forum.opennet.ru

"EFF опубликовал apkeep, утилиту для загрузки APK-пакетов с Google Play и его зеркал"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "EFF опубликовал apkeep, утилиту для загрузки APK-пакетов с G..."	+/–
Сообщение от pavlinux (ok), 13-Сен-21, 19:42
> О да безопасность уровня раст. Твоя читать умеет? >> ... утечки через буфер с историей операций в командной строке ... Другого не было в ТЗ. > То что любой кто может читать списов запущенных процессов может > получить этот же пароль это вообще пофиг хрустики > даже не знают таких команд. $ export HISTSIZE=0 HISTFILESIZE=0; $ firefox https://www.base64encode.org/ ... copy-n-paste $ PASS='0J/RgNC40LLQtdGCLCDQu9C+0YXQuAo=' $ apkeep -a com.instagram.android -d GooglePlay -u 'someone@gmail.com' -p "$(echo $PASS \| base64 -d)" $ ps ax \| grep apkeep 4622 pts/0 S+ 0:00 apkeep -a com.instagram.android -d GooglePlay -u 'someone@gmail.com' -p "$(echo $PASS \| base64 -d)" Как всунуть ввод с клавы или chachapoly в stdout сам осилишь?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

EFF опубликовал apkeep, утилиту для загрузки APK-пакетов с Google Play и его зеркал, opennews, 07-Сен-21, 07:35 [смотреть все]

эм ну ОКа, ну тогда секурности хватит на всё, даже на то, что выше, Аноним, 07-Сен-21, 07:35 (1) //
- Сделай лучше Ах да, ты сложнее хеллоуворда по мануалу написать не способен , Аноним, 07-Сен-21, 07:51 (6) //
  - Вообще-то какой-нибудь https github com jaraco keyring это ентри левел Дбус к, Аноним, 07-Сен-21, 08:56 (15) //
    - The Python keyring library provides an easy way to access the system keyring ser, Урри, 07-Сен-21, 10:21 (27)
      - Чтобы секреты хранить в надёжном месте Kwallet через pam разблокируется, удобне, Аноним, 07-Сен-21, 11:07 (33)
        
        Для этого обязательно тащить целый питон , Урри, 07-Сен-21, 12:10 (46)
        
        На 99 999 систем он так или иначе есть по зависимостям Оставшиеся ребята так и, Жироватт, 07-Сен-21, 13:04 (48)
        
        Минусуют Тогда предлагаю опрос на каких дистрах нет Питона по умолчанию , Аноним, 08-Сен-21, 00:22 (102)
    - Какой занятный на самом деле нет оверинжиниринг на ровном месте Не хватает си, Аноним, 07-Сен-21, 13:41 (53)
- Ты ничего не понимаешь Тут вам не это самое, не проклятые небезопасные сишные я, Жироватт, 07-Сен-21, 09:05 (16) //
  - Пробел перед командой поставить религия не позволяет , Юрий, 07-Сен-21, 10:36 (28) //
    - мне и не только мне религия позволяет запустить ps и обойтись без истории шелл, Аноним, 07-Сен-21, 11:19 (38)
      - Для секьюрных случаев есть hidepid для proc, Юрий, 07-Сен-21, 16:30 (75)
      - Это на случай, если забудешь свой пароль От кого ты свой пароль но своей машине , виндотролль, 07-Сен-21, 19:43 (92)
        
