компрометации, принуждения , Аноним (27), 07:16 , 05-Апр-20, (27)   По тому что это уже переход на уровень бессмысленной демагогии максималиста А а, iPony129412 (?), 07:49 , 05-Апр-20, (29) –2   Ну или даже, если не теоретизировать, то банальная практика В Snap Store были вы, iPony129412 (?), 07:56 , 05-Апр-20, (30) –1   А вот эту зелёную птичку канони кал раздал только нескольким разработчикам, кото, Аноним (33), 11:46 , 05-Апр-20, (33)   ну очевидноже ему помешает это сделать САМОУВОЖЕНИЕ слыхал о такомстранно что пр, ramblerfrend (?), 00:05 , 10-Апр-20, (79)   Что-то большая часть бэкдоров на деле забота о пользователе Лучше бы проанали, Аноним (8), 23:11 , 04-Апр-20, (2) +7 // Яндекс и мейл один большой вирус, который нужно выпилить , Аноним (-), 15:19 , 05-Апр-20, (52) +6 // Два больших вируса На выбор , InuYasha (?), 23:57 , 05-Апр-20, (62) // вобщето это импортозамещение а не то что вы по своему недмыслию подумали с увяж, ramblerfrend (?), 00:07 , 10-Апр-20, (80) Один из тысяч это большая часть О_о, Анонизм (?), 09:07 , 06-Апр-20, (66) британские учёные заявляют что в магазине бэкдоров для бэкдорОС приложений выяле, муу (?), 23:13 , 04-Апр-20, (3) +22 // С айос не перепутал , Аноним (7), 23:29 , 04-Апр-20, (7) +2 // Стоит отметиь, что там ситуация получше Хотя анальное огораживание не решение п, Аноним (43), 14:24 , 05-Апр-20, (43) –2 БэкдорОС это семейство ОС по определённому признаку , Аноним (42), 14:25 , 05-Апр-20, (44) +1 Да, да, в вашем спирте крови не обнаружено слышали , Аноним (-), 00:05 , 05-Апр-20, (11) +1 // содержание воды в москве-реке превысило все допустимые нормы, Аноним (31), 10:21 , 05-Апр-20, (31) +2 Тут и анализировать нечего не надо, большая часть приложении сами являются бэкдо, Аноним (9), 23:32 , 04-Апр-20, (9) +2 Непонятно, исследовали ли авторы программы с официальных сайтов разработчиков И , Аноним (10), 23:47 , 04-Апр-20, (10) –7 Интересно, скоро ли можно будет на смартфоне пересобрать ос , Аноним (14), 00:36 , 05-Апр-20, (14) +1 // Андроиду нужно что-то там 100 гигабайт оперативки для сборки Не скоро, видимо , Аноним (8), 01:41 , 05-Апр-20, (16) –2 // На самом деле не больше чем для ядра, Аноним (7), 01:47 , 05-Апр-20, (18) // Мммм ядро в 500 мб уложится в 1 поток Когда я интересовался несколько лет на, Аноним (8), 01:57 , 05-Апр-20, (20) –1 В своем маня мирке интересовался Ты не поверишь если обратится к официальной до, Аноним (39), 13:50 , 05-Апр-20, (39) +1 Чего они там наговнокодили то в таких объемах, хоспаде, vitalif (ok), 14:45 , 05-Апр-20, (47) +1 ява же, самый быстрый и легковесной, с (?), 15:28 , 06-Апр-20, (68) вабщето у нас там ресурсы всякие ну эти красивасти итд, ramblerfrend (?), 00:24 , 10-Апр-20, (82) Не 100, а 8, BlackRot (ok), 02:24 , 05-Апр-20, (21) –2 // Правда Попробовать что ли Я читал, что с 16 уже проблемы и нужно 32 или больше, Аноним (8), 04:07 , 05-Апр-20, (22) –2 На 8 потоках 16 уже мало, может не собраться и выпасть по ООМ пару раз, если не, DerRoteBaron (ok), 11:50 , 05-Апр-20, (34) Расширить своп Не не слышали , Аноним (39), 13:57 , 05-Апр-20, (40) Не оперативки, а места в файловой системе , Аноним (27), 07:18 , 05-Апр-20, (28) +1 // Места на флешке можно сразу пол терабайта резервировать Именно что памяти, но т, Аноним (8), 15:56 , 06-Апр-20, (69) Один только хром будет качаться несколько часов и займёт NN ГБ диска ДО компиляц, Аноним (36), 13:17 , 05-Апр-20, (36) +1 Собирал на телефоне gcc, boost, qt и все зависимости для них Собирал через chro, SR_team (ok), 19:20 , 05-Апр-20, (61) лол, хотеть , Аноним (19), 01:56 , 05-Апр-20, (19) // Так иди на форум известный, КО (?), 07:11 , 05-Апр-20, (26) +1 Делаешь весь такой программу от гопников, а в тихую продаешь ребятам из ломбарда, Аноним (23), 04:35 , 05-Апр-20, (23) +1 Жутко опасный функционал сарказм , Аноним (25), 06:49 , 05-Апр-20, (25) +2 Да ну бред какой-то - , псевдонимус (?), 10:55 , 05-Апр-20, (32) +1 // никогда такого не было , Аноним (36), 13:14 , 05-Апр-20, (35) +3 // И вот снова Страшно представить, что можно найти в виртуалке бпф, в дубасе , псевдонимус (?), 13:42 , 05-Апр-20, (38) // Чего, FFT в виртуалке , Аноним (42), 14:32 , 05-Апр-20, (46) Машинка виртуальная Берклиподобная прямо с джисоном Прямо в в пакетном фильтре, псевдонимус (?), 16:07 , 05-Апр-20, (58) Время писать аналоги с открытым кодом для всех , Аноним (41), 13:59 , 05-Апр-20, (41) // Наверное, лучше делать телефоны, на которые, легко ставить обычный GNU Linux То, Аноним (42), 14:31 , 05-Апр-20, (45) // Вот тут анализ с доказательствами, что подавляющее число описанных проблем прило, Аноним (50), 15:09 , 05-Апр-20, (50) Ну да, ну да Mpd вместо плеера, Mutt в качестве почтовика, vim как редактор заме, iPony129412 (?), 04:55 , 06-Апр-20, (63) Скрыто модератором, user90 (?), 14:51 , 05-Апр-20, (48) –2 // Скрыто модератором, Аноним (-), 15:13 , 05-Апр-20, (51) +5 // Скрыто модератором, user90 (?), 15:24 , 05-Апр-20, (53) –1 Скрыто модератором, user90 (?), 15:29 , 05-Апр-20, (56) –2 https F-Droid org же Они берут только исходниками, сами сами собирают и сами д, Аноним (54), 15:25 , 05-Апр-20, (54) +2 // Возможно ли программирование для Android без закрытых SDK Если ответ нет - см в, Аноним (64), 06:19 , 06-Апр-20, (64) // Вопрос в сокращении неизвестных Одно дело бекдор от гугла и производителей теле, Анонизм (?), 09:29 , 06-Апр-20, (67) Телеграмма там нет это проприетарное ПО,, Аноним (-), 17:58 , 06-Апр-20, (70) // https f-droid org ru packages org telegram messenger , Анонизм (?), 18:27 , 06-Апр-20, (71) // зачем ты так а если найду с не културно же, ramblerfrend (?), 00:12 , 10-Апр-20, (81) Скрыто модератором, user90 (?), 15:46 , 05-Апр-20, (57) –1 Никогда такого не было и вот опять , Аноним (60), 18:49 , 05-Апр-20, (60) Мда Подскажите, а нет ли в природе генту-подобных ОС и софта для мобильных де, ryoken (ok), 08:23 , 06-Апр-20, (65) +1 Анализ бэкдоров в бэкдоре Класс , Аноним (72), 14:10 , 07-Апр-20, (72) 1,2,3,9,10,14,19,23,25,32,41,54,60,65,72

Сообщения

[Сортировка по времени | RSS]

	5. "Результаты анализа бэкдоров в приложениях для Android"	–2 +/–
	Сообщение от And (??), 04-Апр-20, 23:15
	В пику поклонников snap и flatpack. Вот это как работает - вот так. Таже система: apk - самодостаточный контейнер.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Результаты анализа бэкдоров в приложениях для Android"	+8 +/–
	Сообщение от kai3341 (ok), 04-Апр-20, 23:29
	То есть если бы пакет был классическим RPM, DEB или ещё чем-нибудь, это бы автоматически гарантировало отсутствие бэкдоров?
