iPhone 5 премиера

[steeN Профил]

Ние май имаме такава традиция със steeN да спорим за глупости, дано не се сърди
Ама всъщност може и да е полезна дискусията, защото "дявола е в детайлите".
Иначе и аз мога да потвърдя (ако и да не харесвам крайния продукт), че кода на Епъл в операционните системи е доста добър и сигурен (правихме им нещо като одит преди време като подготвяха един продукт за военна употреба). Андроида като цяло ако трябва да се ползва за нещо сериозно е ... oh my God, ама за нормални юзъри сигурно е добър. Не знам защо в крайна сметка го избраха него за широка употреба в армията, ама ще берат ядове.

има нещо такова за глупостите, но пък така се научават неща. не ги знам в подробности, трябва да призная.

знам, че jailbreak-а е последователност от много неща, които почват с намирането на ключовете в image-а със софтуера, декриптирането му.
после един от методите е да се промени някой фаил с предварително подготвена buffer overflow атака. след това новия image се качва на устройството...
exploit-ват singature проверката и patch-ват ядрото. или exploit-ват bootloader-а за да може да качват всякакви image с друго ядро и т.н.
има и вариант да изпълниш някое от предварително инсталираните приложения, примерно както беше със сафари отваряш страница и бам... прецакват ядрото. тва "чупи" jail-а за да може да изпълняват неща извън sandboxa (от където идва и името), в който работят потребителските приложения, които се слагат от допълнително, т.е. с истинските root права (и по-едно време те дори се отказаха да си сменят паролата и сигурно още е "alpine"). тне знам точно какви са механизмите по който работи точно sandbox-a, знам горе долу какво ограничава. после ако искаш да инсталираш unsigned приложения, трябва да patch-неш MobileInstallation. повече не съм задълбавал честно казано... това беше от времената на първия iphone като излезе, като имах още нерви и желание да се човъркам с такива истории.

на аndroid сигурно е много по-просто, защото няма защита за изпълняване на неподписани приложения и bootloader-a няма нужда да се exploit-ва, а може "официално" да се отключи. а и това което ти имаш предвид, че няма такъв sandbox, защото това е линукс.

може би това не им харесва на потребителите, които искат да ползват пиратски приложения, че на iphone е голяма мъка при всяко обновяване на софтуера.

[Maverick_VS]

Днес дадох капаро 7 или 8 по ред...

Казаха ли ти каква ще е крайната му цена ?!

[HackeD]

Вчера питах в магазин на Apple след около месец ще е при тях на цена от 1500лв. never lock.

[Nickelback]

Ние май имаме такава традиция със steeN да спорим за глупости, дано не се сърди
Ама всъщност може и да е полезна дискусията, защото "дявола е в детайлите".
Иначе и аз мога да потвърдя (ако и да не харесвам крайния продукт), че кода на Епъл в операционните системи е доста добър и сигурен (правихме им нещо като одит преди време като подготвяха един продукт за военна употреба). Андроида като цяло ако трябва да се ползва за нещо сериозно е ... oh my God, ама за нормални юзъри сигурно е добър. Не знам защо в крайна сметка го избраха него за широка употреба в армията, ама ще берат ядове.

има нещо такова за глупостите, но пък така се научават неща. не ги знам в подробности, трябва да призная.

знам, че jailbreak-а е последователност от много неща, които почват с намирането на ключовете в image-а със софтуера, декриптирането му.
после един от методите е да се промени някой фаил с предварително подготвена buffer overflow атака. след това новия image се качва на устройството...
exploit-ват singature проверката и patch-ват ядрото. или exploit-ват bootloader-а за да може да качват всякакви image с друго ядро и т.н.
има и вариант да изпълниш някое от предварително инсталираните приложения, примерно както беше със сафари отваряш страница и бам... прецакват ядрото. тва "чупи" jail-а за да може да изпълняват неща извън sandboxa (от където идва и името), в който работят потребителските приложения, които се слагат от допълнително, т.е. с истинските root права (и по-едно време те дори се отказаха да си сменят паролата и сигурно още е "alpine"). тне знам точно какви са механизмите по който работи точно sandbox-a, знам горе долу какво ограничава. после ако искаш да инсталираш unsigned приложения, трябва да patch-неш MobileInstallation. повече не съм задълбавал честно казано... това беше от времената на първия iphone като излезе, като имах още нерви и желание да се човъркам с такива истории.

на аndroid сигурно е много по-просто, защото няма защита за изпълняване на неподписани приложения и bootloader-a няма нужда да се exploit-ва, а може "официално" да се отключи. а и това което ти имаш предвид, че няма такъв sandbox, защото това е линукс.

може би това не им харесва на потребителите, които искат да ползват пиратски приложения, че на iphone е голяма мъка при всяко обновяване на софтуера.

Интересен офтопик се получава
За Андроид телефоните, често мързеливите хакери ползват метода на грубата сила и байпасират буутлоудъра, който е в NAND flash-a. Окъсяват захранването му или късат комуникационна писта. Така ROM буутлоудъра не намира flash чипа и увисва да чака нещо от UART-a да речем. Оттам нататък е лесно след като си изолирал first-stage bootloader-a, в който е голямата част от секюритито и не се занимават да търсят ключове. Това е при условие, че в SoC-a има достатъчно интелигентен ROM буутлоудър, които да се "оправи", ако "няма" flash чип... Ама вече май от доста време за съжаление производителите са си вързали гащите и ако прецакаш NAND-a трябва да го препрограмираш, а буутлоудъра просто си увисва и "no communication" ...

[ogata Профил]

[N.Mihaylovski Профил Уеб-сайт]

Айде стига толкова.