https://www.opennet.ru/openforum/vsluhforumID3/109684.html Разработчики из проекта Tor сообщили (https://blog.torproject.org/blog/mission-improbable-hardening-android-security-and-privacy) о доведении до рабочего состояния проекта, в рамках которого развивается (https://github.com/mikeperry-tor/mission-improbable/) прототип защищённого смартфона со встроенными средствами для обеспечения анонимных коммуникаций. Прототип построен на базе устройства Google Nexus 6P с прошивкой на основе Android-сборки CopperheadOS (https://copperhead.co/android/downloads), к которой применена серия надстроек и изменений. Основной целью проекта является попытка создания смартфона, который был учитывал предпочтения и свободу пользователя, обеспечивая при этом высокую стойкость к уязвимостям и атакам.<br><br><br><br><br>Особенностью проекта является ориентация на сборку из исходных текстов. Пользователям предлагается (https://github.com/mikeperry-tor/mission-improbable/) набор скриптов, которые автоматизируют формирование сборки - особых навыков не требуется, для сборки и прошивки достаточно запусти https://www.opennet.ru/openforum/vsluhforumID3/109684.html#143 Wed, 07 Dec 2016 06:06:42 GMT &gt; правильна платформа для смартфона http://plasma-phone.org/ <br><br>Что за дурацкая идея часы отображать на экране? Тупой расход энергии, на многих телефонах даже отключить эту дурацкую возможность нельзя.<br>В адресной книжке один из адресатов называется FBI Surveillance. проект с какой-то претензией на безопасность?<br> https://www.opennet.ru/openforum/vsluhforumID3/109684.html#142 Mon, 28 Nov 2016 08:28:24 GMT правильна платформа для смартфона http://plasma-phone.org/<br> https://www.opennet.ru/openforum/vsluhforumID3/109684.html#141 Thu, 24 Nov 2016 14:02:53 GMT та же новость про этот же телефон, но написанная на cnews по-моему абсолютно технически безграмотным человеком http://www.cnews.ru/news/top/2016-11-23_sozdateli_tor_vypustili_sverhzashchishchennyj_smartfon<br>Такая каша у этого писаки в голове, всё что было невозможно напутать и то напутал.<br> Спасибо всем кто пишет новости на opennet, очень редко попадаются новости с техническими ошибками!<br> https://www.opennet.ru/openforum/vsluhforumID3/109684.html#140 Wed, 23 Nov 2016 19:46:40 GMT &gt; А тем временем в другой-другой галактике....<br>&gt; http://developers.redhat.com/blog/2016/11/21/what-is-mobile-security-what-is-the-mobile-security-ecosystem/ <br>&gt; http://csrc.nist.gov/publications/drafts/nistir-8144/nistir8144_draft.pdf <br><br>Одно дело общие рекомендации по безопасности, а другое дело уже готовый продукт, сделаный по каким-то понятиям. Также важно каким рекомендациям будут следовать разработчики новых приложений для этого довольно защищёного по сегодняшним меркам телефона<br><br> https://www.opennet.ru/openforum/vsluhforumID3/109684.html#139 Wed, 23 Nov 2016 10:22:54 GMT К сожалению, &#171;feel yourself safe&#187; переводится как &#171;трогаешь себя безопасно&#187;. Для передачи &#171;чувствуешь себя безопасно&#187; нужно опустить &#171;yourself&#187;: &#171;when you feel safe&#187;.<br> https://www.opennet.ru/openforum/vsluhforumID3/109684.html#138 Wed, 23 Nov 2016 07:52:30 GMT &gt; Разработчики из проекта Tor сообщили <br>&gt;проекта, в рамках которого развивается <br>&gt; (https://github.com/mikeperry-tor/mission-improbable/) прототип защищённого смартфона <br>&gt; со встроенными средствами для обеспечения анонимных коммуникаций<br>&gt;Nexus 6P с прошивкой на основе Android-сборки CopperheadOS <br>&gt; (https://copperhead.co/android/downloads), к которой применена серия надстроек и изменений. <br>&gt; Основной целью проекта является попытка создания смартфона, который был учитывал предпочтения и свободу пользователя, обеспечивая при этом высокую стойкость к уязвимостям и атакам.<br><br>.<br>&gt; Особенностью проекта является ориентация на сборку из исходных текстов. Пользователям <br>&gt; блокировать внедрение руткитов и внесения изменений в системные разделы.<br><br>.<br>&gt; Предлагаемые программы распространяются в исходных текстах и доступны через каталог f-droid.org <br>&gt; (https://f-droid.org).<br><br>.<br>&gt; Copperhead (https://copperhead.co/android) выбран в качестве основы как зарекомендовавшее <br>&gt; себя в среде специалистов в области безо https://www.opennet.ru/openforum/vsluhforumID3/109684.html#137 Wed, 23 Nov 2016 07:52:13 GMT &gt;&gt; Есть ли "железо" на которое можно поставить гипервизор, типа xen, kvm, а <br>&gt;&gt; на него установить android, и "выдавать" Андрюше устройства по необходимости?<br>&gt; Да! Пропросим мадам Иоанну запилить фон с КьюбОС-ом. И без штеуда. &gt;&lt;XXX&gt; <br><br>Да не надо просить мадам. У нее, наверняка, еще дети с утра не кормленные ;)<br>Мы и сами справимся. А мадам покормит и присоединится.<br><br>Да, мы наверняка не знаем как управлять режимами энергосбережения того же модема например. И исходников модулей ядра у нас нет. Но например если как N900 модемом может управлять ОС, а не наоборот, пробрасываем средствами гипервизора модем в android, говорим android перейти в режим "полета", android отключает модем, далее отключаем модем от android средствами гипервизора, и ... спим спокойно (то есть, не беспокоимся о батарее).<br><br>Или например, "видим" что модем у нас сегодня какой то "озабоченный", читает (конечно же по средствам самой "честной" ОС или силами какого то "замечательного" программного обеспечения) с микрофона и шлет в эфир :( Н https://www.opennet.ru/openforum/vsluhforumID3/109684.html#136 Tue, 22 Nov 2016 17:13:26 GMT Нет вижу резона отвечать на неадеккватный провокационный вопрос, попутно по неадекватно прочитанному моему сообщению.<br> https://www.opennet.ru/openforum/vsluhforumID3/109684.html#135 Tue, 22 Nov 2016 17:08:06 GMT &gt; Для чтения pdf есть давно SumatraPDF Portable -распаковал zip, сассоциировал чтением pdf, <br>&gt; так что не обязательно всякую ежедневного обновлямую галиматью на компе иметь от adobe <br><br>Дело же не в этом. на диски с драйвером в принципе и так есть условно-портабельная версия, без интсаллятора. Вопрос в том - чем вот все эти перечисленные выше заменители лучше... <br>Только тем что их производители - не(так сильно) неоднократно засветились с backdoor'ами - так это от того что они настолько noname и настолько там про безопасность слыхом не слыхивали и знать не хотят(а то и преднамеренно аналогично) <br>- что это и не вызывают сканда. И собственно noname у них у всех - вообще даже конкретный, у Adobe хоть фирма зарегистрированная - и то смотрите: за несколько десятков лет - так никто не съездил и как говорится не набил морду за backdoor'ы, не говоря уже - не засудил ни разу, за шпионаж [в пользу иностранного государства] или других компаний конкурентов.<br><br>