[kockulat]

@LCoder: a mobilokban néha sokkal kényesebb információkat tárolnak (pl telefonszámok ugye), de ha belegondolsz, hogy egy vírus sms-eket kezd küldözgetni a barátainknak vagy tökidegen emelt díjas számokra, és hogy ezek milyen sms-ek lehetnek akkor mindjárt értelmet nyer a telefonok támadása. Nagyonis valós veszély ez.

[attila9988]

@Bodnár Ádám: "pedig 1% alatt.... ezért nincsenek rájuk támadó kódok nem azért mert olyan fene biztonságosak lennének"

Ennek nem csak ez az oka. Sok más egyéb is van, pl hogy unix like rendszerek esetén szinte semmilyen komponens nem tekinthetõ fixen a rendszer részének, a kernelt leszámítva. A többi a disztribúció támogatóján múlik, hogy mit válogat be. Így sokkal kevesebb a támadási felület, a kernelre meg kellõképp vigyáznak. A másik ilyen apróság, hogy a programok 90+% -a hivatalos repóból jön. Nincs a "jaj de szép ugráló felirat, rákattintok" és akkor jön a 200 trojan... A harmadik pedig a unix -os örökségbõl fakadó, a kezdetektõl jelenlévõ jogosultságkezelés. A microsoft az NT vonal desktop -ra vezetéséig nem állt túl fényesen ebben a kérdésben, többek közt ezt próbálták orvosolni az UAC -vel is.

Tehát a képlet nem annyira egyszerû... A mac os x meg más tészta. Komolyabb hacker körökben elhangzanak olyan kijelentések hogy piszkosul könnyû megtörni, és a hacker versenyek alkalmával is hamar elvérzik az alma... nem is értem miért él az a legenda hogy biztonságos lene...

[attila9988]

@Sylvanus: "Az elsõ ponthoz lehet megoldás a már többször említett dokkoló, billentyûzet, monitor"

De ha veszek egy piszok drága, gyártóhoz láncolt korlátozott telefont, és veszek hozzá egy rakás méregdrága kiegészítõt hogy pc -t faragjak belõle, az mitõl jobb mintha lenne egy pc -m, amit szabadon használhatok, 100x erõsebb, és tizedébe kerül mint elõbbi?
Ha pc kell akkor miért mobilból akarod "kifaragni"?

[freyr]

@attila9988: Egyrészt a kiegészítõkkel nem biztos, hogy drágább lenne, tekintve hogy egy akármilyen monitort is meg kell venned egy PC-hez is, meg a billentyûzetet is, meg az egeret is, és akkor már ott vagy, hogy csak a PC ára vetekszik a telefon árával.
Másrészt errefelé mindenki úgy gondolkodik, hogy a PC mennyivel erõsebb, miközben az emberek jelentõs többsége úgy gondolkodik, hogy a telefon kisebb, szebb és magával viheti bárhová, és ha mindent meg tud vele csinálni, amit egy PC-vel, akkor miért venne még egy PC-t is, amikor lassan már a WC-s néni is okostelefonnal szaladgál? A jövõben meg a fejlett országokban átvehetik a mennyiségbeli fölényt ezek a telefonok az zárt telefonokkal szemben, fõleg hogy egy olcsóbb okostelefon egyáltalán nem drágább, mint egy közepes árú zárt rendszerû telefon.

[prygme]

Idézet: Modeller - Dátum: 2011. 02. 10. 09:55

@prygme: Egy fikarcnyival nincs kevesebb tervezési hiba benne, mint mondjuk a windows-ban, sõt a windows objektum alapú biztonsági modellje a mai napig fejlettebb, elõbb volt benne ACL és még ezer dolog, el kéne már felejteni ezt az urban legendet, hogy a unix alapú rendszerek alapjában véve biztonságosabbak. Mérési hibahatáron laviroznak több évtizede, nem éri meg rá ártalmas kódot irni. De hogy technikailag lehetséges az elég sok esetben bizonyitva lett, lásd slapper ami pár nap alatt hazavágott sokezer linux szervert.

ezek tévedések és csúsztatások. ACL mindig is volt Linuxban, te valószínűleg a kiterjeszett NFSv4 ACLelkre gondolsz, azok is már régóta támogatottak linuxon, az XFS filerendszer supporttal jött a full ACL. az, hogy a többség nem igényli nem jelenti azt, hogy nem áll rendelkezésre a lehetőség.
hardened Linuxok is évekkel a hasonló windows megoldások előtt már léteztek, PaX, ExecShield NX, stb már nagyon régóta rendelkezésre állnak.

[Modeller]

@prygme: Tévedés, csúsztatás? Nocsak. Konkretizáljuk akkor ezt egy kicsit! Mikor került ACL szintû jogosultságkezelés a linuxokba? Tippem szerint olyan 10 évvel(!) késõbb mint a winekbe, de fixme...

[Modeller]

@Modeller: és az elsõ implementációs próbálkozások után még sok-sok évig volt teli olyan util-okkal a legtöbb linux disztribóció ami nem tudta értelmezni az ACL-eket, talán még most is vannak ilyenek.

[Sylvanus]

@attila9988: Mert a "tized annyiba kerülõ de 100x erõsebb" gépet nem tudom a hónom alá csapva magammal vinni, buszon-vonaton böngészni, kanapén fekve olvasni, ügyfélhez elvinni bemutatót tartani, vagy csak simán kiülni a kertbe messengeren chat-elni.
Ha nem kellene napi több órát Indesign/Photoshop elõtt töltenem, nekem máris bejönne egy ilyen mobil eszköz. Semmi más nem köt az asztali gép mellé.

[Raynes]

Idézet: Sylvanus - Dátum: 2011. 02. 10. 13:53

Ha nem kellene napi több órát Indesign/Photoshop elõtt töltenem, nekem máris bejönne egy ilyen mobil eszköz. Semmi más nem köt az asztali gép mellé.

Ne beszélj badarságokat Biztos megy majd fotosop is, és majd tudsz 100x100 pixeles blokkonként szerkeszteni. Majd ha implementálják Addig meg pihenhetnél és lájkolhatnál vele a Fácsebukon.

[prygme]

Idézet: Modeller - Dátum: 2011. 02. 10. 12:48

@prygme: Tévedés, csúsztatás? Nocsak. Konkretizáljuk akkor ezt egy kicsit! Mikor került ACL szintû jogosultságkezelés a linuxokba? Tippem szerint olyan 10 évvel(!) késõbb mint a winekbe, de fixme...

10 évvel később. a 80as években már volt jogosultságkezelés a windowsba?? mik vannak!
egyébként POSIX.1e ACL a kezdetektől volt linuxban. kiterjesztett NFSv4 ACL a 90es évek vége óta van.
windowson még most is számtalan alkalmazás megköveteli az admin jog mellett a full filerendszerelérést is. sokat ér így a win acl.

[attila9988]

@Sylvanus: "Mert a "tized annyiba kerülõ de 100x erõsebb" gépet nem tudom a hónom alá csapva magammal vinni, buszon-vonaton böngészni"

Aha.. most nem tudsz egy akármilyen telefonnal azon a szinten böngészni a buszon amit egy telefontól vár az ember?

"kanapén fekve olvasni, ügyfélhez elvinni bemutatót tartani, vagy csak simán kiülni a kertbe messengeren chat-elni."

Off (b*szki te azért ülsz ki a kertbe hogy chat -elj?) on Na szóval. A hónod alá csapod a mobilod hogy elmehess az ügyfélhez, a táskába meg becsomagolod a dokkolót, és a többi cuccot hogy megmutathasd a prezentációt.. nagyon tuti..

"Ha nem kellene napi több órát Indesign/Photoshop elõtt töltenem, nekem máris bejönne egy ilyen mobil eszköz. Semmi más nem köt az asztali gép mellé."

Ha ezeket nem kéne, akkor is jöhetne egy olyan feladat, amihez kell rendes gép. Amúgy notebook -ról hallottál -e már? Tudod az olyan számítógépféle csak hordozható...

Amúgy meg ki gátol meg téged abban hogy legyen egy mobilod a gép mellé, és mindegyiket arra használd amire való?

[Modeller]

@prygme: "a 80as években már volt jogosultságkezelés a windowsba??"

te most tényleg összekevered a jogosultságkezelést, mint általános fogalmat az ACL alapú jogosultságkezelésssel? Vagy nem világos mi az az ACL?

"kiterjesztett NFSv4 ACL a 90es évek vége óta van"

Mi van azon kiterjesztve? 2000 környékén kapta az elsõ filerendszer alapú ACL implementáció kezdeményét. Akkor jól emlékeztem, a windowsban ugyanez a 3.1-es NT-vel, 1993-ban jelent meg és terjedt el.

"windowson még most is számtalan alkalmazás megköveteli az admin jog mellett a full filerendszerelérést is. sokat ér így a win acl."

Hogy mi történt? Van olyan program windows-on ami az összes filehoz teljes hozzáférést kér? Mutass már egyet! Én olyan rosszul megirt alkalmazásokról tudok, amelyek 1-1 könyvtár 1-1 filejához irásjogot kér. És pont itt jön az ACL értelme, csak azt a hibás alkalmazást futtató egyetlen usernek adok jogot csak a szükséges helyeken. Ugyanigy registry-ben, kulcs szinten szabályozom ki mihez férhet hozzá és adott atomi elemmel mit csinálhat. Ez hogy is mûködik linuxban a text fileokba gányolt beállitások kapcsán? Ugye azok a régrõl öröklött tervezési hibák a windowban, oh wait...

[Sylvanus]

@attila9988:
"Aha.. most nem tudsz egy akármilyen telefonnal azon a szinten böngészni a buszon amit egy telefontól vár az ember?"

Ki mondta hogy nem lehet? De ha jelenlegi mobilokhoz hozzáadunk még kb 10 fejlõdést, könnyen elõállhat az a helyzet, hogy egyes speciális esetektõl eltekintve, nem lesz szükség asztali gépre.

"A hónod alá csapod a mobilod hogy elmehess az ügyfélhez, a táskába meg becsomagolod a dokkolót, és a többi cuccot hogy megmutathasd a prezentációt"

Vagy csak simán rádugom a HDMI-re.

"Amúgy notebook -ról hallottál -e már? Tudod az olyan számítógépféle csak hordozható..."

Nem mondod?

De képzeld el, én olyan világban nõttem fel, amikor még nem létezett a PC. Így könnyen el tudok képzelni egy olyan jövõt, amikor az asztalokról kiveszik a jelenlegi géptípus. Lesz helyette "nagyon" okos telefon, okos tévé, hûtõ stb.

[attila9988]

@Sylvanus: Az okos hûtõ az meg minek? És miért váltaná le a pc -t? A nagyon okos telefon gyártóhoz láncolva miért váltaná le a pc -t? Honnan tudod hogy akihez mész annak van hdmi -t támogató tv .je?

"hozzáadunk még kb 10 fejlõdést"

Ez mit jelent?

"önnyen elõállhat az a helyzet, hogy egyes speciális esetektõl eltekintve, nem lesz szükség asztali gépre."

Na igen ha bika lesz a telefon, és veszel mellé dokkolót, monitort, billentyûzetet, egeret, okostv -t, okoshûtõt, okos anyámkínját, és mindegyikkel beláncolod magad egy termékvonalba, hogy aztán minden félévben újat vehess belõle. És még akkor sem rendelkezel majd egy rendes, alkalmazásfüggetlen, erõs számítógép lehetõségeinek töredékével sem, mivel csak az okosszarok gyártóinak aktuálisan felkínált lehetõségeibõl választhatsz, és csak úgy, és annyit használhatod azokat, ahogy, és amennyit õk gondolnak. Ezt csak súlyosbítja ha a "totális felhõs" marhaságot hozzávesszük, amirõl néhányan itt szövegelnek néha.

[Sylvanus]

@attila9988:
"Ez mit jelent?"

Bocsi, kimaradt az "év"

A többire viszont no comment, hiszen az asztali géphez sem kell billentyûzet, egér, monitor. Sõt nem is avul el évente, nem kell alaplapot, procit cserélgetni. Egyszer megveszem a PC-t és örök idõre meg van oldva a probléma...

Az elsõ számítógépem egy ZX Spectrum volt, fekete-fehér kis tévére kötve, magnókazettákkal "etetve". (ez kb. 26-27 évvel ezelõtt volt) Ha nekem valaki akkor azt mondja, hogy rövidesen annak a gépnek a 10.000x-ét fogom zsebben hordani és még telefonálni is lehet vele, biztosan kiröhögtem volna.
Aztán mégis.

Lehet hogy 20 év múlva te is jót fogsz mosolyogni a mostani gondolatmeneteden.

[prygme]

Idézet: Modeller - Dátum: 2011. 02. 10. 13:55

@prygme:
Hogy mi történt? Van olyan program windows-on ami az összes filehoz teljes hozzáférést kér? Mutass már egyet! Én olyan rosszul megirt alkalmazásokról tudok, amelyek 1-1 könyvtár 1-1 filejához irásjogot kér. És pont itt jön az ACL értelme, csak azt a hibás alkalmazást futtató egyetlen usernek adok jogot csak a szükséges helyeken. Ugyanigy registry-ben, kulcs szinten szabályozom ki mihez férhet hozzá és adott atomi elemmel mit csinálhat. Ez hogy is mûködik linuxban a text fileokba gányolt beállitások kapcsán? Ugye azok a régrõl öröklött tervezési hibák a windowban, oh wait...

ez a lehetőség a kezdetektől fogva rendelkezésre áll linuxon is, user társítás korlátozott jogokkal problémás alkalmazásokhoz. más kérdés, hogy alig van ilyen problémás alkalmazás. windows registry gányolás helyett pedig sokkal kényelmesebb a linux átlátható konfigurációs rendszerét módosítani, ha szükség van rá.

[avman]

az már volt, h a segglyuk az új pina?

[Warrior]

Idézet: NauTiLUS - Dátum: 2011. 02. 10. 05:22

Ha a mobilt dokkolom, hogy legyen rendes méretû kijelzõje, billentyûzete, egere stb... akkor mire jó az egész? Ennyi erõvel ugyanarra ugyanott lehet egy sima PC is. Fõleg miközben mindenki felhõkrõl álmodik, tehát az alkalmazások és az adatok nem lesznek helyhez kötve. Ráadásul jelen állapotban, egy csúcsmobil áráért igen komoly PC-t lehet venni.

Ezt mondom, hogy nem lesz tömeges érdeklődés, az áram is a legkisebb ellenállás irányába folyik - nagyon csúnya szóval, de érthetően. Nem fog elterjedni, hacsak nem fog meggyőzni sok embert. Csakhogy szerintem nem lesz meggyőző, mert ugyanannyi lóvéból valóban fix gépet rakhatnak oda, mégpedig jóval erősebbet! Az pedig inspiráló lesz, mert minek menőzni a gyengébb mobillal, amikor lehet erős gépet is venni, ugyanannyiért...

[Warrior]

Idézet: Sylvanus - Dátum: 2011. 02. 10. 08:01

Egyes emberek szûklátókörûsége már a vaksággal határos! ...

A szűk látókört ne keverd össze a határtalan fantáziával, mert mindkettő ugyanakkora hülyeségbe torkollhat végső soron.

Idézet

Aztán harminc év alatt mégis mekkorát fordult a világ.

Majd lesd csak meg, a következő 30-ban mekkorát fog. Honnan veszik itt egyesek, hogy pont abba az irányba, amibe az elmúlt pár évben "látszólag"? A számítástechnikának csak pici szelete a kommersz kommunikáció. Bár ez, mint fogalom, már informatika a javából, de nem számítástechnika. Márpedig 30 év alatt megnézheted, hogy maga a számítástechnika mit fog fejlődni. Az nem fogja hagyni hogy "ebbe" az irányba menjünk folyamatosan. Nem tudom, tudsz-e követni. De ez szerintem.

[Warrior]

Idézet: LCoder - Dátum: 2011. 02. 10. 08:50

...
1. Más jellegû a feladat, és ehhez más user interfész kell. ...

Pontosan ezért gondolom, hogy jó ideig nem lesz hatalmas változás, ahhoz szociális átalakulásokra van szükség, de nagyon; gondolkodásmódra, életmódváltásra, olyasmikre, amik talán már sohasem fognak ekkora mértékben megvalósulni. Mert kérdés az is, hogy egyáltalán eljutunk-e odáig...

Mert ha az egyik megoldás csak egy icipicit is kényelmetlenebb, mint a másik, akkor halott ügy lesz. A kis kijelző, lehet hogy májer dolog egyeseknek, még filmeket is néznek, de nem hiszem, hogy mondjuk 30 vagy akárhány éven belül az átlagember 5 collon fog videózgatni. Kizárt dolog. Márpedig ilyeneken bukik ez a "projekt". Sok mobil-kommunikátor lesz, az tuti, ezek még inkább össze lesznek drótozva, megannyi szolgáltatás, meg minden. De az erőviszonyok megmaradnak, azaz arányaiban sem fog változni max. halványan a dolog.

Szerkesztette: Warrior 2011. 02. 10. 18:29 -kor