https://www.opennet.ru/openforum/vsluhforumID3/72401.html В платформе Android найдена (http://www.h-online.com/open/news/item/Android-holes-allow-secret-installation-of-apps-1134940.html) недоработка, позволяющая злоумышленнику молча установить приложение без необходимости совершения подтверждения операции со стороны пользователя. При установке программ в штатном режиме пользователю необходимо пройти несколько шагов, на одном из которых требуется подтвердить делегирования приложению прав доступа к таким функциям, как сеть, телефония, GPS, персональная информация и т.п. <br><br><br>Обнаруженная уязвимость позволяет обойти данные шаги и скрыть от пользователя не только использование в приложении расширенных функций, но и сам факт установки приложения. Суть проблемы связана с поддержкой во встроенном web-браузере функции установки пакетов программ (INSTALL_PACKAGES). По предварительным данным возможность добавлена только в телефонах компании HTC с целью автоматического обновления Flash-плагина. При наличии в браузере уязвимости (напирмер, такой как бы...<br><br>URL: http://www.h-o https://www.opennet.ru/openforum/vsluhforumID3/72401.html#62 Wed, 17 Nov 2010 23:38:01 GMT &gt;&gt; Во многих ли современных играх можно увидеть, как штаны колышутся от ветра? =)<br>&gt; Ну, понимаете, тогда это было больше искусством и меньше - рубкой бабла.<br>&gt; А если шедевры начать штамповать конвейерным методом - они неизбежно превращаются<br>&gt; ... в галимый ширпотреб. Где, разумеется, никто не печется об колыхании<br>&gt; штанов от ветра.<br><br>Мало что изменилось.<br>Шедевры и сейчас выходят еденицами в год.<br>Просто ширпотреба прибавилось.<br> https://www.opennet.ru/openforum/vsluhforumID3/72401.html#61 Tue, 16 Nov 2010 01:28:21 GMT Послушай, ты и правда думаешь, что люди вокруг настолько тупые, что не замечают, как ты прыгаешь с темы на тему, когда чувствуешь, что тебе поджали хвост? :-D Так я тебе напомню:<br>исходный вброс:<br>1) "Microsoft забила на Silverlight."<br><br>После того, как тебе возразили и довольно объективно доказали, что ты спорол чушь, ты, порывшись в своем арсенале бесконечных тем для "соскока" перепрыгнул уже на совсем другую:<br><br>2) У Windows Phone малый процент рынка, и даже акции их уже приплел.<br><br>Ну а то, что сморзил глупость о ненужности Silverlight микрософту, ты уже как бы и забыл. Трепло и есть трепло.<br> https://www.opennet.ru/openforum/vsluhforumID3/72401.html#60 Mon, 15 Nov 2010 22:49:53 GMT &gt; Ага, так забил, что только про него и трындит на всех конференциях для разработчиков.<br><br>А для микрософта вообще нынче вполне типично разработчиков прикладывать мордой об стол. Я например видел как команды имевшие дело с дотнетом прикладывались на несовместимости между версиями. А уж разработчиков под винмобиле 6.x приложили наравне с пользователями. Сделав так что теперь они пролетают и стройными рядами выбрасывают свои программы и идут писать свой софт заново. <br><br>&gt; Так забил, что сделал его основным средством для разработки для новенькой Windows Phone 7.<br><br>Да, а теперь мы посмотрим сколько разработчиков бросится переписывать программы с нуля, на новом языке, под новую систему ... у которой аж 3% рынка. Извините, а вы можете объяснить с точки зрения разработчика: если уж осваивать новую систему, новый ЯП и писать свою прогу заново и с нуля - накукуй бы при этом выбирать платформу с 3% рынка? Логично рассматривать первые 2-3 самые популярные. А это ну никак не про винфон. <br><br>&gt; Время идет, но анонимус с пор https://www.opennet.ru/openforum/vsluhforumID3/72401.html#59 Mon, 15 Nov 2010 22:33:20 GMT &gt; А всё, что умеете Вы - обливать все неугодное Вам дерьмом,<br><br>Я и угодное мне могу дерьмом облить. Иногда даже обливаю. И? :)<br><br>&gt; Вашу же некомпетентность, то Вы сразу увиливаете, ссылаясь на моральные нормы,<br>&gt; этику, анонимность собеседника и так далее. <br><br>Да вообще! Прямо мировой заговор, и не говорите. <br><br>&gt; Эта