Уязвимость в Android 2.3 позволяет получить доступ к содержимому microSD

[SSiarhei]

Хотелось бы дожить до аналогичных новостей про наших профессоров.

Но к сожалению специалистов по фортрану в наших университетах больше чем по андройду на несколько порядков.

[easyman]

А что не так с профессорами?
Лично у меня в универе был курс с++
Так вот: я из него ничего не узнал. Для меня было бы полезнее фортран поизучать.

[Tibr]

А у нас в университете есть обширный курс по Оберону, но нет ни по C++, ни по Java…

[uranik]

Наверное вам стараются дать знания пофундаментальнее

[SSiarhei]

Мне кажется фундаментальные != старье. Или современные знания фундаментальными быть не могут?

[Tibr]

ИМХО, нужно давать фундаментальные знания в современной обертке.

[Watcher]

Фортран используют в основном физики для численного счета. Просто за несколько десятков лет на нем было написано столько библиотек и программ, что переписать все это добро на C++ сил ни у кого нет.

[Tibr]

Дело в том, что профессор считает Оберон просто отличным языком, а успех Java списывает на пиар. В этом, конечно, есть своя доля правды.

[asmaster]

Вы, наверное, учитесь в Вологодском университете у Сергея Свердлова, автора этой книги :)

[Tibr]

Да, эта книга у нас является библией для студента во время курса ЯПМТ, я её в свое время всю пролопатил, когда реализовывал стековую архитектуру для компиляции/трансляции процедур.
А Вы читали эту книгу? :) Только не говорите, что ради спецификации Оберона-2 :)

[asmaster]

Да, читал от корки до корки классе в 8, кода писал свой язык программирования в качестве научной работы. Оберона в книге, как мне кажется, слишком много. А так книга хорошая. Я сам череповецкий, так что в Вологодском универе был не раз и Свердлова видел.

[Tibr]

Каждый программист должен хотя бы раз в жизни написать свой небольшой язык :)
У меня как ни странно это случилось в универе, потому как я вошел в IT всего 3 года назад. А вообще радует тот факт, что книги Сергея Залмановича пользуются спросом.

[dime]

А что не так? Я был у Вирта на лекции, он Оберон позиционирует как язык для обучения. Почему бы _университету_ не использовать для обучения специально предназначенный для этого язык? Насчёт явы можно ещё подумать, а вот цпп для обучения программированию уж точно не предназначен.
Вы же в университете учитесь, а не в ПТУ. Если вам нужны не фундаментальные знания, а чисто практические, то вы неверно выбрали тип учебного заведения. Могу посоветовать перевестись.

[Tibr]

Полагаю, Вы неправильно меня поняли. Я не говорю, что Оберон не подходит для обучения программированию; я скорее за, чем против.
Просто, мы помимо этого изучали Оберон достаточно углубленно, что уже не является обучением программированию, это изучение языка, как он есть (и опять же я не говорю, что я против этого).

Суть в том, что ситуация, когда студент получает диплом _специалиста_ и знает только Оберон — не есть хорошо. И было бы неплохо потратить время, затраченное на штудирование спецификации Оберона (да я знаю, что она небольшая, но дело в прецеденте), обучению Яве.

ИМХО, наилучшая ситуация — это когда есть баланс между теорией и практикой.

[dime]

А «специалист» какого профиля получается при получении этого диплома?
Если там написано, что-то из computer science, то, наверное, да, немного странно, хотя и тут варианты возможны.
Что касается баланса — вы написали про университет, я полагаю, что имелся в виду классический университет, тогда всё правильно. Его задача дать фундаментальные знания, а практические только для закрепления теории. Если вам нужны более практические знания, то надо было поступать на инженерную специальность в инженерный вуз. Там вы бы получили необходимый баланс. А так мне совершенно непонятно зачем учить вас той же яве? Там ведь нет ничего концептуально отличного от оберона (ну, предполагаю что нет, я оберон не знаю). Зная один достаточно мощный язык программирования, вы сами легко изучите любой другой в той же парадигме (ту же яву) по книжке за неделю (ну, за месяц, учитывая студенческую лень). Я за десяток лет производственной деятельности не писал ни на одном из языков, изученных в университете :).

[Tibr]

Ну ту же Яву можно изучать факультативно, в качестве неких курсов (собственно, сейчас у нас такая практика и началась).
А специальность — математик, системный программист.

[daspisch]

Так Opera Mini/Mobile же, не? Зачем это встроенное непотребство?

[ozoned]

Решето!

[ozoned]

Ну чего обижаться-то, решето так решето… Минусами этого не исправишь.

[Screatch]

Не ошибается лишь тот, кто ничего не делает.

[ozoned]

Позвольте спросить, и что?
Почему тогда сектанты воспринимают дырку это как личную обиду?

[Screatch]

О сколько багах Вы слышали в Android раз имеете основание называть его решетом?

[ozoned]

Вы такой серьезный.
На самом деле это была шутка (комментарий кстати довольно известный в узких кругах).
Но, как показала практика, гипертрофированное чувство «справедливости» андроидополконников дало ожидаемые плоды.
Да и я знал, на что шел.

[mxc]

Решето!

[easyman]

Рекомендую попробовать dolphin browser hd.
Очень приятный браузер, насчет безопасности я не в курсе.

[NeonXP]

Вроде как он (дельфин) использует движок родного браузера. Вывод?

[solver]

Вот интересно… а какой толк от того, что гугл выпустит патч?
Ведь это не комп и пользователи несмогут просто пропатчить свои телефоны…
А когда еще обнова доберется до прошивок… получается что большинство телефонов его неполучат и будут уязвимы…

[daspisch]

Внезапно, обновится может каждый без перепрошивки. Настройки-Память-Обновление ПО(у меня по крайней мере так)

[solver]

да ты шо? прямо гугл знает обо всех аппаратах и делает для них прошивки?
обновление для тела деллают производители аппарата, а им пофиг всякие уязвимости.
А это значит, что после выхода патча большинство пользователей его не получат.

P.S. сначала разберись что делает это твое «внезапно», потом перечитай о чем речь в момем каменте, а потом уже выставляй свое «внезапно»…

[daspisch]

Дыра в браузере, так что можете сами сначала разобраться, а потом «шокать»)

[solver]

Да хоть в заднице дыра… обновления ваш телефон с гула берет только если он гуглом сделан.
А в остальных случаях обновления делает производитель.

Выбирая в телефоне «обновить» вы получаете только те обновления которые производитель соизволил туда добавить.
Так что не вводите в заблуждение народ о том, что все обновится…

P.S. Всетаки сначала думаем, потом пишем…

[XaosSintez]

Выпустят новую версию браузера и все дела. Gmail, Google Maps и прочая обновляются же? Или по-вашему каждый производитель телефона адаптирует каждое гуглоприложение под свои телефоны? Нет и нет, браузер как и все остальное можно обновить.

[solver]

проблема в том, что не у всех они автоматом обновляются…
Да и не факт, что смена браузера решит проблему… ведь подробности неразглашаются…

[TerrorDroid]

[sarcasm]Ок, но обновленный браузер будет просить минимум Android 2.3 Gingerbread ;)[/sarcasm]

[stoune]

Насколько я помню браузер это всё таки системный компонен и обновлеется вместе с прошивкой ОС, то есть по желанию производителя ОС.

[thevery]

браузер-то как раз большинство производителей (особенно крупных типа HTC/Samsung) адаптируют ещё как, ибо имеют доступ к его сорцам (в отличие от Gmail/Maps/Market)

[ivanrt]

Дык только один аппарат с 2.3 пока что.

[Mithgol]

В качестве временного решения данной проблемы рекомендуется не пользоваться microSD-картой, или отключить JavaScript в браузере, или же пользоваться сторонним браузером.

Пожалуй, это повод поставить мобильную версию Firefox. Единственный её недостаток — неумение перевёрстывать столбцы текста по ширине экрана после увеличения страницы («page zoom») многотыком («multitouch»).

[ernt]

многотык [x]

[NeonXP]

Еще, сырой он малость. На моем аппарате завелся с невероятным треском да и то только не оригинальная перекомпоновка для ARMv9

[NeonXP]

Или может я с Fenec путаю. Не помню точно.

[Mithgol]

Прозреваю, что и Android 2.3 тогда не пойдёт.

Так что от бага Вы спасены вполне.

[NeonXP]

На первый взгляд да, но если вчитаться в
«Аналогичную уязвимость находили в более ранних версиях Android и Google уже делали исправления, закрывающие данную уязвимость. Но как оказалась эти исправления можно обойти.»
Т.е. насколько я понял, исправления старых версиях также обходятся, следовательно, моя 2.2 так же уязвима.

[teh13th]

В статье источнике есть ссылка на статью об предыдущем обнаружении этой уязвимости. Там как раз про 2.2 говорится. Так что, возможно, и 2.2 до сих пор уязвима.

[arkady]

Так, а что насчет 2.1?

[teh13th]

Как я понял уязвимы все версии Андроида.

[NeonXP]

Прошу прощения, умный человек Байкалов Пётр ([e-mail]) подсказал мне, что у меня ARM11. Незнаю о чем думал, когда писал коммент выше.

[Shirixae]

Сырой, медленный и любит пожирать память и выпадать :(

[make_luv]

«В итоге злоумышленник получает доступ к любым файлам, хранящимся на microSD-карте, в том числе и персональным данным, которые могут на ней храниться.»
Ох как бесит этот вечный акцент на персональных данных… По мнению автора здесь идиоты собрались, не понимающие что любые файлы это ВСЕ файлы на карте а не только эмэтришечки? До чего же достала эта проклятая желтизна.

[teh13th]

До чего же достала эта проклятая желтизна.

Где желтизна? Сделал акцент на важном, или думаете злоумышленники будут красть ваши эмэтришечки?

[Coolfly]

Не совсем понял, тут речь идет только про микро сд, или про любую флешку?

[Coolfly]

точнее про любой флеш накопитель

[ferasinka]

микроцедэ

[teh13th]

В источнике сказано, что уязвимость обнаружена на Nexus S, в котором, как известно, нет слота под карту памяти, а только встроенная флеш-память.

[Shirixae]

«В качестве временного решения данной проблемы рекомендуется не пользоваться вашим коммуникатором». :-\

[ernt]

Съездить на отдых в Египет.

[Gol]

Сходить на Пушку 31-го

[nayjest]

Учитывая, как «оперативно» разработчики железа обновляют прошивки для своих аппаратов, предрекаю вирусный апокалипсис на Андройдах в недалеком будущем. И переход мобильных антивирусов в разряд программ первой установки. Хотя учитывая, что для таких приложений как правило нужен root, от вирусного безумия это вряд-ли спасет.

[ivanday]

с чего это вдруг, антивирусам нужен рут?

[Shirixae]

Ща поправим!

[Tamillia]

Пару часов назад на Хабре: «Android стал самой продаваемой смартфонной ОС»
Рано радовались :-(