Первый фейл Ubuntu Phone.

[vasilisc]

Canonical когда начала мобильную ветку Ubuntu, взяв ту же кодовую базу и инструменты, решила создать из них нечто другое. Например, отделила систему от прикладного софта и получили продукт - Snappy. Взяла AppArmor и его строгие профиля и получили возможность автоматического одобрения софта в репозитория, что снижает резко нагрузку на ручной просмотр софта специалистами и ускоряет появление нового софта для пользователей. Но всё это было красиво, похоже, только в теории.
http://vasilisc.com/ubuntu-phone-security-fail

[Haron Prime]

Ну так кто бы сомневался, что будет именно так? 
Snappy!
Ога,ога!
В андрюше вон тоже пытались разнести пользовательское и системное пространства! Чем это обернулось?
Тем, что сейчас андроид может рутировать любая домохозяйка в пару кликов и сделать любое приложение системным! Или дать ему рут-права.
Итог - количество зловредов под андроид сравнимо с количеством этой гадости под офтопик!
Чем больше убунтостроители будут идти на поводу у нубов и домохозяек, тем более небезопасной будет становиться система!

[Tear]

В андрюше вон тоже пытались разнести пользовательское и системное пространства! Чем это обернулось?

Дело не в разделении системного и прикладного софта, дело в погоне за наполняемостью маркетов. Хочешь кучу поделок - отменяй премодерацию приложений. В итоге маркет превращается в кучу хлама (как на андроиде), зато можно с помпой рапортовать о сотнях тысяч и миллионах приложений. А то, что приложения эти и приложениями трудно назвать - это уже побоку.

[alsoijw]

Tear, дело как раз в этом. Тут такая вот забавная ситуация. Кажется что приложения отделены от системы. Но получается далеко не так. Получается что что-то было запущено с рут правами, а это что-то и запускает приложение.

[Tear]

Tear, дело как раз в этом. Тут такая вот забавная ситуация. Кажется что приложения отделены от системы. Но получается далеко не так. Получается что что-то было запущено с рут правами, а это что-то и запускает приложение.

В BSD-системах давно уже отделен системный софт от пользовательского ПО, в MacOS X тоже. И это правильно, потому что, к примеру, то обстоятельство, что подключение стороннего PPA влечет изменение системных компонент для установки прикладного приложения не есть хорошо.В андроидах рут получается благодаря эксплоитам существующих уязвимостей, поэтому рутованный андроид - по определению скомпрометированная система.

[alsoijw]

Tear, портабельный софт существует и в лине. Но текущий подход всё таки лучше.
Эксплоит типа социальной инженерии? Да, патч ещё не написан.
ЗЫ MacOS X не более чем подвид BSD.

[Tear]

Эксплоит типа социальной инженерии? Да, патч ещё не написан.

Причем здесь социальная инженерия?  Рут на андроид-девайсах получают целенаправленно, специально запуская сомнительные приложения, зачастую с китайскими иероглифами вместо понятного текста. Кто знает, что ещё подсаживается в систему при этом процессе? Но тут проблема не в самой системе, а в качестве приложений из магазина.

[alsoijw]

Tear, попробуй дай рут права приложению в лине.

[Tear]

Tear, попробуй дай рут права приложению в лине.

Слушай, поищи эксплоиты для локальных уязвимостей и попробуй сам. На андроид-девайсах стоят конкретные прошивки с конкретными дырами. Ты думаешь, что их каждый день обновляют, что ли? Получение рута на андроид ни что иное, как эксплуатация конкретных уязвимостей. Вот и для Ubuntuфона точно так же сделали, ещё и в официальный маркет выложили. Нормально, чо..

[Pilot6]

Tear,
Не вижу связи уязвимостей и получения рута. Рут можно получить без всяких уязвимостей. Нужно просто recovery заменить.
Некоторые производители телефонов официально дают возможность рута, например HTC.

[агасфер]

кстати да.. это взлом той же симбы был на основе уязвимостей,  а на андроиде просто прикрыли рут.. причем тот, кто мало-мальски понимает, получает его, а тот, кто не разбирается, такой и без рута натворит в системе и понаставит себе всякого..
Пользователь решил продолжить мысль 17 Октября 2015, 08:46:02:где-то попадалось на глаза- автор спрашивал техподдержку гугла о получение рута, ибо что-то как-то без него нормально не ставилось или не работало.. причем техподдержка разрешила.. вот вспомнить бы еще где читал..

[alsoijw]

Tear, да да да. На этапе сборки эксплоитов сколько вылетит. А те дыры какие найдены оперативно закрывают.

[soarin]

Термин фейл по-моему плохо применим к вещам аля альфа разработка на ранней стадии

[Haron Prime]

soarin,
если это "альфа разработка на ранней стадии", то что она делает в продаже? 

[soarin]

Haron Prime,
А что? Бесплатно раздавать?
"For early adopters" же