https://opennet.me/openforum/vsluhforumID3/103126.html Компания Google расширила (http://googleonlinesecurity.blogspot.ru/2015/06/announcing-security-rewards-for-android.html) действие программы выплаты вознаграждений за выявление уязвимостей и выполнение работ по повышению безопасности. Помимо браузера Chrome, сервисов Google и некоторых свободных проектов (http://www.opennet.ru/opennews/art.shtml?num=40792), программа выплаты вознаграждений отныне будет охватывать (https://www.google.com/about/appsecurity/android-rewards/index.html) и платформу Android. <br><br>Наибольшие суммы будут выплачиваться за выявление методов обхода защиты, таких как ASLR, NX и sandbox-изоляция. Публикуемые уязвимости должны проявляться на актуальных моделях смартфонов и планшетов Nexus (Nexus 6 и Nexus 9). Сумма вознаграждения зависит от опасности проблемы, подготовки тестовых сценариев и предоставлении готовых патчей и эксплоитов. Например, за критическую уязвимость может быть выплачено 8 тысяч долларов плюс 30 тысяч долларов, если представлен удалённо атакующий эксплоит, обходящий ограни https://opennet.me/openforum/vsluhforumID3/103126.html#43 Thu, 18 Jun 2015 19:36:29 GMT Вот только из самого недавнего<br><br>&gt;Due to the way Apple built apps to communicate with each other, the paper writes, researchers were able to "steal such confidential information as the passwords for iCloud, email and bank<br>&gt;Xing and his team informed Apple, which asked for six months to deal with issue. The six months have now passed and the vulnerabilities persist, say the researchers. https://opennet.me/openforum/vsluhforumID3/103126.html#41 Thu, 18 Jun 2015 10:32:06 GMT &gt;да вроде понимает<br><br>Именно что вроде. Он эту опцию игнорирует. Если взять из arm-ового линукса взять grep &#8212; тот работает как надо.<br> https://opennet.me/openforum/vsluhforumID3/103126.html#40 Thu, 18 Jun 2015 03:49:36 GMT Изредка бывает, что уже сразу трояны в заводскую прошивку пихают. man HighScreen<br> https://opennet.me/openforum/vsluhforumID3/103126.html#39 Thu, 18 Jun 2015 03:45:14 GMT Даже для нексусов гугл во время смены перевода времени в Этой Стране недавно сказали 'жуйте чупа-чупс'. 'НеЛинукс' на котором нельзя обновить таймзоны.<br> https://opennet.me/openforum/vsluhforumID3/103126.html#38 Thu, 18 Jun 2015 03:13:49 GMT Каментом выше замечено. Уж что-то, но по безопасности ведроиду с iOS не сравниться - это очевидный факт.<br>Я не могу назвать хорошими словами то, что творится на ведроиде с безопасностью. Например, несколько лет назад меня поразило, что, например, в AdSense вообще процентов 75% тупо разводы с троянами - а гуглу до этого дела нет. Щас уже ничему не удивляюсь.<br> https://opennet.me/openforum/vsluhforumID3/103126.html#37 Wed, 17 Jun 2015 20:58:43 GMT &gt; Например, там grep не понимает опции -i! Вот как можно было его так собрать?<br><br>да вроде понимает,<br><br>shell@ja3g:/ $ grep <br>usage: grep [-abcDEFGHhIiJLlmnOoPqRSsUVvwxZz] [-A num] [-B num] [-C[num]]<br> [-e pattern] [-f file] [--binary-files=value] [--color=when]<br> [--context[=num]] [--directories=action] [--label] [--line-buffered]<br> [pattern] [file ...]<br><br><br>но это не полноценный греп же, его там тулбокс предоставляет.<br> https://opennet.me/openforum/vsluhforumID3/103126.html#36 Wed, 17 Jun 2015 16:38:20 GMT Ну а Тульскими пряниками? ;)<br> https://opennet.me/openforum/vsluhforumID3/103126.html#35 Wed, 17 Jun 2015 14:32:04 GMT Ты сам с собой разговариваешь? Сестра, 5 кубиков галопередола этому больному<br> https://opennet.me/openforum/vsluhforumID3/103126.html#34 Wed, 17 Jun 2015 13:00:29 GMT В нормальных дистрибутивах линукса от обновлений не успеваеш отбиватся. А в этом супер-пупер-люкс продукте обновления два-три раза в год в лучшем случае.<br><br>Монолитность системы &#8212; это проблема в безопасности.<br>