Новости про уязвимости в Android

Luca · 27-03-12 22:32:37

Пришел к выводу, что постить на главной СЛОРа про очередные трояны для Андроида смысла нет. Это только забивает главную. Предлагаю себе и тем кто имеет доступ к главной не постить подобные новости, за исключением грандиозных фейлов.

Как идея?

Поддерживаю (СЛОР это не секьюритилаб)
Не поддерживаю (нам интересно дырки пообсуждать)

Всего голосов: 16

Результаты опроса скрыты от гостей

SemyonKozakov · 27-03-12 23:35:38

Luca, постить новости с заголовками вида "Тысячи телефонов стали жертвами ОС Android" не имеет смысла. Я в той новости в комментарии подробно описал, в чём была желтизна той новости.

shell32 · 28-03-12 02:53:34

Да там вообще последнее время почти все новости какие-то неадекватные.

DonDublon3 · 28-03-12 07:53:47

Не поддерживаю, потому что Андроид - не не линукс. По крайней мере, когда речь идет о специфичных уязвимостях.

beep · 28-03-12 11:37:02

Google Android — портативная (сетевая) операционная система для коммуникаторов, планшетных компьютеров, цифровых проигрывателей, наручных часов, нетбуков и смартбуков, основанная на упрощенном ядре Linux

Согласен линукс сейчас и не рыба и не мясо

А еще я невижу смысла создавать новости про статистику кто что больше юзает, линукс или виндовс, перл или С++ ...

Отредактировано beep (28-03-12 11:38:55)

Luca · 28-03-12 20:42:32

beep, а о чем тогда постить?

beep · 28-03-12 21:17:55

Luca пишет:

beep, а о чем тогда постить?

линуксоиды кричали что линукс это круто а сомое главное безопасно, насчет последнего они усрались ( извините больше мое IQ неможет подобрать нужного слова, не вобиду пишу как есть ), они кричали что только на винду может быть много вирусов и фирмы майкрософт,

видите вирус на винду а на линукс нет, видите там уязвимость нашли , а линукс безопасна ....

А сейчас они мол ну ладно, у нас и у вас есть ошибки, давайте не будем. Это имхо.

DonDublon3 · 29-03-12 07:39:32

beep пишет:

линуксоиды кричали что линукс это круто а сомое главное безопасно, насчет последнего они усрались

Чесгря, поленился комментировать предыдущий пост, как откровенную ерунду, но, видимо, придется.
Прикладной софт может открыть дырку на самой надежной-защищенной системе. Что уж говорить о надстройках над ядром ОС.
Поэтому уязвимости Android - это не уязвимости линукса.

beep · 29-03-12 09:24:15

DonDublon3 пишет:

Поэтому уязвимости Android - это не уязвимости линукса.

А рыба не мясо, там же написано, упрощеная версия ядра линукс, или уже слово линукс не признают ?
На сайте есть же категории и Google, можно обсуждать считаю

afrashkin · 29-03-12 13:59:08

beep пишет:

А рыба не мясо, там же написано, упрощеная версия ядра линукс, или уже слово линукс не признают ?
На сайте есть же категории и Google, можно обсуждать считаю

Андроид, грубо говоря линуксовое ядро, на котором крутиться виртуальная машина с далвиком (аналог Java). Все уязвимости как раз на уровне исполняемого кода на далвике. С фанами дроида ситуация вообще странная, когда им надо они говорят линукс, открытая ось и т.д. Вот только линукса там, меньше чем в кофеварке, и открытости тоже, лицензия на ядро GPL, а вот на все остальное апач. Так что свобода там только фанатам сниться. Но с каким пафосом они говорят о выложенных где то исходниках, как будто каждый второй владелец дроида может собрать свой неповторимый дроид.

DonDublon3 · 29-03-12 16:14:27

beep пишет:

А рыба не мясо, там же написано, упрощеная версия ядра линукс, или уже слово линукс не признают ?

Не признают.
Если ты купил одноэтажный дом, и надстроил сверху второй этаж - твой дом можно назвать одноэтажным? Ведь основан-то он на одноэтажном, одноэтажная основа у него внутри.

Gremiha · 29-03-12 17:47:50

beep пишет:

DonDublon3 пишет:
Поэтому уязвимости Android - это не уязвимости линукса.
А рыба не мясо, там же написано, упрощеная версия ядра линукс, или уже слово линукс не признают ?
На сайте есть же категории и Google, можно обсуждать считаю

Если Андроид - это GNU/Linux, то iOS не что иное как FreeBSD.

MOP3E · 29-03-12 17:55:38

Предлагаю компромисс. Мы не пишем про очередные фейлы ведроида, а местные луноходы не называют его линухом. В противном случае мы просто обязаны освещать на главной его косяки.

Ниасиляторрр · 29-03-12 18:52:43

SemyonKozakov, когда об уязвимости для эксплуатации которой, надо зайти в дом, наебнуть хозяина ломом по голове, вырезать всю семью и домашних животных, и только потом воткнуть в комп флешку и заразить его, вы усираетесь до зелёных соплей, доказывая какая дырявая винда. А когда заходит речь о том,что обосралась Священная корова что в обожаемом вами андроеде полно дыр - это называется желтизной? С чего бы это?
И таки, да. Определитесь наконец, что для вас Андроид. А то как-то не солидно, что когда надо оно линукс, а когда обсирается с ног до головы, он совсем не линукс.

afrashkin · 29-03-12 19:10:55

Ниасиляторрр пишет:

Определитесь наконец, что для вас Андроид. А то как-то не солидно, что когда надо оно линукс, а когда обсирается с ног до головы, он совсем не линукс.

Я бы назвал линуксом, так как ядро линуксовое. Насколько я знаю опен офис тоже на яве работает. Так какая разница какие костыли там прикрутили. Так что линукс, но проприетарный smile

usr_share · 29-03-12 20:07:27

Во-первых, если говорить о "линуксе" как об операционной системе, то стоит вспомнить термин GNU/Linux -- то есть ядро Linux и компоненты юзерспейса из проекта GNU. Именно на этом основаны все десктопные дистры GNU/Linux. Мало того, есть дистры GNU без ядра Linux -- например, Debian GNU/kFreeBSD или Debian GNU/HURD. И в случае поддержки нужных пользователю девайсов этими ядрами использование такого дистра не сильно будет отличаться от использования дистра с ядром Linux.

Соответственно, считать, является ли Android "линуксом", нужно не из наличия ядра, а из наличия компонентов GNU. А их в этой системе как раз таки нет. Юзерспейс у Android собственный, джавовский, а библиотеки самой системы взяты из BSD.

Уязвимости же, которые описываются здесь, к ядру системы никак не относятся.

А вина за баги в гугловском андроидовском браузере / гугловском джаво-компиляторе Dalvik / гугловском юзерспейсе почему-то сбрасывается на разработчиков ядра.

В целом же, единственной причиной, по которой в Android вообще хоть что-то (т.е. ядро) взято от Linux, состоит лишь в наличии в этом ядре драйверов для необходимых железок (+, возможно, тем, что процесс написания новых драйверов для Linux намного более налажен, чем для ядер BSD).

MOP3E · 29-03-12 21:59:05

usr_share, красиво излагаешь. Буду тебя на местных луноходов натравливать, когда они будут доказывать, что ведроид - это линух.

beep · 30-03-12 11:42:19

usr_share пишет:

Во-первых, если говорить о "линуксе" как об операционной системе

Линукс это ядро а не ОС и это аксиома, обсуждать дистрибутивы линукса.
Вопрос: если у меня виндовс и программу использую на JAVA только то у меня не виндовс ?

DonDublon3 · 30-03-12 13:31:39

beep пишет:

Вопрос: если у меня виндовс и программу использую на JAVA только то у меня не виндовс ?

Вернемся к нашим баранам уязвимостям.
Если у тебя уязвимость в программе на java, которая крутиться на виндовс, это уязвимость виндовс?

beep · 30-03-12 13:39:42

в таком случае нет, а если это просчет JAVA что через виндовс ошибку можно делать все от имени администратора ? то считаю да.

Отредактировано beep (30-03-12 13:40:56)

MOP3E · 30-03-12 14:40:01

beep пишет:

в таком случае нет, а если это просчет JAVA что через виндовс ошибку можно делать все от имени администратора ? то считаю да.

Ведроид периодически рутуют не через уязвимости ява-приложений, а через уязвимости сервисов, работающих в режиме ядра. Так что это уже вполне линух-косяки.

petrun · 30-03-12 15:23:23

MOP3E пишет:

Ведроид периодически рутуют не через уязвимости ява-приложений, а через уязвимости сервисов, работающих в режиме ядра.

Пруф

Форум StopLinux

Объявление

#1 27-03-12 22:32:37

Новости про уязвимости в Android

#2 27-03-12 23:35:38

Re: Новости про уязвимости в Android

#3 28-03-12 02:53:34

Re: Новости про уязвимости в Android

#4 28-03-12 07:53:47

Re: Новости про уязвимости в Android

#5 28-03-12 11:37:02

Re: Новости про уязвимости в Android

#6 28-03-12 20:42:32

Re: Новости про уязвимости в Android

#7 28-03-12 21:17:55

Re: Новости про уязвимости в Android

#8 29-03-12 07:39:32

Re: Новости про уязвимости в Android

#9 29-03-12 09:24:15

Re: Новости про уязвимости в Android

#10 29-03-12 13:59:08

Re: Новости про уязвимости в Android

#11 29-03-12 16:14:27

Re: Новости про уязвимости в Android

#12 29-03-12 17:47:50

Re: Новости про уязвимости в Android

#13 29-03-12 17:55:38

Re: Новости про уязвимости в Android

#14 29-03-12 18:52:43

Re: Новости про уязвимости в Android

#15 29-03-12 19:10:55

Re: Новости про уязвимости в Android

#16 29-03-12 20:07:27

Re: Новости про уязвимости в Android

#17 29-03-12 21:59:05

Re: Новости про уязвимости в Android

#18 30-03-12 11:42:19

Re: Новости про уязвимости в Android

#19 30-03-12 13:31:39

Re: Новости про уязвимости в Android

#20 30-03-12 13:39:42

Re: Новости про уязвимости в Android

#21 30-03-12 14:40:01

Re: Новости про уязвимости в Android

#22 30-03-12 15:23:23

Re: Новости про уязвимости в Android

Подвал форума