Luca
Модератор
Зарегистрирован: 05.10.2012
Сообщений: 1200
Джей Фримен описал очередную ошибку, связанную с обработкой метаданных в Zip-архивах на всех версиях ОС Android до 4.4. Таким образом, атакующий может заразить любое проверенное приложение, после чего модифицировать заголовок, и выполнить произвольный код на уязвимой системе.

Патча нет, вариант один - обновление до последней версии ОС.

Т.е. андроид 4.3 уже производителем не поддерживается, по сути - security flaw не закрывают осознанно. Сколько интересно процентов андроидного железа будет производителями оснащено обновлением до 4.4 Ну или долей процентов.

Потом спрашивают - почему на enterprise-рынке линукса нет. Дык - там же не дети, которые в рамках услужению Щвабодке 4 раза в год покупают новый мобильник за 20К "потому что на бесплатном линуксе", там считать умеют.

Комментарии33

0 0

Luca
Модератор
Зарегистрирован: 05.10.2012
Сообщений: 1200
Лютый и беспощадный Android. У меня 4.1 обновление до 4.2 вышло только не давно, но оно у меня не ставится т.к. я долго пытался вылечить телефон сторонними прошивками. Попытки их установки завершились обновлением загрузчика. Теперь телефон до 4.2 сам обновляться не хочет.

Зато Швобода!
-- тишина - самый громкий звук

0 0

beep
Пользователь
Зарегистрирован: 07.10.2012
Сообщений: 445
Luca, я читал в журнале чип от одного специалиста по безопасности, что в обновлениях уязвимости не фиксятся, только в версии выше и все.
Теперь телефон до 4.2 сам обновляться не хочет.
JTAG поюзай
-- Для простых пользователей Linux — это иногда стресс, а иногда — жуткая обида за то, что на них экономят и не могут купить им их любимую ОС…

0 0

MOP3E
Золотой пользователь
Зарегистрирован: 11.01.2013
Сообщений: 1534
Сообщение от Luca Т.е. андроид 4.3 уже производителем не поддерживается, по сути - security flaw не закрывают осознанно. Сколько интересно процентов андроидного железа будет производителями оснащено обновлением до 4.4 Ну или долей процентов.
Зато разработчики антивирусов неплохо заработают. Ну, и кулхацкеры тоже.

Вообще, ведроид - шикарная ось. Нет, серьёзно, ведь он позволяет паразитировать на себе стольким жуликам - начиная от вполне честных Линь Фаней, ставящих ведроид на дешёвое, морально устаревшее и слишком слабое для него железо, продающих потом задёшево эти убернедоделки, и заканчивая киберпреступниками, которые благодаря в принципе незакрываемым дырам в прошивках могут поиметь эти убернедоделки в любой удобный для них момент. Воистину, универсальная ось!

0 0

msAVA
Пользователь
Зарегистрирован: 27.10.2012
Сообщений: 384
Сообщение от MOP3E Вообще, ведроид - шикарная ось. Нет, серьёзно, ведь он позволяет паразитировать на себе стольким жуликам
Прямо как обо всей линейки Вин9* сказано!
-- \\\Виндовс, шминдовс... Штирлиц со злости пнул системный блок и выпустил в окно почтового голубя.

0 0

MOP3E
Золотой пользователь
Зарегистрирован: 11.01.2013
Сообщений: 1534
Сообщение от msAVA Прямо как обо всей линейки Вин9* сказано!
Ну да, 15 лет прогресса систем компьютерной безопасности ничему гугол не научили.

0 0

TrollWINNT
Пользователь
Зарегистрирован: 01.11.2012
Сообщений: 55
Сообщение от msAVA Прямо как обо всей линейки Вин9* сказано!
Ну в принципе согласен, андроид как раз на уровне 95 винды :) . Только на дворе 2013год, ну и 95 вполне сносно работала на 1 ядерном проце с частотой 40 мгц и 16 метрах памяти а андроид на гигагерцовом камне с 512 метрами памяти тормозит :) . Если б андроид мог хотя бы половину из того что могла 98 винда ... :)

0 0

Linux777
Золотой пользователь
Зарегистрирован: 05.10.2012
Сообщений: 529
Потом спрашивают - почему на enterprise-рынке линукса нет. Дык - там же не дети, которые в рамках услужению Щвабодке 4 раза в год покупают новый мобильник за 20К "потому что на бесплатном линуксе", там считать умеют.

