Исходное сообщение
"Анализ уязвимостей в Android-приложениях с открытыми сетевым..." Отправлено пох, 29-Апр-17 19:21
> Ключевое слово "ручная", а не "легко". Вообще, даже специалисту в этом вопросе, неспециалиста все равно поимеют. Тут беда в том,что и специалиста тоже. Ну и отдельная, конечно, да, что штатного управления ядерным файрволлом не предусмотрено. > чтобы правильно настроить файрволл для приложения потребуется приличное кол-во времени, > особенно, если приложение работает на мульти-протоколах (например, SIP). э... nf_conntrack_sip пятнадцать лет. Еще с ipchains спортирован. Там есть свои ньюансы (вокруг reinvite) но хорошие программы об этом сами должны догадываться, а плохие и запускать не стоит. > уж тем более не для сложных клиентских программ, которые еще общаются > на 127.0.0.1 с собой (а могут общаться и не с собой). это как раз самое простое. Кстати, не надо путать 127.0.0.1 и lo. (ну мы же предполагаем, что внутри нашего телефона нет намеренных троянцев,да?)