новость отнюдь не исключение - компания HTC сама лично изменила прошивку<br>&gt; Android, чтобы обновления Flash'a<br><br>А знаете, юзеру по большому счету вообще все-равно - HTC ему поднасрал или гугл. Называется андроидом? Дыра есть? Ну и хренли еще надо? Значит дыра в андроиде. Мозилла в этом плане например поступила достаточно кардинально - вы или называетесь файрфоксом но показываете им патчи и называетесь файрфоксом только после одобрения оных, так что если мозильщиков ругают то за дело, или называетесь как-нить по другому и тогда все ваши обсироны приходятся уже на ваши собственные названия и репутацию. И да, на примере мозиллы можно было выучиться уже не очень выпячивать секурити :)<br><br>&gt; Ни к Goog https://www.opennet.ru/openforum/vsluhforumID3/72401.html#58 Mon, 15 Nov 2010 21:32:16 GMT &gt; повод облить что-то дерьмом. <br><br>Ну, не только же дифирамбы петь? Если только петь дифирамбы - картина однобокая какая-то выходит :)<br><br>&gt; Google никогда не утверждал, что Андроид - бриллиант и совершенство,<br><br>Это еще как сказать. Распиарено некисло, потому и спрос соответствующий :)<br><br>&gt; и тем не менее, он обладает довольно неплохими защитными механизмами<br><br>Теоретически - да. Практически... см ниже. <br><br>&gt; и безопасностью в целом. <br><br>Ага, щаззз. Если невозможно программу скачать без риска что она зондом окажется и начнет направо-налево сливать серийники аппарата, координаты и что там еще - какая уж там безопасность? Одно название. А в дураках остаются как обычно те кто этот банкет и оплачивает. Т.е. пользователи.<br><br>&gt; Ну а ошибки были и будут всегда, это уже особенность человеческой природы - <br>&gt; ошибаться. И программисты Google тут не исключение.<br><br>Вот тут хрен поспоришь.<br> https://www.opennet.ru/openforum/vsluhforumID3/72401.html#57 Mon, 15 Nov 2010 05:59:08 GMT &gt;Хамить вы умеете, ага. А вон тот эксплойт с реверс-шеллом - это в обход кого? Гугл на свою жопу про секурити повтирал. Пусть теперь хавает. Ща ему хаксоры доступно покажут какая там у них там "секурити".<br><br>А всё, что умеете Вы - обливать все неугодное Вам дерьмом, повторяя из раза в раз один и тот же бред, независимо от контекста дискуссии и новости. И даже когда Вас тыкают носом в Вашу же некомпетентность, то Вы сразу увиливаете, ссылаясь на моральные нормы, этику, анонимность собеседника и так далее. Эта новость отнюдь не исключение - компания HTC сама лично изменила прошивку Android, чтобы обновления Flash'a ставились без каких-либо проверок. И кто бы сомневался, в тред вваливается User294 c осточертевшими всем фразами о том, какой Android дырявый, а Google хреновый. Ни к Google, ни к Android эта новость вообще не относится, но разве для Вас это повод, чтобы в очередной раз не открыть свой рот? <br><br>Теперь про Вашу ссылку. Протрите монитор/очки/глаза и читайте первые строчки:<br><br>// bug = webkit code exe https://www.opennet.ru/openforum/vsluhforumID3/72401.html#56 Mon, 15 Nov 2010 05:28:46 GMT &gt; обновления флеша на своих коммуникаторов в обход системы безопасности ОС.<br><br>Хамить вы умеете, ага. А вон тот эксплойт с реверс-шеллом - это в обход кого? Гугл на свою жопу про секурити повтирал. Пусть теперь хавает. Ща ему хаксоры доступно покажут какая там у них там "секурити".<br> https://www.opennet.ru/openforum/vsluhforumID3/72401.html#55 Mon, 15 Nov 2010 01:34:54 GMT &gt; В платформе Android найдена недоработка<br>&gt; возможность добавлена только в телефонах компании HTC<br>&gt;Так кто же виноват?<br><br>HTC. Ваш К.О.<br> https://www.opennet.ru/openforum/vsluhforumID3/72401.html#54 Mon, 15 Nov 2010 00:36:24 GMT &gt;Какой у гугла зонд колоритный :)<br><br>Вы хотя бы новость прочитайте, перед тем как свой идиотизм здесь демонстрировать. Android здесь совершенно не при чем, как и Google в целом. Компания HTC самостоятельно модифицировала (опенсорс ведь) код Андроид, чтобы упростить обновления флеша на своих коммуникаторов в обход системы безопасности ОС.<br>