Весной этого года компания Microsoft начала интеграцию Linux-инструментария в свою новую ОС Windows 10. Первым шагом было включение Ubuntu и Bash инструментария в сборку 14316. Суть обновления заключалась в добавлении прослойки WSL, которая транслировала системные вызовы Linux в системные вызовы Windows, что позволяет развернуть в основном окружении Windows полноценный инструментарий Ubuntu Linux без эмуляции и виртуализации.

Вчера Microsoft опубликовала в официальном блоге запись, призывающую разработчиков не изменять, создавать или удалять файлы Linux при помощи инструментов или приложений Windows, так как это приводит к повреждению дистрибутива с необходимостью его последующей переустановки.

_{Фото: MediaTek/Flickr}

Ресурс XDA Developers сообщил о критической уязвимости, которую разработчики обнаружили еще в апреле 2019 года. Однако Google упомянула ее впервые только в бюллетене по безопасности Android за март 2020 года.

Уязвимость CVE-2020-0069, критический эксплойт безопасности, затрагивает миллионы устройств с чипсетами от MediaTek, крупной тайваньской компании. Несмотря на то, что MediaTek выпустила исправление через месяц после обнаружения уязвимости, она все еще присутствует на десятках моделей устройств. Всего в список уязвимых попали 93 модели. При этом уязвимость активно используется хакерами, утверждает ресурс. MediaTek обратился к Google, чтобы устранить этот пробел.

_{Источник: IEEE Robots}

iRobot, американская компания, специализирующаяся на разработке, производстве и продаже робототехники, запустила бесплатную обучающую программу iRobot Education. С её помощью можно научиться программировать роботов с нуля на компьютере или телефоне.

Специалисты ИБ Матье Баржоль и Виктор Кутильяс из Synacktiv обнаружили критическую уязвимость в утилите sudo, позволяющую локальному пользователю без административных привилегий добиться получения прав root в системе.

Берегите траффик, не ищите зря. Пароль root у всех iPhone: «alpine», пароль юзера mobile: «dottie».
А если вы просто вынете SIM-карту, то получите iPod 6-го поколения (WiFi, виджеты, все навороты).

йцукен

Статья для тех кто не знает.

Разработчики Ubuntu решили что системе пользователь root не нужен. Вместо этого нужно использовать sudo с паролем к текущему акаунту.
Из-за этого решения, чтобы использовать команду su, в консоли необходимо набрать:
sudo passwd
и задать пароль для пользователя root, тогда этот пароль можно использовать и для su

UPD (спасибо meako): А можно sudo su и получить терминал рута, с паролем текущего пользователя.
UPD (спасибо zloe_zlo): А можно написать sudo -i и стать суперюзером без su.

С давних времен многих смущает разнообразие вариантов обеспечения безопасности при выполнении операций с максимальными привилегиями. Например, в официальной документации Ubuntu в качестве команды редактирования рекомендуется использовать что-то вроде sudo nano, а в многочисленных любительских мануалах (в стиле «5 фокусов в командной строке, которые удивят вашу бабушку») для получения root'ового шелла предлагается писать sudo su -. Попробую объяснить, почему такое положение вещей кажется мне неправильным.

В не столь далеком 2005 году наткнулся на такую замечательную книгу, называется она «Полный Root» Александра Чубарьяна. Книга была прочитана мною влет, приятный стиль изложения, интересный и динамичный сюжет, да и тема книги была не избитая.

Вот и на днях совершенно случайно, бродя по просторам бескрайнего интернета наткнулся на нее, все как говориться вспомнилось, ну и потянуло меня поностальгировать.

Как замечено на многих ресурсах пересказать сюжет книги довольно сложно. Начинается все со взлома некого сервера, а заканчивается крупным заговором. Сюжет книги не дает заскучать, буквально постоянно подкидывая все новые и новые повороты. Атмосфера передана с мельчайшими подробностями да так, что порой кажется, что ты главный герой и именно с тобой это все происходит.

К сожалению автор книги не столь известен и популярен, а зря, ведь его книги можно читать не один и не 5 раз.

PS. Данный пост не является рекламой. Решил поделиться, надеюсь кто то прочитает и разделит мое мнение.

Реальный лог разговора с моим коллегой — привожу без каких-бы то ни было купюр или исправлений.

В этом топике я хочу поделиться своим опытом установки кастомной прошивки на уже официально обновленный через FOTA до Android 2.1 HTC Hero.

Небольшая предыстория

Пару месяцев назад, устав ждать официальное обновление с Android 2.1 для моего HTC Hero с украинской локалью, который был куплен в Минске у оператора Velcom, я попытался выяснить, как поставить альтернативную прошивку? Однако, обилие слабо структурированного материала, несколько неудачных попыток, а так же противоречивые отзывы об опыте использования перепрошитых телефонов, отбили у меня желание глубже разбираться в этом вопросе.

В итоге я дождался официального обновления в июне и обновился. Меня не остановили предупреждения о том, что с обновлением будет закрыта уязвимость, позволяющая устанавливать модифицированный Recovery и, как следствие, кастомные прошивки. Однако я был уверен в том, что против лома нет приема и рано или поздно, но способ будет найден.

В итоге я был счастливым обладателем HTC Hero с Android 2.1 на борту в течение 2-х месяцев, а теперь являюсь не менее счастливым обладателем того же телефона, с такой же прошивкой (на 99%) и root'ом!

GRUB, безусловно, является самым продвинутым загрузчиком на сегодняшний день, и за это любим админами и разработчиками по всему миру. Его функционал настолько широк, что он практически монополизировал рынок загрузчиков в мире *NIX, а некоторые вообще говорили, что GRUB2 — это скорее маленькая операционная система, чем просто загрузчик. Эдакий швейцарский нож в мире загрузчиков.

Но в этот раз я хочу обратить внимание на то, что с помощью швейцарского ножа можно не только открывать консервы, но и вырезать неприличные слова на парте.

Написать подобную статью меня сподвигнул тот факт, что для человека, влившегося в стройные ряды Desire'водов, информация об платформе Android очень уж фрагментирована. С одной стороны платформа для всех Android устройств одна, с другой стороны для каждого устройства есть свои нюансы и тонкости. Кроме того информации на таких форумах как 4pda.ru и forum.xda-developers.com очень много, но как правило она размазана по всем темам. Приходится продираться сквозь сотни страниц в попытках извлечь ценные частицы информации.

Сегодня энтузиасты scotty2 и tzmt смогли получить перманентный root-доступ на HTC Desire Z. Это означает, что и Desire HD так же скоро получит root-доступ, т.к. в нем реализована такая же система защиты.

Так получилось, что вчера я стал обладателем купленного в Великобритании HTC Desire Z, и уже примерно сутки переполняем желанием поделиться этой благой вестью со всеми Хабраюзерами этой радостью. На самом деле, конечно же, я хотел рассказать о процессе адаптации телефона к моим реалиям. Обзоров уже было несколько, а вот опыта практического применения, на мой взгляд, недостаёт.
Начнём с импорта настроек, продолжим опытом работы с существующими приложениями и установкой новых, коснёмся энергосбережения и завершим рутованием девайса (конечно, опционально). Вместе с тем, заметка не имеет самостоятельной ценности и скомпилирована из нескольких источников в Интернете. Интересно?

Только было стартовали продажи новенького аппарата от Google-Samsung, как на нем был получен root и установлен альтернативный Recovery:

(кликабельно)

Если вы вдруг уже стали счастливым обладателем данного телефона, то вот вам инструкция по рутованию.

От меня вольный её перевод:

Предлагаю вам свой вольный перевод статьи "To Root or Not to Root?". Все комментарии, пожелания по переводу, прошу направлять в личку.

Если вы являетесь обладателем устройства с операционной системой Android, то вы уже наверняка слышали о такой процедуре, как рутинг (от англ. Root) — получение полного контроля над программным обеспечением и операционной системы устройства.

Существуют плюсы и минусы рутинга вашего устройства. Данная статья постарается помочь вам с ответом на вопрос стоит ли вам получать полный контроль над вашим устройством с операционной системой Android или нет.

В принципе, мы с shoguevara довольно давно заморачивались вопросом установки корневого сертификата в Android устройство и даже находили парочку не самых тривиальных инструкций, но до этого в таком действии надобности не было. Надобность же появилась после приобретения планшета на Android.

Немножко предыстории:

Стоит у нас в конторе Citrix XenApp для обеспечения удалённой работы из офиса. Что это за зверь и с чем его едят рассказывать не будем — кому это надо, те давно в курсе.
В этой совместной с записи мы хотим рассказать об установке корневого сертификата и настройке клиентской части — Citrix Receiver для Android.



В принципе, клиент не самый убогий — пользоваться можно, а если Вы где-то в поездке, а на руках только телефон на Android или планшет — это единственный выход для быстрого подключения и исправления что-либо через рабочий компьютер.
Вроде бы софтина не особо мудрёная да и настроек особо много не требует, а если Вы используете веб-интерфейс для запуска приложений, как это сделано в нашей организации, то и совсем никаких…
Но не все бывает так безоблачно!

С недавного я времени стал обладателем Zyxel Keenetic. И моя симпатия к Linux не могла не дотянуться и до этого интернет-девайса. В этом топике я расскажу как можно получить полноценный root и расширить возможности Keenetic'а.