https://www.opennet.me/openforum/vsluhforumID3/90916.html Разработчики проекта CyanogenMod, в рамках которого независимым сообществом развивается альтернативная сборка платформы Android, объявили (http://www.cyanogenmod.org/blog/this-week-in-cm-july-19-13) о проведении работы по интеграции наработок SEAndroid (http://selinuxproject.org/page/SEAndroid) (Security Enhancements for Android) для добавления в развиваемую проектом прошивку средств принудительного контроля доступа SELinux (http://ru.wikipedia.org/wiki/SELinux). <br><br><br><br><br>SELinux разработан Агентством национальной безопасности США, входит в состав ядра Linux с 2003 года и уже достаточно давно поддерживается в таких дистрибутивах как Fedora, Red Hat Enterprise Linux, Debian, Ubuntu, openSUSE и SUSE Linux Enterprise. Тем не менее, до сих пор средства контроля доступа SELinux не использовались в платформе Android, несмотря на то, что данная технологии изначально поддерживается ядром Linux, лежащим в основе данной мобильной платформы. В рамках проекта SEAndroid c начала 2012 года развивается набор дополнений и https://www.opennet.me/openforum/vsluhforumID3/90916.html#47 Mon, 22 Jul 2013 14:44:46 GMT Как минимум у THL качество стабильно хорошее, насмотрелся уже на кучу его изделий. <br><br>Насчет цианогена - там обычно проблема в том, что оно никому не нужно. В том числе, кстати, и потому что родные прошивки у них очень даже на уровне, с мощным инженерным меню и т.п. Но да, это недостаток.<br><br>Прошивки - согласен.<br><br>А вот поддержка - тот же THL прошивки вываливает вполне старательно, включая смену версий андроида. И, черт возьми, баги там очень даже фиксятся, всем бы "большим брендам" так.<br><br>Тьфу, пост как реклама смотрится - но они меня сильно впечатлили.<br> https://www.opennet.me/openforum/vsluhforumID3/90916.html#46 Mon, 22 Jul 2013 12:42:02 GMT Проецируешь на меня свои комплексы? Расскажи какая у тебя трагедия связана с 5 классом. Виндузятники одноклассники нанесли тебе побои по тупому предмету? Или макинтошники поёмали провели процесс инициации в свою веру?<br> https://www.opennet.me/openforum/vsluhforumID3/90916.html#45 Mon, 22 Jul 2013 12:08:41 GMT &gt; 3. Не верьте людям.<br><br>&#8230;а особенно &#8212; себе самому. вдвойне не надо верить, если начинаешь говорить о безопасности. потому что Оно уже т~~~<br> https://www.opennet.me/openforum/vsluhforumID3/90916.html#44 Mon, 22 Jul 2013 12:05:00 GMT Принципы любой защиты очень просты:<br><br>1. Трудоемкость вскрытия защиты должна быть больше, чем профит от полученного результата. (Это от профессиональных взломщиков)<br><br>2. Времени, которое потратит взломщик на преодоление защиты, должно хватать на то, чтобы засечь средствами мониторинга (которых, тоже должны быть в правильном количестве и качестве) и отреагировать (т.е. наличие резервов, воли и длинной руки). (Это от любителей ломать для души)<br><br>3. Не верьте людям. (А особенно недобросовестному безопаснику/защитнику)<br><br><br>Поэтому предела безопасности не будет. SELinux не последний рубеж т.к. у него тоже могут быть (есть) уязвимости.<br> https://www.opennet.me/openforum/vsluhforumID3/90916.html#43 Mon, 22 Jul 2013 11:52:58 GMT 1. Китайцы хороши тем, что просто дешевые и, в принципе, качество тоже можно найти,... НО!<br>2. Cyanogenmod очень плохо поддерживает китайцев.<br>3. Прошивки китайцы практически не выкладывают в исходниках, поэтому проверить их принципы очень затруднительно. А верить на слово в наше время торжества IT технологий ...<br>4. Поддерживаются производителями китайские изделия ну очень не долго.<br> https://www.opennet.me/openforum/vsluhforumID3/90916.html#42 Mon, 22 Jul 2013 00:11:22 GMT Да, f-droid &#8212; хороший вариант.<br> https://www.opennet.me/openforum/vsluhforumID3/90916.html#41 Mon, 22 Jul 2013 00:08:52 GMT &gt; Под вопросом такого рода свобода в фаерфокс ОС. Он позиционируется как еще <br>&gt; более свободная для производителей ОС, т е еще и свои сервисы <br>&gt; можно пихать. Где там свобода пользователя время покажет.<br><br>Да, у меня тоже на этот счет есть опасения.<br> https://www.opennet.me/openforum/vsluhforumID3/90916.html#40 Sun, 21 Jul 2013 23:56:51 GMT &gt; Границы между сайтами и приложениями размыты<br><br>На самом деле, я не уверен, что это хорошо, хотя в какой-то мере это противодействует проприетарным магазинам приложений.<br><br>Надежнее всего получать все ПО из небольшого количества доверенных источников &#8212; репозиториев, содержащих подписанные пакеты собранные из исходного кода майнтейнерами дистрибутива.<br> https://www.opennet.me/openforum/vsluhforumID3/90916.html#39 Sun, 21 Jul 2013 22:52:54 GMT &gt; И как?<br><br>У меня Keon. Приятно после прошлого телефона с CM7 (ничего новее на нем не работало). Приложений пока не так много, как для Андроида. Лично мне не хватает нормального клиента к OpenStreetMap.<br><br>Границы между сайтами и приложениями размыты, любой сайт может быть добавлен в меню как приложение, а приложения делаются на основе веб-технологий. Может быть, это отучит некоторых делать специальные приложения для мобильных ОС вместо нормальной мобильной версии сайта.<br><br>Интересная особенность интерфейса: помимо меню с установленными приложениями есть еще онлайн каталог с поиском сайтов-приложений, которые запускаются без установки (Adaptive App Search, тут показано: https://www.mozilla.org/en-US/firefox/os/).<br><br>В системе четко выделены три слоя: ядро+HAL (Gonk), рантайм (Gecko) и оболочка (Gaia). Gaia легко переустанавливается отдельно от всего остального: несколько раз собирал версии из git, например, чтобы добавить функцию импорта контактов из vcard, которой не было в фабричной прошивке, и просто ради