        ой ли Разве недостаточно выложить около-полезную поделку на гитхаб Желательно , Аноним, 08-Сен-21, 08:35 (108)
  - На нем просто проще писать т к не нужно делать delete Такую утилитку проще был, Аноним, 07-Сен-21, 10:44 (30)
- Ещё мне на своей линуксовой машине пароль от убогого гуглосервиса прятать не хва, Crazy Alex, 07-Сен-21, 09:47 (22) //
  - межпроцесс-фс-драм-кэш-своп-чипхаб - клирнет-провинция с туристами от загрузки, Аноним, 07-Сен-21, 13:58 (55)
- Передавай через переменную, Аноним, 07-Сен-21, 13:13 (49)
- Казалось бы, какая разница, если оно предназначенно совсем не для скачки с парол, Аноним, 07-Сен-21, 13:34 (52)
- А в чем проблема завести пустой аккаунт для закачки Абсолютно пофиг на пароль , Ananimasss, 07-Сен-21, 15:26 (64) //
  - Еще скажи, что основная аудитория таких утилит - как раз те, кому никуда не впер, Аноним, 07-Сен-21, 15:44 (67)
Просто напомню про эту историю https xakep ru 2021 04 12 apkpure С другой стор, nebularia, 07-Сен-21, 07:38 (2) //
- Шапочку из фольги не забудь надеть, и поджечь 5г вышку, сверяльщик, Аноним, 07-Сен-21, 07:44 (3) //
  - Это за тебя с твоей мобилки написал наёмный работник из Pegasus, пока ты спал , Жироватт, 07-Сен-21, 09:05 (17)
- Это малое зло Из Андроида просто так утекают личные данные пользователя, в том , Аноним, 07-Сен-21, 07:48 (4) //
  - Большое зло это когда хакеры тебя фоткают чтобы слить извращенцам или шантажиров, Аноним, 07-Сен-21, 10:49 (31) //
    - Аналитики 171 Доктор Веб 187 и 171 Лаборатории Касперского 187 сообщают, Аноним, 07-Сен-21, 11:31 (41)
      - Остроумно Антивирусы - это и есть шпионский модуль, а крякеры это аналитики из , Аноним, 07-Сен-21, 14:32 (57)
    - Твой маршрут по городу пара топтунов недалёкого ума срисует на раз-два И тащмай, Аноним, 07-Сен-21, 19:59 (93)
  - А в банках появляются недовольные люди, у которых увели деньги с карты, привязан, Аноним, 07-Сен-21, 16:28 (74) //
    - А в банках сейчас сотрудники подворовывают, притворяясь, что это не они деньги с, Аноним, 07-Сен-21, 17:24 (86)
      - А тот нашумевший лохотрон по имени - звонок из службы безопасности банка Моё , Аноним, 07-Сен-21, 18:30 (91)
- В статье по твоей ссылке написано, что пакет имел корректную цифровую подпись А, Нанобот, 07-Сен-21, 08:09 (7) //
  - Подпись была у официального клиента А я пишу, что проверять надо подписи конечн, nebularia, 07-Сен-21, 08:18 (8)
- Лол, так подпись была верная и проблема была в приложении магазина, а не в прило, Глеб Кузьмин, 07-Сен-21, 08:20 (9)
- Видимо в ответ на это и запилили , Аноним, 07-Сен-21, 08:49 (13)
- Омг хакер еще жив , Аноним, 07-Сен-21, 15:26 (65)
- Что за Exodus А то бывает приходится брать приложение не из Гуглоплея он у мен, BrainFucker, 07-Сен-21, 22:26 (98) //
  - https exodus-privacy eu org en Сайт для анализа наличия трекеров в приложении,, nebularia, 08-Сен-21, 05:35 (105)
А нафига оно нужно когда есть Aurora Store, который качает напрямую с Google Pla, Аноним, 07-Сен-21, 07:49 (5) //
- Пару сценариев использования я вижу Например закачать нужные apk для установки и, Аноним, 07-Сен-21, 08:36 (11) //
  - Anbox нормально работает на линуксе , Аноним, 07-Сен-21, 11:13 (34)
  - Еще когда нужно за 1 раз установить на новый телефон свою коллекцию apk файлов, , Аноним, 07-Сен-21, 11:20 (39)
- Aurora Store - для ведроидов Это же консольная утилита, как для ведроидов с тер, Аноним, 07-Сен-21, 08:53 (14) //
  - Так аврора основана на йалпе и ещё трёх тулзах , Аноним, 07-Сен-21, 13:46 (54) //
    - А ещё есть Raccoon https raccoon onyxbits de , Аноним, 07-Сен-21, 15:12 (60)
ето сэйф или ансэйф , Кош, 07-Сен-21, 08:25 (10) //
- Растаман пишет только сейф Ансейф только в системщине , Аноним, 07-Сен-21, 14:34 (58)
Вы бы определились в показаниях Ну или не пишите новостей по ночам , ryoken, 07-Сен-21, 08:47 (12) //
- Опубликовано на векрифицированном гитхабе EFF хм Рядом с нормальными проектами, Жироватт, 07-Сен-21, 09:13 (18) //
  - Спасибо, что напомнил, удалил https everywhere, Это помойная шарага, давно уже п, Аноним, 07-Сен-21, 09:22 (19) //
    - Так уже и хром и лиса в первую очередь пробуют загрузить сайт по https и только , Аноним, 07-Сен-21, 11:14 (35)
      - Потому и удалил Оно ещё и тормозит браузер , Аноним, 07-Сен-21, 11:24 (40)
        
