https://opennet.ru/openforum/vsluhforumID3/83414.html Проект AnikOS (http://www.anikos.org), в рамках которого на базе Hardened Gentoo развивается дистрибутив повышенной защищенности для рабочих станций и серверов, представил (http://www.anikos.org/?p=128) AniDroid Hardened Kernel (https://github.com/novic/AniDroid-Hardened-Kernel) - вариант ядра Linux 3.1.10 для платформы Android с интегрированными патчами из проекта GRSecurity 2.2.2 (http://grsecurity.net/features.php). Проект пока находится на ранней стадии развития и поддерживает только сборку ядра (http://sourceforge.net/projects/anikos/files/AniDroid-Hardened-Kernel/), работоспособную на телефонах Nexus S. Для формирования сборки Hardened-ядра используется набор компиляторов GCC 4.6.3, дополнительно оптимизированный проектом Linaro (http://www.opennet.ru/opennews/art.shtml?num=32934) для улучшенной поддержки архитектуры ARM.<br><br><br>Реализованные в AniDroid Hardened Kernel функции GRSecurity:<br><br><br>- Защита от модификации адресного пространства ядра, ограничение доступа на запись и чтени...<br><br>URL: http://www.ani https://opennet.ru/openforum/vsluhforumID3/83414.html#16 Mon, 05 Mar 2012 12:31:13 GMT &gt; Разграничение доступа на основе ролей (RBAC)<br><br>Не надо вестись на провокации разработчиков grsecurity. Role based access control там нет. Вместо этого, общепринятого, обозначения, под данной аббревиатурой подразумевается rule based access control - довольно неудачный и сейчас уже практически не разрабатываемый велосипед на тему SELinux.<br>Видимо, специально свою поделку так назвали, чтобы людей за нос водить.<br> https://opennet.ru/openforum/vsluhforumID3/83414.html#14 Sun, 04 Mar 2012 06:43:54 GMT Одной проге админ права нужны, вторая правит apk файл<br> https://opennet.ru/openforum/vsluhforumID3/83414.html#13 Sun, 04 Mar 2012 06:43:18 GMT https://market.android.com/details?id=com.stericson.permissions<br>https://market.android.com/details?id=at.plop.PermissionRemoverFree<br><br>в тему<br> https://opennet.ru/openforum/vsluhforumID3/83414.html#12 Sat, 03 Mar 2012 20:05:31 GMT &gt; Вообще возможность зашифровать полностью все данные в Андройде есть с версии 3.0 <br>&gt; и без этого проекта. <br><br>Угу, единственная проблема состоит в том что чтобы телефон работал - данные должны прозрачно расшифровываться, а стало быть левой апликухе никто принципиально не помешает их слить в сеть. Учитывая фривольность апликух из каталога в этом вопросе - это как борьба за мир и трах за девственность...<br> https://opennet.ru/openforum/vsluhforumID3/83414.html#11 Sat, 03 Mar 2012 20:03:04 GMT &gt; на относительно легальных API.<br><br>Более того - даже юзера спрашивают - "а вот нашему плееру надо в сеть лазить, разреши или оно работать не будет, на выбор". Ну и что выбрать? Понятно что. Такое надо просто вытряхнуть из каталога, но ведь если всю адвароспайварь выбрасывать, школье вознегодуэ :)<br><br> https://opennet.ru/openforum/vsluhforumID3/83414.html#10 Sat, 03 Mar 2012 20:01:21 GMT &gt; Оно что, расчитано на процессоры без MMU ?<br><br>В телефонах процессоры без MMU были, кхе-кхе, как бы это сказать, весьма давно.<br> https://opennet.ru/openforum/vsluhforumID3/83414.html#9 Sat, 03 Mar 2012 20:00:43 GMT &gt; А толку, если пользователи сами дают согласие на доступ к системе?<br><br>Ну так ставиишь ты себе плеер с трояном. И или даешь ему доступ в сеть для показа рекламы и слива данных, или работать не будет. Вот и выбирай. При полностью гнилых прикладухах от школья никакое ядро не спасет от проблем.<br> https://opennet.ru/openforum/vsluhforumID3/83414.html#8 Sat, 03 Mar 2012 19:39:04 GMT судя по сайту на русском ;) и опросу возник вопрос:<br>сколько народу коммитят туды и что они будут делать, если тому же солару зайдет блаж че нить поменять ? Пока не понятно, зачем и кому щто надо и где сфера применения<br> https://opennet.ru/openforum/vsluhforumID3/83414.html#7 Sat, 03 Mar 2012 18:12:46 GMT Вот и добавь.<br>