Вот как раз швабодные прыщелинупсы обновляются охотно и регулярно.

Ну а Android, из-за такой политики с устранением проблем безопасности, рано или поздно уступит место другой ОС. Кстати, вероятнее всего тоже линупсу, типа Firefox OS или иной. Но никак не винде.

0 0

Linups Trololvalds
Золотой пользователь
Зарегистрирован: 06.10.2012
Сообщений: 657
Джей Фримен описал очередную ошибку, связанную с обработкой метаданных в Zip-архивах на всех версиях ОС Android до 4.4.
Потом спрашивают - почему на enterprise-рынке линукса нет.
Luca, прежде чем высказывать подобный бред, получите уже какое-никакое образование в этой области. Чтобы не лажать так крупно.
-- nVidia, it's you Just follow my finger...

0 0

patrician
Новичок
Зарегистрирован: 21.10.2012
Сообщений: 324
Сообщение от TrollWINNT Только на дворе 2013год, ну и 95 вполне сносно работала на 1 ядерном проце с частотой 40 мгц
А эта винда умеет играть видео в FullHD, понимать мультитач и пускать современные игры с последними шейдерами

0 0

Luca
Модератор
Зарегистрирован: 05.10.2012
Сообщений: 1200
Linups Trololvalds, Android это уже не Linux
-- тишина - самый громкий звук

0 0

MOP3E
Золотой пользователь
Зарегистрирован: 11.01.2013
Сообщений: 1534
Сообщение от patrician А эта винда умеет играть видео в FullHD, понимать мультитач и пускать современные игры с последними шейдерами
А андроид

0 0

jalb
Новичок
Зарегистрирован: 25.10.2013
Сообщений: 45
MOP3E, андроид - глючная херня. Все пацаны в классе подтвердят.

0 0

TrollWINNT
Пользователь
Зарегистрирован: 01.11.2012
Сообщений: 55
Сообщение от patrician А эта винда умеет играть видео в FullHD, понимать мультитач и пускать современные игры с последними шейдерами
На 40 мгц нет. Но вообще видео на таких характеристиках мы крутили(правда урезаное). На оборудовании с характеристиками которые позволяют FullHD я 95 не запускал :) . Да и s3 trio как то особой аппаратной поддержки декодирования видео не имела :) . Но вот игры типа NFS3,4,5 на celeron333(вроде) и riva tnt2 вполне себе летали. Ну а тривиальные задачи типа управления мультитачем способен и ZX спектрум обслуживать. Так что это все не заслуга андроида а развитие технологий.

0 0

MOP3E
Золотой пользователь
Зарегистрирован: 11.01.2013
Сообщений: 1534
Сообщение от jalb MOP3E, андроид - глючная херня.
Даже если и не глючит, последние шейдеры он не поддерживает. А со всеми остальными задачами Windows 95 справится.

0 0

MOP3E
Золотой пользователь
Зарегистрирован: 11.01.2013
Сообщений: 1534
Сообщение от jalb ты че ебнулся что-ли
Проходите, молодой человек, не задерживайте адекватных людей. Перечитайте лучше вот это, может, Вам полегчает:
Сообщение от patrician А эта винда умеет играть видео в FullHD, понимать мультитач и пускать современные игры с последними шейдерами

0 0

Linups Trololvalds
Золотой пользователь
Зарегистрирован: 06.10.2012
Сообщений: 657
Сообщение от Luca Android это уже не Linux
Это не только Linux. И обработкой метаданных в ZIP-архивах Linux не занимается. Уязвимость существует из-за недоработки формата ZIP-файла, в который можно подсунуть левые файлы. И надо быть полным идиотом, чтобы это не понять, следовательно – это просто очень толстый троллинг.
-- nVidia, it's you Just follow my finger...

0 0

patrician
Новичок
Зарегистрирован: 21.10.2012
Сообщений: 324
Сообщение от MOP3E А со всеми остальными задачами Windows 95 справится.
Ну если отмотать время на 10-15 лет назад, то да. Запустить дюка 3д, посерфить веб 1.0 в древней опере, послушать трекерную музыку, посмотреть видео из какой-нибудь энкатры 96 и набрать простенький документ в ворд 97.

0 0

OpenMind4423
Новичок
Зарегистрирован: 01.06.2013
Сообщений: 486
Сообщение от MOP3E Вообще, ведроид - шикарная ось. Нет, серьёзно, ведь он позволяет паразитировать на себе стольким жуликам - начиная от вполне честных Линь Фаней, ставящих ведроид на дешёвое, морально устаревшее и слишком слабое для него железо, продающих потом задёшево эти убернедоделки, и заканчивая киберпреступниками, которые благодаря в принципе незакрываемым дырам в прошивках могут поиметь эти убернедоделки в любой удобный для них момент. Воистину, универсальная ось!
А в остальных операционных системах этого нету и никогда не было, только на ведре. Ага.
-- Соответственно, никакую сумму MS вы вообще не платите, ни прямо, ни косвенно. *tritus

0 0

MOP3E
Золотой пользователь
Зарегистрирован: 11.01.2013
Сообщений: 1534
Сообщение от OpenMind4423 А в остальных операционных системах этого нету и никогда не было, только на ведре. Ага.
Лет 15 назад да, было. А теперь - на ведре. Ага.

0 0

TrollWINNT
Пользователь
Зарегистрирован: 01.11.2012
Сообщений: 55
Сообщение от patrician Ну если отмотать время на 10-15 лет назад, то да. Запустить дюка 3д, посерфить веб 1.0 в древней опере, послушать трекерную музыку, посмотреть видео из какой-нибудь энкатры 96 и набрать простенький документ в ворд 97.
Дюк вроде досовский если мне не изменяет склероз :) . Сейчас бы запустить на андроиде те досовские игрушки ;) . С музыкой проблем как то не было, winamp в 95 работал. Да даже для доса был DOSamp - консольный, но все же. ну а по поводу ворда хотя бы 6.0 (для win 3.11) - а есть ли для современного андроида что нибудь удобнее

0 0

patrician
Новичок
Зарегистрирован: 21.10.2012
Сообщений: 324
Сообщение от TrollWINNT Сейчас бы запустить на андроиде те досовские игрушки
Так многие из них сейчас опенсорс, портов навалом. Но и эмуляторы доса тоже есть.
Сообщение от TrollWINNT а есть ли для современного андроида что нибудь удобнее
Quickoffice.

0 0

OpenMind4423
Новичок
Зарегистрирован: 01.06.2013
Сообщений: 486
Сообщение от MOP3E Лет 15 назад да, было. А теперь - на ведре. Ага.
ничего не изменилось. Те же паразиты.
-- Соответственно, никакую сумму MS вы вообще не платите, ни прямо, ни косвенно. *tritus

0 0

TrollWINNT
Пользователь
Зарегистрирован: 01.11.2012
Сообщений: 55
Сообщение от patrician Так многие из них сейчас опенсорс, портов навалом. Но и эмуляторы доса тоже есть.
Портов то как раз мало. Только мэйнстрим. А эмуляторы как то неважно работают.

0 0

MOP3E
Золотой пользователь
Зарегистрирован: 11.01.2013
Сообщений: 1534
Сообщение от patrician Quickoffice
До Winword 6.0 по функционалу очень сильно не дотягивает. Немного похуже, чем MS Writer для Windows 3.11. В общем, хрень.

Сообщение от OpenMind4423 ничего не изменилось. Те же паразиты.
Точно, те же. Только переползли в другую операционную систему.