Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Основатель CyanogenMod предложил избавиться от root-полномоч..., opennews (?), 29-Июл-13, (0) [смотреть все] Как обычно, новые костыли привнесут неожиданные проблемы и такие же неожиданные , G.NercY.uR (?), 11:12 , 29-Июл-13, (1) –7 // Поэтому лучше оставить всё как есть и продолжать давать доступ к руту , weqhlrjasdbfnasbdl (?), 11:15 , 29-Июл-13, (3) +21 // Именно так В комплекте с использованием только открытого софта всё вполне прият, Crazy Alex (ok), 13:31 , 29-Июл-13, (29) –3 // Что именно приятно получается , НуфНуф (?), 14:10 , 29-Июл-13, (37) Вполне удобно использовать устройство, Crazy Alex (ok), 14:38 , 29-Июл-13, (40) Риторика на уровне https www youtube com watch v 2gYKMfHM1wY, дуайт_эйзенхауэр (?), 15:43 , 29-Июл-13, (60) Людей с ленивыми мозгами всегда раздражают любые нововведения и улучшения Если А, Аноним (-), 22:41 , 29-Июл-13, (110) +1 К несчастью, в открытость исходного кода не является гарантией безопасности Да,, Fyjybv (?), 14:15 , 29-Июл-13, (39) Не без того, но опасность становится достаточно незначимой, чтобы не окупать мор, Crazy Alex (ok), 14:42 , 29-Июл-13, (42) И что характерно, любой уважающий себя сплойт экскалации прав первым делом сруба, Аноним (-), 15:22 , 29-Июл-13, (53) –1 Есть бородатая шутка, что хавту в федорке всегда начинаются с 1 Отключите SELi, Аноним (-), 15:54 , 29-Июл-13, (65) +3 Лично вы, анализируете абсолютно все исходные коды программ, которые используете, egress (ok), 14:41 , 29-Июл-13, (41) –1 На то и опенсорс, чтобы каждому все подряд не смотреть Кое-что гляжу, конечно , Crazy Alex (ok), 17:13 , 29-Июл-13, (82) КОСТЫЛЁМ, в данном конкретном случае является, как раз, предоставление доступа , Sabakwaka (ok), 18:58 , 29-Июл-13, (102) –2 // Рут в GNU Linux 8212 это явная ошибка проектирования системы Чо уж мелочитьс, Аноним (-), 23:36 , 29-Июл-13, (114) // Рут в GNU Linux мильён лет уж, как ОТСУТСТВУЕТ как оператор, кагбе Через строчку, Sabakwaka (ok), 00:22 , 30-Июл-13, (115) Да-да, в приличных системах рут не может Только пользователь и АНБ D, ананим (?), 00:58 , 30-Июл-13, (117) Речь идет об обуздании зловредного софта, которого в Андроиде уже более, чем дос, Sabakwaka (ok), 01:20 , 30-Июл-13, (118) 1 Вы не тому 171 повторяетесь 187 по крайней мере я лично с вами не общалс, ананим (?), 01:41 , 30-Июл-13, (120) +1 Вы напоминаете мне бессмертный сюжет Шукшина 171 Срезал 187 , Sabakwaka (ok), 02:44 , 30-Июл-13, (126) По теме сабжа Шукшин может что-нибудь сказать Или вы теперь с ним на пару будете, ананим (?), 02:50 , 30-Июл-13, (128) Поправьте если не так, но избавление от root это разве не механизм sudo Стив пр, Василий (??), 11:18 , 29-Июл-13, (4) –1 // Нет, sudo это тот же root и полные права Тут предлагают разграничивать доступ с, koblin (ok), 11:26 , 29-Июл-13, (7) +3 // sudo позволяет довольно детально настраивать права Никто не заставляет вас писа, Антон (??), 11:40 , 29-Июл-13, (10) +2 // sudo не позволяет управлять capabilities, а даёт всё сразу для заданного пользов, bircoph (ok), 11:55 , 29-Июл-13, (11) +2 Речь идет о контроле программ, чем SELinux и занимается Доступ программы к файл, rshadow (ok), 11:55 , 29-Июл-13, (13) +21 Спасибо за доходчивое объяснение , Антон (??), 12:01 , 29-Июл-13, (14) +3 Тем более что sudo в android не имеет смысла, т к каждое приложение в android з, ананим (?), 12:54 , 29-Июл-13, (22) Ну как-раз смысл-то имеет, позволяя запускать этому пользователю код с правами д, Lain_13 (ok), 13:52 , 29-Июл-13, (30) Вдумайтесь, Android assigns each application a UID User ID at install timе 8, ананим (?), 14:12 , 29-Июл-13, (38) +1 SELinux позволяет эти действия прекратить Правильно, нафига АНБ сдался твой резо, Аноним (-), 15:19 , 29-Июл-13, (50) Что-то мне подсказывает, что программы которым ограничили доступ будут либо зава, Mihail Zenkov (ok), 13:56 , 29-Июл-13, (33) Да Но в случае SELinux это программа сможет делать только то что разрешили и что, ананим (?), 15:13 , 29-Июл-13, (49) Не факт Можно сделать как в PDroid - вместо реальных полномочий предоставлять з, Аноним (-), 16:00 , 29-Июл-13, (68) Тогда это будет уже не SELinux Вообще, идея неплохая Понятно, что будет некотор, Алексей Морозов (ok), 07:10 , 30-Июл-13, (132) В седьмом cyanogen уже было управление правами приложений, они его убрали по тре, Аноним (-), 14:09 , 29-Июл-13, (36) +1 Еретики , Аноним (-), 15:20 , 29-Июл-13, (51) Отлично, то-есть, они свою поделку делают для гугля, а не для пользователей Ну , Аноним (-), 15:23 , 29-Июл-13, (54) А ты им хто такой Ты им хоть бакс задонатил, чтобы они хоть вообще имели предст, Аноним (-), 15:36 , 29-Июл-13, (58) –1 А иначе что Судя по быстрому поиску, причины не в этом http forum cyanogenmod, qux (ok), 13:48 , 01-Авг-13, (151) Вы можете в судо написать правила для всех написанных и ненаписанных программ да, Khariton (?), 18:24 , 29-Июл-13, (93) Нет, это ни разу не sudo Написано же - специальный API Чувак явно хочет пере, Hellraiser (??), 11:36 , 29-Июл-13, (9) –7 Нет, это polkit , Аноним (-), 11:55 , 29-Июл-13, (12) Нет такого механизма sudo is a program for Unix-like computer operating systems , mma (?), 12:43 , 29-Июл-13, (20) –1 Имеется ввиду специальной API, чтобы и в маркете было сразу видно, какие супер , Конь (?), 13:14 , 29-Июл-13, (26) Читаю man sudo allows a permitted user to execute a command as the superuser o, FrBrGeorge (ok), 22:41 , 29-Июл-13, (109) SUDO SuperUserDo исполнить от имени супер пользователя , ADR (ok), 02:37 , 30-Июл-13, (124) // su -- это switch user , а не super user , как некоторые думают , aborodin (??), 11:08 , 31-Июл-13, (147) // действительно , ADR (ok), 17:36 , 31-Июл-13, (150) без рут-доступа шк0л0та не сможет прокачивать собственное ЧСВ мыслями типа я - , Нанобот (ok), 11:24 , 29-Июл-13, (5) –9 // Почему не сможет Сможет Достаточно просто создать СУПЕРприложение, которому ра, Аноним (-), 11:29 , 29-Июл-13, (8) +1 Так будет еще круче Я - Секюре Линукс Админ чуть ли не сертифицированный NSA , Khariton (?), 18:26 , 29-Июл-13, (94) Не хватает Capsicum , iZEN (ok), 11:24 , 29-Июл-13, (6) // лишь бы бзднуть зыжman capabilities, SELinux, grsecurity RBAC, PaX, SSP, PIE, 8, ананим (?), 12:03 , 29-Июл-13, (15) +4   // ззыжи не забываем, что каждое приложение в android запускается под отдельным пол, ананим (?), 12:48 , 29-Июл-13, (21)   Ага, сначалаа потом глядишь и шютка юмора , Тётя Соня (?), 10:16 , 30-Июл-13, (134) +1   Пусть поставит MS и нет рута Все сразу стало хорошо Можно подумать, что это еди, vbv (ok), 12:26 , 29-Июл-13, (16) // А логин Администратор в винде уже забанили Или забанили через зонд в той части, ананим (?), 12:32 , 29-Июл-13, (18) // Администратор в винде очень далек от root, ближе к пользователю с дополнитель, Mihail Zenkov (ok), 14:02 , 29-Июл-13, (34) –1 // Это не хинт, это глюк работы из-за устаревшего подхода к управлению виртуальной , ананим (?), 14:42 , 29-Июл-13, (43) +5 зыжА да, вот проф http soft oszone net program 1773 Unlocker , ананим (?), 14:48 , 29-Июл-13, (44) Убунтуйные кульхаксоры обновляют сервера во время, когда юзвери работают Круто,, Аноним (-), 15:31 , 29-Июл-13, (56) –1 Да-да, недостаток знаний и своё невежество вы выразили в одном слове 8212 Убу, ананим (?), 15:45 , 29-Июл-13, (61) +2 Да не, я ж не против, я ж только за Я за то, чтобы мне чаще звонили вечером и н, Аноним (-), 15:51 , 29-Июл-13, (63) Вот и главная причина закрутки пальцев 8212 неучи рулят базами, а руководство, ананим (?), 15:55 , 29-Июл-13, (66) Дык а я что поделаю, ежели сейчас в эникеи идет поколение next , которое вчера , Аноним (-), 16:13 , 29-Июл-13, (70) Что-то мне подсказывает, что 171 Убунтуйные 187 взялись у вас не из этих пре, ананим (?), 16:24 , 29-Июл-13, (71) Ссылку Ссылку Вот тут согласен, ни в коем разе не оправдывает нормальная СУБД , Аноним (-), 16:54 , 29-Июл-13, (79) http www opennet ru openforum vsluhforumID3 91034 html 56Я 8212 обновляю К, ананим (?), 17:21 , 29-Июл-13, (84) +1 Я имел в виду ссылку на вашу версию libastral so Осспадя Я что, ваш босс Мне, Аноним (-), 18:05 , 29-Июл-13, (87) –1 Стыдно, гражданин, так себя вести зыжАминь DЭто штатная работа, регламентирова, ананим (?), 18:18 , 29-Июл-13, (90) +1 Нет слов Вы, извините, вообще то по профессии кто , ананим (?), 18:20 , 29-Июл-13, (91) +2 Он же вроде описал - эникейщик tier 2 То есть исправляет простые проблемы, посл, angra (ok), 23:12 , 29-Июл-13, (111) Ты гений Для этого такие как ты и твой увлекшийся распальцовкой коллега есть А, Аноним (-), 23:34 , 29-Июл-13, (113) К сожалению Ибо как представитель 8212 позор профессии Я вот и после 40 не о, ананим (?), 00:56 , 30-Июл-13, (116) Ну, я в свое время тоже не считал это зазорным Пока не понял, что так и буду вс, Аноним (-), 02:19 , 30-Июл-13, (121) Ну, им есть с кого брать пример , ананим (?), 02:27 , 30-Июл-13, (123) ЗыжМолодой человек, рискует только тот, кто не понимает что делает и зачем И вы , ананим (?), 02:41 , 30-Июл-13, (125) Я могу только надеяться, что вы понимаете, что те, кто от вас требует 24 7 без м, Аноним (-), 09:25 , 30-Июл-13, (133) +1 Да-да, что ещё можно ожидать от халтурщика как не бяки ближнему Поступившись про, ананим (?), 15:52 , 30-Июл-13, (140) и апгрэйда - тоже рукож , Вася (??), 16:06 , 29-Июл-13, (69) Ну проведи апгрэйд мажорной версии например субд оракл 9 до 10 или любой друго, ананим (?), 16:28 , 29-Июл-13, (73) Легко RAC - слышал такое слово , Аноним (-), 15:05 , 30-Июл-13, (136) Использовал Поэтому смело могу назвать тебя лжецом , ананим (?), 15:41 , 30-Июл-13, (138) ага еще вы можете удалить в винде все открытые на чтение или запись файлы , Khariton (?), 18:27 , 29-Июл-13, (95) –1 читай до конца 8212 http www opennet ru openforum vsluhforumID3 91034 html , ананим (?), 18:38 , 29-Июл-13, (100) ззыжи да, снять любые блокировки может только админ Dесли он не полный идиoт и, ананим (?), 18:42 , 29-Июл-13, (101) Не, просто в новых виндах сделали декоративным - UAC постоянно имеет мозг подтве, Аноним (-), 15:25 , 29-Июл-13, (55) // Ну и что, после этого он не принимает пароль рута Типа, 171 Нет, этот напиток , ананим (?), 15:40 , 29-Июл-13, (59) А если я захочу chroot сделать, а мне не дадутъ, потому что не учтено Чем поль, бедный буратино (ok), 12:30 , 29-Июл-13, (17) –1 // Вообще-то chroot меняет не пользователя root, а root овую фс для запускаемой ком, ананим (?), 12:40 , 29-Июл-13, (19) // Да так мы и до уровня Active Directory дорастем , Okarin (ok), 12:55 , 29-Июл-13, (23) +1 // Политики в АД деклоративные типа, я не буду шпионить за вами в АНБ и находятся, ананим (?), 13:26 , 29-Июл-13, (27) +3 Честно, не ожидал серьезных ответов , Okarin (ok), 13:53 , 29-Июл-13, (32) Хм, 8230 интересно знать почему , ананим (?), 14:49 , 29-Июл-13, (45) Потому что закладывалась опередленная жирнота в пост , Okarin (ok), 17:31 , 29-Июл-13, (86) А-а-а Ну и ладно, может кому интересно будет , ананим (?), 18:22 , 29-Июл-13, (92) Мне было интересно, спасибо , Okarin (ok), 21:16 , 29-Июл-13, (107) +1 Вопрос был не совсем об этом И даже в случае chroot там не всё так однозначно, , бедный буратино (ok), 13:08 , 29-Июл-13, (25) –1 // Так спрашивайте точнее Зыжchroot НЕ отличается ничем от остальных программ Прост, ананим (?), 13:30 , 29-Июл-13, (28) Отличается тем, что только root может сделать chroot , vitalif (ok), 16:31 , 29-Июл-13, (75) что является только проблемой конкретной реализации chroot http www linuxquest, ананим (?), 17:03 , 29-Июл-13, (80) Ты хоть сам прочитал свою ссылку Сделать при помощи suid программы это и есть , angra (ok), 23:31 , 29-Июл-13, (112) это как пример, что всё можно обернуть во что угодно но если вам невтерпёжь, то , ананим (?), 01:26 , 30-Июл-13, (119) Про fakechroot я само собой в курсе, сколько виртуалок и пакетов собрал с его по, angra (ok), 02:27 , 30-Июл-13, (122) Которые в сабже упомянуты Вот и вопрос из начала ветки 8212 а вчем проблемы , ананим (?), 02:47 , 30-Июл-13, (127) А в том, что отпилит тебе потом производитель капабилити какое-нибудь и загрузчи, vitalif (ok), 03:17 , 30-Июл-13, (130) То есть всё как и сейчас может, только капабилити надо заменить на рут При э, ананим (?), 15:47 , 30-Июл-13, (139) Что-то смотрел я пару раз на этот селинукс - открывал и закрывал Геморрой один, , vitalif (ok), 16:30 , 29-Июл-13, (74) Кстати имхо - всё, под что можно запилить специальное АПИ для выдачи селинукс-по, vitalif (ok), 16:34 , 29-Июл-13, (76) Ага и компилим ядро ибо политики вкомпилены в ядро менять соответствие фай, Khariton (?), 18:31 , 29-Июл-13, (97) // откуда травка это тогда что и вообще зыжподробности тут https wiki gentoo org, ананим (?), 19:16 , 29-Июл-13, (103) Вот только непонятно - работать на такой системе как на нормальном линуксе-то по, Crazy Alex (ok), 13:02 , 29-Июл-13, (24) Даже в убунте root всё равно есть см вывод программы top А тут его собираютс, Аноним (-), 13:53 , 29-Июл-13, (31) // Под виндой примерно так и получается, что в прочем не мешает вирусам делать свое, Mihail Zenkov (ok), 14:06 , 29-Июл-13, (35) // Нет Администратор в винде может всё тоже, что и root в linux То что ему админи, ананим (?), 14:57 , 29-Июл-13, (46) // Ага удалите в винде все процессы в юзерспейсе или все файлы на системном диске , Khariton (?), 18:34 , 29-Июл-13, (99) Читая ваши комментарии, создаётся ощущение, что невежество в лице неучей пошло в, ананим (?), 19:22 , 29-Июл-13, (104) NTFS подвержена дикой фрагментации в процессе перезаписи кластеров блоков ФС , , iZEN (ok), 14:21 , 30-Июл-13, (135) –1 Вот в windows деградация как раз очень заметна И это связано как раз с костыльн, ананим (?), 16:17 , 30-Июл-13, (141) gt оверквотинг удален как как может _любая_ файловая система повлиять на ско, pavel_simple (ok), 07:51 , 31-Июл-13, (146) woooow, вот теперь точно прошьюсь на цианоген , Аноним (-), 15:05 , 29-Июл-13, (47) Все круто, только пользователь потом опухнет пользоваться этими их кульными апи , Аноним (-), 15:20 , 29-Июл-13, (52) // пользователь даже этих словов то не знает и не будет зыжа АПИ как раз и хотят , ананим (?), 15:52 , 29-Июл-13, (64) // И получится очередная коробочка для идиота, Crazy Alex (ok), 17:14 , 29-Июл-13, (83) // в руках идиoта всё есть коробочка а мне к примеру по работе нужен скайп без его , ананим (?), 17:28 , 29-Июл-13, (85) Только если производитель твоего ведроидофона не решит что это слишком для тебя , Аноним (-), 18:11 , 29-Июл-13, (88) Не более, чем Администратор в винде мешает переформатировать С в ext4 и поста, ананим (?), 18:30 , 29-Июл-13, (96) Не факт, не факт Опенсорсом там и не пахнет, и позволяют они все сейчас с барс, vitalif (ok), 03:13 , 30-Июл-13, (129) никто разумеется и вообще, бороться техническими средствами с административной п, ананим (?), 16:19 , 30-Июл-13, (142) забавно особенно забавно что предложил пользователь Именно CyanogenMod когнит, Аноним (-), 16:00 , 29-Июл-13, (67) +4 // Именно Но последнего пилящего Элоп уже по миру пустил Уже и мс хотели продаться, ананим (?), 16:41 , 29-Июл-13, (78) // проще ре-генерировать идели заложеные в SELinux, в что-то более юзабельное чем п, Аноним (-), 22:11 , 29-Июл-13, (108) Теперь лично мне ясно как умрёт Android Ничто не вечно, так что вопрос был толь, Дмитрий Седлов (?), 17:05 , 29-Июл-13, (81) ога отличная мысль в итоге андроида надо будет переименовать в осьминога Вед, Denjs (ok), 18:17 , 29-Июл-13, (89) –1 // да, некоторым лучше жевать, чем говорить , ананим (?), 18:31 , 29-Июл-13, (98) // Ты просто не осилил разобраться Ничего неправильного в его словах нет , ml6 (?), 20:31 , 30-Июл-13, (145) Ваше авторитетное мнение будут интересно людям вот тут http vk com, Дядя Петя (?), 21:00 , 29-Июл-13, (106) +1 // Какие вы все тут авторитетные специалисты я просто стекаю от собственного нич, Denjs (ok), 18:19 , 30-Июл-13, (144) предоставление отдельных полномочий будет контролироваться пользователем устрой, Аноним (-), 19:27 , 29-Июл-13, (105) +2 // Ага Чо, RBAC еще не изобрели , Аноним (-), 15:07 , 30-Июл-13, (137) Давным-давно, в далекой-далекой галактике http img547 imageshack us img547 7, XoRe (ok), 17:12 , 30-Июл-13, (143) не, я за то чтобы ничего не менять, неАноним (??), 13:04 , 31-Июл-13, (148) SElinux пускай будет, но root - это святое, Аноним (-), 19:13 , 03-Авг-13, (152) 1,4,5,6,16,17,24,31,47,52,67,81,89,105,143,148,152

Сообщения

[Сортировка по времени | RSS]

	15. "Основатель CyanogenMod предложил избавиться от root-полномоч..."	+4 +/–
	Сообщение от ананим (?), 29-Июл-13, 12:03
	лишь бы бзднуть. зыж >Capsicum? man capabilities, SELinux, grsecurity RBAC, PaX, SSP, PIE,… , chroot, lxc,… сабж же хочет НЕ просто фрэймворк (чем и является Capsicum, а также всё выше перечисленное как по-отдельности, так и в составе к примеру hardened), а API, чтобы жаба(и не только)-кодеры могли создать видимость легального запроса полномочий у пользователя в стиле андроид. Типа «мне нужны ваши персональные данные, место-положение, выход в интернет, 3Г и возможность изменения системных данных», но теперь в вафельном стаканчике (selinux). «И да! Мы теперь возьмём у вас только это, а не как с рутом, т.е. всё.»
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Основатель CyanogenMod предложил избавиться от root-полномоч..."	+/–
	Сообщение от ананим (?), 29-Июл-13, 12:48
	ззыж и не забываем, что каждое приложение в android запускается под отдельным пользователем, т.е. под отдельным uid. Который в своюб очередь — Android assigns each application a UID (User ID) at install time;
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Основатель CyanogenMod предложил избавиться от root-полномоч..."	+1 +/–
	Сообщение от Тётя Соня (?), 30-Июл-13, 10:16
	Ага, сначала > «мне нужны ваши персональные данные, место-положение, выход в интернет, 3Г и возможность изменения системных данных» а потом глядишь и > - Мне нужна твоя одежда ботинки и мотоцикл. © ...шютка юмора.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема