https://opennet.dev/openforum/vsluhforumID3/104821.html Продолжается (https://copperhead.co/2015/08/21/alpha) альфа-тестирование проекта CopperheadOS (https://copperhead.co/android), в рамках которого развивается ответвление от мобильной платформы CyanogenMod 12.1, включающее дополнительные средства защиты и обеспечения неприкосновенности данных пользователя. Особое внимание уделяется интеграции средств для предотвращения различных классов атак, позволяющих защитить систему от новых zero-day уязвимостей. Сборки подготовлены (https://copperhead.co/android/downloads) для смартфонов Nexus 5 и Samsung Galaxy S4.<br><br><br>Ключевым элементом CopperheadOS, отличающим данную сборку от других систем, является использование ядра Linux с патчем PaX (https://pax.grsecurity.net/) (используется собственный порт PaX для варианта ядра Linux, применяемого в платформе Android), минимизирующим права доступа приложений к страницам памяти. Другим важным изменением является задействование в системной библиотеке защищённой реализации вызова malloc, портированного из OpenBSD. Кроме того, внес https://opennet.dev/openforum/vsluhforumID3/104821.html#94 Wed, 23 Sep 2015 21:18:45 GMT &gt; Эх, если бы еще и СПО мобильники взлетели не тивоизированные, по адекватной <br>&gt; цене, совсем красота бы была.<br><br>Не знаю насчет мобильников, а вот мысль попробовать заковырять что-нибудь в планшет уже вроде не выглядит дико, если планшет на allwinner или rockchip. И там никакой тивоизации - китайцам это сильно пофигу.<br> https://opennet.dev/openforum/vsluhforumID3/104821.html#93 Wed, 23 Sep 2015 21:16:56 GMT Погадить можно и в чистом поле. А все эти навороты типа скворечника, чтобы не подглядывали и не задувало, или тем более удобного седалища в отапливаемом доме - просто накручивание фич, кто во что горазд.<br> https://opennet.dev/openforum/vsluhforumID3/104821.html#92 Wed, 23 Sep 2015 21:15:14 GMT &gt; ничем кроме mso.<br><br>Его и MSO нормально не поддерживает. Открываешь документ ворда из 97 офиса в 2003-м, а там не форматирование, а звиздец. Впрочем, это очень ожидаемо от компании, которая пишет спеки на 6000 страниц, а потом лажает с открытием простейших файлов сделанных по этим мега-спекам.<br><br>Глядя на жесть с OOXML - подозреваю что нормальных спеков на бинарный вордовский формат нету даже у микрософта. Есть какой-нибудь код гуляющий чуть ли не с эпохи винды 3.11 для работы с ним, густо обросший довесками и костылями. И никто не знает как эта хня вообще работает... <br><br>...ну так, глядя на то как это случается у AMD и Catalyst, где команда делавшая блободрайвер зачастую понятия не имеет нафуа там вообще вон тот код и почему он именно такой :)<br> https://opennet.dev/openforum/vsluhforumID3/104821.html#91 Wed, 23 Sep 2015 21:07:31 GMT &gt; Вы словно читаете мои мысли. Вот именно об этом я хотел прочесть в новости.<br><br>Ну так возьми да напиши системы как тебе надо и новости как тебе надо (их, правда, апрувят и если там будет маркетинговый булшит - ну извини).<br><br>А так - да, вот знаешь, маздайфон так запатчить нельзя. Потому что исходников нету, джад. И гейось - аналогично.<br> https://opennet.dev/openforum/vsluhforumID3/104821.html#90 Wed, 23 Sep 2015 21:05:15 GMT &gt; У меня кретинический склад ума.<br><br>//извини, я исправил.<br><br> https://opennet.dev/openforum/vsluhforumID3/104821.html#89 Wed, 23 Sep 2015 21:04:43 GMT Смейся, паяц!<br> https://opennet.dev/openforum/vsluhforumID3/104821.html#88 Wed, 23 Sep 2015 21:03:54 GMT &gt; Гоблины даже не умеют пользоваться технологиями, кому нахeр они нyжны. Смешные вы.<br><br>Это ты смешной. Если они не нyжны - зачем за ними шпионят? Это как раз очень удобно - гоблин сам на себя пишет досье на втентакле и прочих одноглазиках.<br><br> https://opennet.dev/openforum/vsluhforumID3/104821.html#87 Wed, 23 Sep 2015 20:57:57 GMT &gt; XPrivacy - одно из немногих приложений, которые стоят того чтобы быть купленными. <br><br>И, конечно же, мы доверим приваси какой-то платной буите без сорца. Которая еще и себе на сервак копию смсок "резервно скопирует", чего доброго.<br><br>И, кстати, уважающий себя софт и прочие forensic - напрямую доступаются, forensic - просто втыканием usb в девайс и выливанием всего и вся, софт - просто прочитает нужные файлы, и плевать ему что там эта подeлка через апи возвращала. Реально толка от этой программы ровно буй. Самый максимум эта дрянь годится на#$%ывать ближнего своего. При условии что это гуманитарий.<br> https://opennet.dev/openforum/vsluhforumID3/104821.html#86 Wed, 23 Sep 2015 20:42:20 GMT &gt; Надо чтоб пароль пользователя (или рута) спрашивало, а полный запрет - бред. <br><br>Для пущей надежности - питание на схему не подавать. Ну как с чипом от терминатора, который при подаче питания быстренько попробовал качнуть данные через близлежащий мобильник.<br>