        Оно еще в Tor Browser есть, Аноним, 07-Сен-21, 17:53 (88)
Приложение по итогу оказалось простой оберткой над http request-responce на 80, Жироватт, 07-Сен-21, 09:23 (20) //
- С какого количества строк начинаются серьёзные приложения Это вроде не портфол, www2, 07-Сен-21, 09:52 (24) //
  - Сынок, ты реально не понимаешь разницу между , Жироватт, 07-Сен-21, 10:12 (26) //
    - Какая там может быть разница, если написанное первым выложила вторая Можно лишь, Аноним, 07-Сен-21, 10:43 (29)
    - Возможность скачать с GPэто все-таки возможность при открытом пароле Зачем ее дл, Аноним, 07-Сен-21, 17:56 (89)
- И хорошо Т к этот реквест составить - целая морока для многих А здесь в утили, And, 07-Сен-21, 16:36 (77)
Пробел в начале строки к команде добавлять не пробовали , www2, 07-Сен-21, 09:40 (21) //
- В top ps видны аргументы, например, так что всё равно нифига не безопасно, nebularia, 07-Сен-21, 12:01 (44)
Эх, ещё раз посмотрел на исходники на Расте Что-то удобнее, но точно не чтение , Аноним, 07-Сен-21, 09:49 (23) //
- Истины ради код вполне читабельный Похуже С , конечно, но ничего непонятного , Урри, 07-Сен-21, 11:40 (43) //
  - Да у меня ещё основные языки эти Си и Го, а плюсы редко , Аноним, 07-Сен-21, 16:25 (73)
На баше можно было в простой однострочник уложиться curl https api pureapk c, Урри, 07-Сен-21, 09:58 (25) //
- Не модно Не молодёжно Нет инноваций прогресса в портянках на баше , Anonymoustus, 07-Сен-21, 11:16 (37) //
  - если бы портянка одна строка же , Урри, 07-Сен-21, 11:38 (42) //
    - Целая строка портянок на баше Срочно переписать на расте , Anonymoustus, 07-Сен-21, 16:06 (69)
- Ну как минимум эта штука можешь асинхронно кучку файлов за раз тащить, Anonymus, 07-Сен-21, 12:40 (47) //
  - На баше это элементарно делается в простом цикле , Урри, 07-Сен-21, 13:26 (50) //
    - ты попробуй сначалаи у тебя нифига не получитсятам дофига моментов, Аноним, 10-Сен-21, 01:01 (113)
      - В исходники тулы глянь для начала А потом уже заявляй Я - смотрел И таки на ба, Урри, 12-Сен-21, 13:18 (115)
        
        ты удивишься но я тоже ты попробуй и поймешь что совсем не легко, Аноним, 13-Сен-21, 10:21 (116)
        там дофига моментов которые всплывают только когда реально пробуешьиначе этих об, Аноним, 13-Сен-21, 10:25 (117)
        и чё где твой работающий скрипт в одну строку которым можно закачать хоть какое , Аноним, 15-Сен-21, 23:37 (120)
        
        Две бутылки джека дениелса - и скрипт будет твой Согласен , Урри, 16-Сен-21, 13:11 (121)
        
        парниша у меня есть реальные скрипты для обнов с разных маркетовя знаю им ценуго, Аноним, 16-Сен-21, 20:19 (122)
        только речь про реально работающий скрипткоторый каждый сможет успешно запулить , Аноним, 16-Сен-21, 20:26 (123)
        Демпинг Впрочем, у него всё равно нет вискаря Боярышник разве 8230 , Anonymoustus, 17-Сен-21, 07:08 (124)
- ты сам то пробовал так закачать попробуй а потом расказывай , Аноним, 10-Сен-21, 00:59 (112)
CODE -u someone gmail com -p somepass CODE Давайте сюда ваши пароли, дети, Anonymoustus, 07-Сен-21, 11:15 (36) //
- Ты что раст же твой пароль в полной безопасности нет , Аноним, 07-Сен-21, 16:06 (68) //
  - Просто те, кто пользуется, там где пользуются, тогда у этого пароля ценность око, And, 07-Сен-21, 16:32 (76)
- man curl-u, --user user password Specify the user name and passwo, Аноним, 07-Сен-21, 16:57 (80) //
  - Еще туева хуча утилит делает так же Но докопались именно до этой, она же на Rus, Юрий, 07-Сен-21, 17:09 (82) //
    - Э-э не, вы не поняли фишки Сделали бы по другому или использовали kwallet keyri, Аноним, 07-Сен-21, 21:25 (95)
  - Конечно, другое Вот же тебе по-русски написано Надеюсь, ты только маленький нач, Anonymoustus, 07-Сен-21, 17:19 (84)
  - Да, это другое В apkeep пароль можно задать _только_ в командной строке, а в c, Анонии, 08-Сен-21, 07:23 (107)
apk add, Аноним, 07-Сен-21, 12:09 (45)
В баше ставьте пробел перед командой, тогда она не сохраниться в истории , pavlinux, 07-Сен-21, 13:32 (51) //
- О да безопасность уровня раст То что любой кто может читать списов запущенных п, Аноним, 07-Сен-21, 16:08 (70) //
  - Клоунада уровня опеннета code curl -u, --user user password Spec, Аноним, 07-Сен-21, 17:11 (83)
  - Твоя читать умеет Другого не было в ТЗ code export HISTSIZE 0 HISTFILESIZE , pavlinux, 13-Сен-21, 19:42 (118)
- Это уже утраченное на опеннете знание Впрочем, оно не спасает от кейлоггеров , Anonymoustus, 07-Сен-21, 16:08 (71) //
  - Шоб всунуть куйлогер в систему, нужно иметь доступ уровня Бог, а с таким уровнем, pavlinux, 13-Сен-21, 19:49 (119)
просто тортище ставлю проги с apkpure - там часто нет нужной версии api архи, лютый жабби__, 07-Сен-21, 14:15 (56)
Они про apk-dl com не слышали Пароль им подавай, прям счас , кек, 07-Сен-21, 14:56 (59) //
- Возможно, но не обязательно, Аноним, 07-Сен-21, 17:59 (90)
А так можно загрузить древние версии , Аноним, 07-Сен-21, 17:03 (81)
Ага, вот эти ребята https www eff org deeplinks 2021 03 statement-re-election, ivanpetrov, 07-Сен-21, 22:03 (97)
Как же вам не нравится когда лицом в очевидное тыкают Даже комментарии потерли , Юрий, 07-Сен-21, 23:11 (100) //
- у комментаторов опеннет нет лица, одна сплошная опа, Аноним, 08-Сен-21, 02:47 (104) //
  - По себе судишь, молодец , Аноним, 08-Сен-21, 10:11 (109)
Подскажите, а как с майкрософт-стора качать приложения https www microsoft co, морошка ягодка такая, 08-Сен-21, 06:51 (106) //
- как и тут заводишь аккаунт передаешь пароль и вуаля софт твой , Аноним, 08-Сен-21, 10:15 (110)
Для прямой загрузки скорее всего не достаточно завести новый акк, к нему должно, Fedd, 12-Сен-21, 11:06 (114)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру