forum.opennet.ru

"Результаты анализа бэкдоров в приложениях для Android"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Результаты анализа бэкдоров в приложениях для Android"	+/–
Сообщение от kai3341 (ok), 08-Апр-20, 23:07
> Так тут не только программа, а и всё набандленное может быть инфицированным или как минимум уязвимым. Потом можно сказать "мы не при делах нас СКОМПРОМЕНТИРОВАЛИ". Или ничего не сказать, де не наша проблема вообще. Что там понапихано в эти миллионы автоматизированных билдов уже никто не знает. То есть RPM/DEB не может содержать в себе бандл сторонних библиотек? Подсказка -- посмотри, что устанавливает Skype, Teams и их друзья
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Результаты анализа бэкдоров в приложениях для Android, opennews, 04-Апр-20, 23:10 [смотреть все]

Список то где В статье первая же ссылка битая , Аноним, 04-Апр-20, 23:10 (1) //
- Это не очень важно Т к app меняются, а поиск подсовывает результат маркетинг-р, And, 04-Апр-20, 23:13 (4) //
  - В пику поклонников snap и flatpack Вот это как работает - вот так Таже система, And, 04-Апр-20, 23:15 (5) //
    - То есть если бы пакет был классическим RPM, DEB или ещё чем-нибудь, это бы автом, kai3341, 04-Апр-20, 23:29 (6)
      - Как бы, возможность воспроизвести бинарник программы у себя и проанализировать , Аноним, 04-Апр-20, 23:31 (8)
        
        То есть RPM, DEB и какой-либо другой бинарный пакет гарантированно идёт с открыт, kai3341, 05-Апр-20, 00:25 (13)
        
        Так тут не только программа, а и всё набандленное может быть инфицированным или , Аноним, 05-Апр-20, 00:41 (15)
        
        То есть RPM DEB не может содержать в себе бандл сторонних библиотек Подсказка -- , kai3341, 08-Апр-20, 23:07 (73)
        
        Я не проверял, но думаю, что их будет проще пересобрать из исходников Во всяком, Аноним, 09-Апр-20, 02:38 (74)
        
        Дело за малым -- достать исходники, kai3341, 09-Апр-20, 12:01 (75)
        
        Ну, любая программа чаще всего собирается из исходников, это как минимум факт , Аноним, 09-Апр-20, 12:23 (76)
        
        Так и есть Уважаемый аноним, достаньте исходники Skype и Teams, kai3341, 09-Апр-20, 12:46 (77)
        Я не берусь утверждать наверняка, но вроде бы это уголовно наказуемо, как и подс, Аноним, 09-Апр-20, 13:02 (78)
        
        А посматривать в файлики LICENSE пакетов кто-то не велит , Аноним, 05-Апр-20, 14:18 (42)
        
        А в чем проблема у snap flatpak воспроизвести , asd123, 05-Апр-20, 13:21 (37)
        
        Во-первых, наверное таки потому, что это на порядок сложнее, чем пакет Но и, в , gogo, 05-Апр-20, 17:52 (59)
    - При чём тут система пакетирования, вьюноша Если snap из репозитория каноникала, , llol, 05-Апр-20, 00:10 (12)
      - Я даже больше скажу, вьюноша вообще ламо, snap позволяет не только запереть прил, Вася, 05-Апр-20, 01:46 (17)
      - Чего Как бы стор снапов один вообще, от canonical И там само собой нет каких-то, iPony129412, 05-Апр-20, 05:47 (24)
        
        Как проверенность автора с галочкой защитит его от компрометации, принуждения , Аноним, 05-Апр-20, 07:16 (27)
        
        По тому что это уже переход на уровень бессмысленной демагогии максималиста А а, iPony129412, 05-Апр-20, 07:49 (29)
        Ну или даже, если не теоретизировать, то банальная практика В Snap Store были вы, iPony129412, 05-Апр-20, 07:56 (30)
        
        А вот эту зелёную птичку канони кал раздал только нескольким разработчикам, кото, Аноним, 05-Апр-20, 11:46 (33)
        
        ну очевидноже ему помешает это сделать САМОУВОЖЕНИЕ слыхал о такомстранно что пр, ramblerfrend, 10-Апр-20, 00:05 (79)
Что-то большая часть бэкдоров на деле забота о пользователе Лучше бы проанали, Аноним, 04-Апр-20, 23:11 (2) //
- Яндекс и мейл один большой вирус, который нужно выпилить , Аноним, 05-Апр-20, 15:19 (52) //
  - Два больших вируса На выбор , InuYasha, 05-Апр-20, 23:57 (62) //
    - вобщето это импортозамещение а не то что вы по своему недмыслию подумали с увяж, ramblerfrend, 10-Апр-20, 00:07 (80)
- Один из тысяч это большая часть О_о, Анонизм, 06-Апр-20, 09:07 (66)
британские учёные заявляют что в магазине бэкдоров для бэкдорОС приложений выяле, муу, 04-Апр-20, 23:13 (3) //
- С айос не перепутал , Аноним, 04-Апр-20, 23:29 (7) //
  - Стоит отметиь, что там ситуация получше Хотя анальное огораживание не решение п, Аноним, 05-Апр-20, 14:24 (43)
  - БэкдорОС это семейство ОС по определённому признаку , Аноним, 05-Апр-20, 14:25 (44)
- Да, да, в вашем спирте крови не обнаружено слышали , Аноним, 05-Апр-20, 00:05 (11) //
  - содержание воды в москве-реке превысило все допустимые нормы, Аноним, 05-Апр-20, 10:21 (31)
Тут и анализировать нечего не надо, большая часть приложении сами являются бэкдо, Аноним, 04-Апр-20, 23:32 (9)
Непонятно, исследовали ли авторы программы с официальных сайтов разработчиков И , Аноним, 04-Апр-20, 23:47 (10)
Интересно, скоро ли можно будет на смартфоне пересобрать ос , Аноним, 05-Апр-20, 00:36 (14) //
- Андроиду нужно что-то там 100 гигабайт оперативки для сборки Не скоро, видимо , Аноним, 05-Апр-20, 01:41 (16) //
  - На самом деле не больше чем для ядра, Аноним, 05-Апр-20, 01:47 (18) //
    - Мммм ядро в 500 мб уложится в 1 поток Когда я интересовался несколько лет на, Аноним, 05-Апр-20, 01:57 (20)
      - В своем маня мирке интересовался Ты не поверишь если обратится к официальной до, Аноним, 05-Апр-20, 13:50 (39)
        
        Чего они там наговнокодили то в таких объемах, хоспаде, vitalif, 05-Апр-20, 14:45 (47)
        
        ява же, самый быстрый и легковесной, с, 06-Апр-20, 15:28 (68)
        
        вабщето у нас там ресурсы всякие ну эти красивасти итд, ramblerfrend, 10-Апр-20, 00:24 (82)
  - Не 100, а 8, BlackRot, 05-Апр-20, 02:24 (21) //
    - Правда Попробовать что ли Я читал, что с 16 уже проблемы и нужно 32 или больше, Аноним, 05-Апр-20, 04:07 (22)
      - На 8 потоках 16 уже мало, может не собраться и выпасть по ООМ пару раз, если не, DerRoteBaron, 05-Апр-20, 11:50 (34)
        
        Расширить своп Не не слышали , Аноним, 05-Апр-20, 13:57 (40)
  - Не оперативки, а места в файловой системе , Аноним, 05-Апр-20, 07:18 (28) //
    - Места на флешке можно сразу пол терабайта резервировать Именно что памяти, но т, Аноним, 06-Апр-20, 15:56 (69)
- Один только хром будет качаться несколько часов и займёт NN ГБ диска ДО компиляц, Аноним, 05-Апр-20, 13:17 (36)
- Собирал на телефоне gcc, boost, qt и все зависимости для них Собирал через chro, SR_team, 05-Апр-20, 19:20 (61)
лол, хотеть , Аноним, 05-Апр-20, 01:56 (19) //
- Так иди на форум известный, КО, 05-Апр-20, 07:11 (26)
Делаешь весь такой программу от гопников, а в тихую продаешь ребятам из ломбарда, Аноним, 05-Апр-20, 04:35 (23)
Жутко опасный функционал сарказм , Аноним, 05-Апр-20, 06:49 (25)
Да ну бред какой-то - , псевдонимус, 05-Апр-20, 10:55 (32) //
- никогда такого не было , Аноним, 05-Апр-20, 13:14 (35) //
  - И вот снова Страшно представить, что можно найти в виртуалке бпф, в дубасе , псевдонимус, 05-Апр-20, 13:42 (38) //
    - Чего, FFT в виртуалке , Аноним, 05-Апр-20, 14:32 (46)
      - Машинка виртуальная Берклиподобная прямо с джисоном Прямо в в пакетном фильтре, псевдонимус, 05-Апр-20, 16:07 (58)
Время писать аналоги с открытым кодом для всех , Аноним, 05-Апр-20, 13:59 (41) //
- Наверное, лучше делать телефоны, на которые, легко ставить обычный GNU Linux То, Аноним, 05-Апр-20, 14:31 (45) //
  - Вот тут анализ с доказательствами, что подавляющее число описанных проблем прило, Аноним, 05-Апр-20, 15:09 (50)
  - Ну да, ну да Mpd вместо плеера, Mutt в качестве почтовика, vim как редактор заме, iPony129412, 06-Апр-20, 04:55 (63)
Хомячки должны стродать Вспомним-ка недавнюю новость про PinePhone и заглянем-к, user90, 05-Апр-20, 14:51 (48) //
- А юзерки должны вернуться в школы , Аноним, 05-Апр-20, 15:13 (51) //
  - Я и пацтол тоже пишу, школот , user90, 05-Апр-20, 15:24 (53)
  - Не, я понимаю, вы там дома сидите, как обезьянки тыкаете -, это все понятно Н, user90, 05-Апр-20, 15:29 (56)
https F-Droid org же Они берут только исходниками, сами сами собирают и сами д, Аноним, 05-Апр-20, 15:25 (54) //
- Возможно ли программирование для Android без закрытых SDK Если ответ нет - см в, Аноним, 06-Апр-20, 06:19 (64) //
  - Вопрос в сокращении неизвестных Одно дело бекдор от гугла и производителей теле, Анонизм, 06-Апр-20, 09:29 (67)
- Телеграмма там нет это проприетарное ПО,, Аноним, 06-Апр-20, 17:58 (70) //
  - https f-droid org ru packages org telegram messenger , Анонизм, 06-Апр-20, 18:27 (71) //
    - зачем ты так а если найду с не културно же, ramblerfrend, 10-Апр-20, 00:12 (81)
Можно написать развернутое сочинение на тему Почему Пользователь Андроида - иди, user90, 05-Апр-20, 15:46 (57)
Никогда такого не было и вот опять , Аноним, 05-Апр-20, 18:49 (60)
Мда Подскажите, а нет ли в природе генту-подобных ОС и софта для мобильных де, ryoken, 06-Апр-20, 08:23 (65)
Анализ бэкдоров в бэкдоре Класс , Аноним, 07-Апр-20, 14:10 (72)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру