Vlákno názorů k článku Certifi-gate, díra v Androidu, se ukrývá i v aplikacích z Google Play od Tomas3 - Vubec nevite o cem pisete. Narozdil od vas...
-
Tomas3 (neregistrovaný)
Vubec nevite o cem pisete. Narozdil od vas znam vnitrnosti Androidu zrovna v diskutovane oblasti uz mnoho let, rovnez HW diry v iOS i jinde. Vy jste laik, coz doklada i vase neschopnost argumentovat strucne a netocit se na nesmyslech vyctenych z white papers.
Funkci grantovych agentur jste bohuzel jeste vubec nepochopil, coz je dano nejspise tim, ze o tom nic nevite a jen citite touhu se ke vsemu vyjadrit. To se zmeni az prijde misto ambicii i zkusenost a vase mezery ve vzdelani vytesni (snad) alespon praxe.
-
Výrobci smartphonů záplaty nedělají , i velcí výrobci jako Sony, HTC, ale i Huawey či ZTE nevydá za životnost jednoho typu svého výrobku na něj ani jednu záplatu. A pokud ano netýká se bezpečnosti.
Google samozřejmě to záplatovat umí, ale z důvodů licenčních ujednání to dělá pouze na svých Nexusech a smarphonech z Google play edice. Nemá důvod proč by záplatoval třeba Sony, záplaty samozřejmě poskytne a je jen na Sony jestli vydá patch.
Android je otevřený , proto se v něm tak dobře ty chyby hledají. Ono zdání že v iOS nebo WP(W10M) je podmíněné i tím že se v něm tak hrabat lehce nelze. A i procento rozšíření daného OS má vyšší motivační faktor. Například když se zjistila díra přes automatický příjem MMS , šla dočasně vyřešit jinou aplikací pro SMS\MMS tohle je u WP a iOS nemyslitelné tam nevyměníte ani výchozí internetový prohlížeč.
A grantová agentůra se může chopit čeho chce, ale dost těžko se může vměšovat do firemní politiky zahraničních firem. To spíše Google by mohl upravit licenční podmínky tak aby výrobci byli povinni přejímat bezpečnostní patche.
Ohledně dalšího unixového systému pro smartphony nikdo vám nebrání začít těď hned. Každý průkopník slepých uliček je na trhu vítán.
No když to po Vás čtu tak si říkám jestli nejste student nějakého humanitního oboru protože to je hodně daleko od reality, která na trhu se smartphony je.
-
Tomas3 (neregistrovaný)
To je vec nazoru. Android je jako ekosystem bastl, vyrobci zaplaty samozrejme delaji, primarne toho sveho nadstavboveho bastlu, nikoliv toho, co by si mel spise "nejak umet" zazaplatovat Google nebo dodavatele smirovacich direk. A ti to zase nedelaji, protoze je to bastl. Cimz se cely problem krasne uzavira do kompaktni mnoziny, tj. je to z definice omezene a uzavrene. Je obrovska skoda, ze se teto situace nechopi nejaka ceska grantova agentura nebo program a nerozhodne se financovat konkurencni projekt Androidu.
-
Situace se nezmění né protože AOS je nekvalitní bastl, ale protože výrobci mobilních telefonů obecně nedělají skoro žádné záplaty.
Někdo by musel firmy vyrábějící smartphony naučit vydávat pravidelně opravy. Firma než aby aplikovala patch a OTA vydala aktualizace firmware vydá raději nový telefon.
Druháý věc je ta že ty bezpečnostní díry zatím nikdo pořádně nezneužil. A slouží jen tak k PR různým bezpečnostních odborníků nebo firmám.
ČLÁNKY DO MAILU