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Результаты анализа бэкдоров в приложениях для Android"	+2 +/–
	Сообщение от Аноним (8), 04-Апр-20, 23:31
	Как бы, возможность воспроизвести бинарник программы у себя (и проанализировать отличия, если они есть) как раз про это.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Результаты анализа бэкдоров в приложениях для Android"	+3 +/–
	Сообщение от kai3341 (ok), 05-Апр-20, 00:25
	То есть RPM, DEB и какой-либо другой бинарный пакет гарантированно идёт с открытыми исходниками?
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Результаты анализа бэкдоров в приложениях для Android"	+1 +/–
	Сообщение от Аноним (8), 05-Апр-20, 00:41
	> То есть RPM, DEB и какой-либо другой бинарный пакет гарантированно идёт с > открытыми исходниками? Так тут не только программа, а и всё набандленное может быть инфицированным или как минимум уязвимым. Потом можно сказать "мы не при делах нас СКОМПРОМЕНТИРОВАЛИ". Или ничего не сказать, де не наша проблема вообще. Что там понапихано в эти миллионы автоматизированных билдов уже никто не знает.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от kai3341 (ok), 08-Апр-20, 23:07
	> Так тут не только программа, а и всё набандленное может быть инфицированным или как минимум уязвимым. Потом можно сказать "мы не при делах нас СКОМПРОМЕНТИРОВАЛИ". Или ничего не сказать, де не наша проблема вообще. Что там понапихано в эти миллионы автоматизированных билдов уже никто не знает. То есть RPM/DEB не может содержать в себе бандл сторонних библиотек? Подсказка -- посмотри, что устанавливает Skype, Teams и их друзья
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (8), 09-Апр-20, 02:38
	>Skype, Teams Я не проверял, но думаю, что их будет проще пересобрать из исходников. Во всяком случае я бы не бандлил вручную скопированные файлы, хотя кто их знает.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от kai3341 (ok), 09-Апр-20, 12:01
	> Я не проверял, но думаю, что их будет проще пересобрать из исходников. Во всяком случае я бы не бандлил вручную скопированные файлы, хотя кто их знает. Дело за малым -- достать исходники
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (8), 09-Апр-20, 12:23
	> Дело за малым -- достать исходники Ну, любая программа чаще всего собирается из исходников, это как минимум факт.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от kai3341 (ok), 09-Апр-20, 12:46
	> Ну, любая программа чаще всего собирается из исходников, это как минимум факт. Так и есть. Уважаемый аноним, достаньте исходники Skype и Teams
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (8), 09-Апр-20, 13:02
	>> Ну, любая программа чаще всего собирается из исходников, это как минимум факт. > Так и есть. Уважаемый аноним, достаньте исходники Skype и Teams Я не берусь утверждать наверняка, но вроде бы это уголовно наказуемо, как и подстрекательство. Речь о том, что уполномоченные люди доступ к ним имеют без проблем. Анонимы из интернета в перечень таких лиц, очевидно, не входят, а нарушение NDA грозит, как минимум, увольнением и судебным преследованием.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (42), 05-Апр-20, 14:18
	А посматривать в файлики LICENSE пакетов кто-то не велит?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	37. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от asd123 (?), 05-Апр-20, 13:21
	А в чем проблема у snap / flatpak воспроизвести?
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	59. "Результаты анализа бэкдоров в приложениях для Android"	+1 +/–
	Сообщение от gogo (?), 05-Апр-20, 17:52
	Во-первых, наверное таки потому, что это на  порядок сложнее, чем пакет? Но и, в главных, речь идет не о том, чтобы воспроизвести, а в том, что там напихино хз что, хз каких версий и обновлять внутренности ты сам не можешь.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Результаты анализа бэкдоров в приложениях для Android"	+1 +/–
	Сообщение от llol (?), 05-Апр-20, 00:10
	При чём тут система пакетирования, вьюноша? Если snap из репозитория каноникала, то нет причин не доверять. А вот если репозиторий от васяна...
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	17. "Результаты анализа бэкдоров в приложениях для Android"	+3 +/–
	Сообщение от Вася (??), 05-Апр-20, 01:46
	Я даже больше скажу, вьюноша вообще ламо, snap позволяет не только запереть приложуху в внутри его loop-девайса с chroot окружением, но и порулить кастомно ресурсами типа давать сеть, не давать usb, и т.п. Называется sockets and plugs в контексте снапа. Все френдли из командной строки. Тот же хромиум в snap по умолчанию имеет доступ к rawusb, что полезно запретить. Или gnome-calculator внезапно ставится с желанием иметь сеть (видимо из-за конвертора валют)
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Результаты анализа бэкдоров в приложениях для Android"	–1 +/–
	Сообщение от iPony129412 (?), 05-Апр-20, 05:47
	> Если snap из репозитория каноникала, то нет причин не доверять. А вот если репозиторий от васяна... Чего? Как бы стор снапов один вообще, от canonical. И там само собой нет каких-то проверок приложений. Любой васян может выложить туда свой этак  биткойн кошелёк, который у тебя уведёт это самое. Шифровальщик тоже можно, и так далее. Так что автора и проект надо пробивать для каждого snap. Исключением являются только небольшое количество поверенных авторов с галочкой, например https://snapcraft.io/pycharm-community
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	27. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (27), 05-Апр-20, 07:16
	Как "проверенность автора с галочкой" защитит его от компрометации, принуждения к вставке бэкдора или дурных мотивов? Репозиторий с поставкой авторских бинариев в любом случае более уязвим, чем репозиторий с билд-фермой, куда автор пакета заливает исходники.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Результаты анализа бэкдоров в приложениях для Android"	–2 +/–
	Сообщение от iPony129412 (?), 05-Апр-20, 07:49
	>  Как "проверенность автора с галочкой" защитит его от компрометации, принуждения к вставке бэкдора или дурных мотивов? По тому что это уже переход на уровень бессмысленной демагогии максималиста. А автору можно преставить пистолет к голове и он зальёт исходники с хорошо запрятанным бёкдором - в сложных проектах это не сложно 😮 Разница есть и большая. Одно дело, когда просто студент на потыкать решил собрать и выложить софт какого-то Blender и ему через три месяца надоест, и он на что-то другое переключится. Так же он не побежит выкладывать софт, если секурная уязвимость. И так далее. А другое дело, когда этим сам Blender Foundation занимается с его же ресурсами и знанием своего продукта многие годы. Степени разная. Элементарные же вещи.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Результаты анализа бэкдоров в приложениях для Android"	–1 +/–
	Сообщение от iPony129412 (?), 05-Апр-20, 07:56
	Ну или даже, если не теоретизировать, то банальная практика. В Snap Store были выложены приложения майнеры, которые скрывались под известные процессы. Понятно, что если ты ставишь PyCharm от анонимного Terminator6934, то вероятность такого вполне высока. А если ставишь от PyCharm от JetBrains ✅, то вероятность около нуля.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	33. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от Аноним (33), 05-Апр-20, 11:46
	>JetBrains ✅ А вот эту зелёную птичку канони кал раздал только нескольким разработчикам, которых сам выбрал. Остальные даже по запросу не могут получить её на свой софт, такого просто не предусмотрено.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Результаты анализа бэкдоров в приложениях для Android"	+/–
	Сообщение от ramblerfrend (?), 10-Апр-20, 00:05
	ну очевидноже ему помешает это сделать САМОУВОЖЕНИЕ слыхал о таком странно что приходится объеснть такие весчи
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема