The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в прошивках DSP-чипов MediaTek, используемых во многих смартфонах"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимость в прошивках DSP-чипов MediaTek, используемых во многих смартфонах"  +/
Сообщение от opennews (??), 27-Ноя-21, 11:02 
Исследователи из компании Сheckpoint выявили три  уязвимости (CVE-2021-0661, CVE-2021-0662, CVE-2021-0663) в прошивках DSP-чипов компании MediaTek, а также уязвимость в прослойке для обработки звука MediaTek Audio HAL (CVE-2021-0673). В случае успешной эксплуатации уязвимостей атакующий может организовать подслушивание за пользователем из непривилегированного приложения для платформы Android...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56242

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. Скрыто модератором  –21 +/
Сообщение от Аноним (1), 27-Ноя-21, 11:02 
Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором  +/
Сообщение от E7 (?), 27-Ноя-21, 11:06 
Ответить | Правка | Наверх | Cообщить модератору

8. Скрыто модератором  +1 +/
Сообщение от Исследователь (?), 27-Ноя-21, 11:51 
Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +49 +/
Сообщение от Аноним (2), 27-Ноя-21, 11:03 
>  В случае успешной эксплуатации уязвимостей атакующий может организовать подслушивание за пользователем из непривилегированного приложения для платформы Android.

А я думал в смартфонах это фича, а не баг.

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –1 +/
Сообщение от Анонн (?), 27-Ноя-21, 11:32 
О, опять переполнение буфера. Haha, classic.
Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +2 +/
Сообщение от Аноним (12), 27-Ноя-21, 12:05 
Да да мы знаем надо было писать на Хаскеле.

А потом кто-нибудь спросить а что за продукты такие хорошие написано на Хаскеле. И никто нечего кроме какого-то мутного сервиса спам-фильтра от Фейсбука никто ничего не назовет.  

А потом начнется срачь.  

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –1 +/
Сообщение от _kp (ok), 27-Ноя-21, 13:05 
В пряморуком коде переполнеий не бывает.
Сейчас скажут, что это в теории, а в реальности всё иначе..
Надо с молоду учить правильно писать.
А то, бывает деды пишут и на явах и си шарпах в стиле с89. Такие, думаю, и на  Рустах ненарочно натворят такого...
В общем, ошибки переполнеия буферов - это позорище.
Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Аноним (12), 27-Ноя-21, 16:19 
Язык никакого отношение к безопасности не имеет. В неумелых руках и безопилой и ложкой можно таких дел наворотить.  
Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Ананимус (?), 28-Ноя-21, 14:42 
Программу на C без переполнений в истории в студию.
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

75. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от 1 (??), 29-Ноя-21, 10:36 
"Hello World" же...
Прям из Кернигана и Ритчи
Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +2 +/
Сообщение от минона (?), 27-Ноя-21, 20:38 
Товарищ сейчас сменил работу, пошел на Хаскеле писать какой-то специализированный софт для проектирования как раз-таки железок. На радостях купил себе Теслу. Так что, у знакомых мне хаскеллистов все неплохо в жизни складывается.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

63. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Анто Нимно (?), 28-Ноя-21, 21:59 
Хаскелисты ли... Может просто - хорошие программисты? Но это про другое, про успех, когда мал процент ошибок в общем объёме кода за жизнь.
Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +2 +/
Сообщение от Аноним (9), 27-Ноя-21, 12:01 
Надеюсь с помощью этой уязвимостью можно разлочить загрузчик и получить рут?
Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Аноним (11), 27-Ноя-21, 12:03 
>Повышение привилегий
Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –4 +/
Сообщение от x3who (?), 28-Ноя-21, 07:07 
прочмтал как "я дурачок, купил неддерживаемую лайниджем мобилку и ищу теперь левые кряки"
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

76. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от PnD (??), 29-Ноя-21, 11:23 
Нет. Читай по буквам: DSP. Эта фича — не для пользователей.
* Ну разве что отдать из DSP что-то совсем удивительное и воспользоваться неготовностью к такому аудиодрайвера. В прошлый раз ЕМНИП такое с WiFi проделывали.
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

10. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +6 +/
Сообщение от Аноним (12), 27-Ноя-21, 12:03 
Тут в каком-то звуковом чипе узявимость. А что будет когда каждый встречный поперечный будет свои RISC-V поделки штамповать?  
Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +4 +/
Сообщение от Аноним (-), 27-Ноя-21, 12:19 
Отдать все гуголу ! Реально будет пофиг что явилось результатом прослушки - баги или фичи
Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +2 +/
Сообщение от InuYasha (??), 27-Ноя-21, 13:31 
И так всё отдано. Кроме Эппл )
Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Аноним (28), 27-Ноя-21, 15:18 
Не в чипе, а в софте для этого чипа
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

30. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –2 +/
Сообщение от Аноним (12), 27-Ноя-21, 16:21 
А был бы один производитель dsp чипов его бы уже давно во все щели проверили. И даже если уязвим все бы об этом знали.  
Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +5 +/
Сообщение от Аноним (34), 27-Ноя-21, 17:11 
А Вам, что подадут (на лопате), то Вы и будете есть ;)
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

13. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +2 +/
Сообщение от YetAnotherOnanym (ok), 27-Ноя-21, 12:16 
> В ходе обратного инжиниринга прошивок для DSP-чипов MediaTek, основанных на платформе FreeRTOS
> вызвать контролируемое переполнение буфера в предоставляемых прошивкой обработчиках

Самое интересное не сказали - эти "обработчики" написали спецы Медиатека, или это компоненты самой FreeRTOS?

Ответить | Правка | Наверх | Cообщить модератору

55. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от anonim_t (?), 28-Ноя-21, 08:06 
Второе конечно. В самой FreeRtos нет обработки этих прерываний.
Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от YetAnotherOnanym (ok), 28-Ноя-21, 11:58 
Хммм... Тогда вот это:
> компания MediaTek удалила возможность использования команды PARAM_FILE через AudioManager

не очень хорошо характеризует Медиатек. Такой костыль был бы оправдан, если бы у разрабов МТ не было возможности поправить чужие обработчики (опенсорс тут не очень спасает - правка чужого софта без перспективы принятия патчей в апстрим обрекает на вечное самостоятельное поддержание исправленной версии, с постоянным риском необходимости всё переписать под новый АПИ). Но если обработчик свой, а производитель вместо того, чтобы исправить в нём ошибку, просто ограничивает доступ - это значит, что у них там внутри что-то неладно с написанием софта.

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Анто Нимно (?), 28-Ноя-21, 22:02 
> ... что-то неладно с написанием софта.

Может и так. Людей нет, времени у людей нет - отсутвует возможность. Работа на пределе в гонке.

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +6 +/
Сообщение от Аноним (15), 27-Ноя-21, 12:39 
Смартфоны вот это действительно помойка в самом худшем понимании... и по железу и по ПО.
Десктопный Линукс даже рядом не стоит по функционалу, который обычно ругают.
Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Анто Нимно (?), 28-Ноя-21, 22:09 
Вспоминая историю браузеров под КПК. Вспоминая разницу между ПО для КПК на Вин Моб и ПО под смарты на Андроиде. ПО под смартфоны на сегодня написано явно не сцелью развития ума людей. Но с целью получения профита себе от чужих потребностей.

По железу-то могут много чего, всё ж.
А вот по утере функционала, утере направления развития - негатив.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +5 +/
Сообщение от Аноним (16), 27-Ноя-21, 12:39 
Ну как обычно чуваки случайно нашли специально оставленный для спецслужб бэкдор.
Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Аноним (-), 27-Ноя-21, 13:10 
ну и что? - людям ведь нечего скрывать!
Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +2 +/
Сообщение от Аноним (15), 27-Ноя-21, 13:23 
У нас принято телевизор называть зомбоящиком, а смартфоны это ради человека. Шило на мыло, короче.. особенно когда царит капитализм. Мало рекламы, держите бекдоры.
Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +3 +/
Сообщение от InuYasha (??), 27-Ноя-21, 13:34 
И, конечно же, никакие "старые" телефоны никто из "ОЕМщиков" не обновит. (9_9)
Ненавижу, @#$%&, проприетарь.
Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от onanim (?), 27-Ноя-21, 14:48 
ибо нужно покупать не самые модные "флагманы", а телефоны из этого списка: https://wiki.lineageos.org/devices/
Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –1 +/
Сообщение от Аноним (25), 27-Ноя-21, 14:53 
А кто там прошивки обновлять будет? Они вообще перепрошиваемые разве?
Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от шайтан (?), 28-Ноя-21, 03:32 
А теперь скажи мне,жертва прогресса,зачем установленную прошивку обновлять?Ради новой версии Сбера или Пейсбука?
Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Аноним (25), 28-Ноя-21, 04:58 
Ну как, прямо в этой новости написано. Например, чтобы фонарик тебя не поимел и не увёл все деньги (вернуть их очень маловероятно).
Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Аноним (78), 29-Ноя-21, 17:53 
Вариант "не ставить банковские приложения на смартфон и не рулить с него финансами" не рассматривается?
Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от onanim (?), 30-Ноя-21, 09:26 
> Вариант "не ставить банковские приложения на смартфон и не рулить с него
> финансами" не рассматривается?

увы, нет - все банки постепенно переводят пользователей на мобильные приложения вместо онлайн банкинга, ибо так проще следить за клиентами и собирать/продавать их данные.
в сраном Альфабанке, например, невозможно создать виртуальную карту через сайт - только в приложении.
покупать-продавать акции онлайн вообще в принципе нельзя, даже пополнять брокерский счёт и выводить деньги с него - Альфа-директ существует только в виде приложения.
дебилизм, короче, но пипл хавает© и рыночек порешал©

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Аноним (81), 30-Ноя-21, 12:27 
А по-старинке в офисе, оффлайн?
Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –4 +/
Сообщение от Другой аноним (?), 27-Ноя-21, 17:09 
Список другой:
https://www.apple.com/iphone/
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

43. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +3 +/
Сообщение от КО (?), 27-Ноя-21, 19:33 
Аж жир потек с монитора
Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Аноним (33), 27-Ноя-21, 17:10 
Или ещё лучше какой нибудь PinePhone или Librem
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

37. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Аноним (37), 27-Ноя-21, 18:09 
На днях статья была - они до сих пор звонить не умеют и с смс проблема.
Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Фамилия (?), 28-Ноя-21, 11:45 
Умеют – откройте для себя SIP.
Ответить | Правка | Наверх | Cообщить модератору

84. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Fractal cucumber (ok), 04-Дек-21, 19:18 
с апреля пайнфоном звоню и sms отправляю, так что кто-то выдумывает.
Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

42. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от КО (?), 27-Ноя-21, 19:33 
Ага конечно, плавали знаем, нет спасибо.
Вон зайдите к примеру Samsung S4 2013 года.
"Ночные" версии 18.1, в которых дай бог да что-нибудь работает.
Проще самому вырезать из стабильного стока.
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

70. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –2 +/
Сообщение от Anonimous (?), 29-Ноя-21, 06:49 
Ага. У меня есть пару телефонов из этого списка. Лучше уже оставить там MiUI родной, чем бороться с глюками LineageOS. Официально поддерживаемый у них или нет, а всё криво. Батарею жрёт за 2 дня вхолостую, когда на MiUI неделю лежало без подзарядки. WiFi постоянно отваливается, камера с глюками. Какой-то сборник глюков.
Тот ваш список, вообще ничего не горантирует.
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

73. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от onanim (?), 29-Ноя-21, 10:27 
> Ага. У меня есть пару телефонов из этого списка. Лучше уже оставить
> там MiUI родной, чем бороться с глюками LineageOS. Официально поддерживаемый у
> них или нет, а всё криво. Батарею жрёт за 2 дня
> вхолостую, когда на MiUI неделю лежало без подзарядки. WiFi постоянно отваливается,
> камера с глюками. Какой-то сборник глюков.
> Тот ваш список, вообще ничего не горантирует.

слово "MiUI" кагбэ намекает, что ты купил китайский шлак вместо смартфона, а ругаешь операционную систему, разработчики которой пытаются хоть как-то запустить её на китайском шлаке.

много лет использую различные самсунги с LineageOS, обычно проблем нет; у одного смартфона не работал NFC (объяснили закрытыми драйверами), ещё у одного было плохое качество камеры (объяснили примерно тем же - какие-то супер закрытые драйвера и улучшения у гугловской Camera2 в отличие от опенсорцных аналогов. Скачанная с файлопомойки Camera2.apk не работала, потому что я принципиально не ставлю GMS).

Ответить | Правка | Наверх | Cообщить модератору

71. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от InuYasha (??), 29-Ноя-21, 10:15 
> ибо нужно покупать не самые модные "флагманы", а телефоны из этого списка:
> https://wiki.lineageos.org/devices/

купил. Только половина функций всё равно не работала :(

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

74. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от onanim (?), 29-Ноя-21, 10:28 
>> ибо нужно покупать не самые модные "флагманы", а телефоны из этого списка:
>> https://wiki.lineageos.org/devices/
> купил. Только половина функций всё равно не работала :(

xiaomi?

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от InuYasha (??), 29-Ноя-21, 15:25 
Slony
Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от timur.davletshin (ok), 27-Ноя-21, 15:00 
> FreeRTOS... проприетарь

Да вроде дело не в лицензиях, которые свободные, а в дизайне Андроид'а, который не позволяет обновление компонентов прошивки. Собственно, аналогичная проблема характерна и для многих других устройств, где вроде бы и компоненты прошивок свободные, но для обновления надо искать SDK для сборки исправленной версии, а потом ещё сообразить, как его туда залить, т.к. документации для этого наверняка нет. На те же телевизоры/кинотеатры глянь. Практически везде Linux, но толку от него, как от Windows.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

27. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Пиарменеджер (?), 27-Ноя-21, 15:18 
PostmarketOS - создан специально чтобы решить проблемы фрагментации и обновления андроид-смартфонов.
Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Аноним (45), 27-Ноя-21, 19:56 
Который поддерживает 2,5 смартфона.
Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –1 +/
Сообщение от Аноним (46), 27-Ноя-21, 20:01 
Ниправда вывсеврети - 8 с половиной смартфонов он поддерживает! "Правда, пока остаются нерешенными проблемы со звонками и sms".

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –2 +/
Сообщение от pofigist (?), 27-Ноя-21, 20:31 
FreeRTOS, в которой и нарыли банк, это опенсорц. Исправь, собери и обнови сам!
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

59. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Аноним (59), 28-Ноя-21, 11:55 
А где исходники софта, который под FreeRTOS исполняется?
Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от InuYasha (??), 29-Ноя-21, 10:25 
Того месье также ждёт вопрос "а как вы собираетесь собирать и накатывать образ прошивки?". Особенно на закрытом быдлоадере.
Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Аноним (-), 27-Ноя-21, 14:26 
> атакующий может организовать подслушивание

Так это не уязвимость, а закладка (т.е. фича)

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Аноним (23), 27-Ноя-21, 14:44 
теоретически может, купленными наколенными сплойтами. вряд ли так слушают серьёзные люди.
Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Аноним (15), 27-Ноя-21, 17:11 
Всё чаще понимаю, что популярное становится гнильцом. Почему для потребителей Linux на десктоп - не-не-не, а ведроид - это самое лучшее на свете.
Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –3 +/
Сообщение от Аноним (36), 27-Ноя-21, 17:57 
Цена Петя. Ты попробуй обьясни среднему дуройду что надо переплатить в десять раз больше - обосрется.
Вторая мысль ну сколько можно ездить на пристарелом Си. Понятное дело, что проблема в структурках данных.
Ну и союз этих страндартизаторов тоже говорят им завозите новые типы данных, а они кобянсяться держатьсяза какую-то свою совместимость. Была надежда на D, но там тоже какой-то маргинал не соображающий выдумал чертовщину.

Пока не сдвинут рупор - кем-то сильным и креативным все будет по прежнему

Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Аноним (38), 27-Ноя-21, 18:20 
>Пока не сдвинут рупор - кем-то сильным и креативным все будет по прежнему

Rust Language is coming...

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +3 +/
Сообщение от Ольбертович (?), 27-Ноя-21, 18:37 
Закусывать надо
Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Анто Нимно (?), 28-Ноя-21, 22:19 
Популярное забирает коммерция и развивает для максимального КПД деньго-майнинга.

Линукс на десктопе пришёл из прошлого. Кода порог входа был велик и развивали редкие люди для людей. У кого знаний не было шли мимо, а эти прошедшие мимо незнайки интересны для коммерции.

Ведроид - Линукс, в котором хорошо применена коммерческая схема. Ядро системы обёрнуто простой и лёгкой схемой покупки софта. Функционал системы оч. трудно расширить избегая покупки доп. софта. Хомячкам и незнайкам стало просто и понятно, знания не нужны, только нужно немного доплачивать периодически (не один раз платить, а постоянно по чуть чуть).

Вот и взлетело: просто, понятно, недорого.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

40. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –2 +/
Сообщение от Аноним (40), 27-Ноя-21, 19:00 
Китайский дуршлаг. Где там Risc-V?
Ответить | Правка | Наверх | Cообщить модератору

61. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +4 +/
Сообщение от Аноним (59), 28-Ноя-21, 12:00 
Так а что им мешает на RISC-V DSP использовать махровую проприетарщину? Т.е., RISC-V, сам по себе, не гарантирует открытость софта, на нём исполняемом.
Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Аноним (37), 28-Ноя-21, 23:19 
Рисковый проц вообще ничего не гарантирует, ибо открыта и свободна только архитектура (набор команд).
Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +3 +/
Сообщение от Аноним (41), 27-Ноя-21, 19:02 
> атакующий может организовать подслушивание за пользователем из непривилегированного приложения для платформы Android.

А нехрен устанавливать на свой телефон приложения, не заслуживающие доверия. Никакого Гуглплея, только F-Droid!

Вся эта изоляция приложений полезна только для того, чтобы легче убеждать пользователей устанавливать себе всяких зловредов.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Аноним (37), 28-Ноя-21, 09:10 
> Вся эта изоляция приложений

На практике переходит в задолбать юзера нажиманием кнопок "окей".

Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +2 +/
Сообщение от Анто Нимно (?), 28-Ноя-21, 22:28 
Только при этом нет разницы между Г-о Плэем и Эф-Дроидом.
Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

44. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +4 +/
Сообщение от Oe (?), 27-Ноя-21, 19:49 
Да да да, dsp чип, и фрейм дропы при записи видео, такая фантастика только в андроиде бывает. Зачем там вообще dsp чип, если он никогда не работает? Обработка в аудио тракте? Nokia 3310 всё так же выдает шикарное качество аудио. Обработка фото с камеры? Дык тоже не работает, одно мыло да мыло. Смартфоны такая помойка, высер смузихлёбов.
Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +5 +/
Сообщение от Аноним (47), 27-Ноя-21, 20:08 
цыц ты, высокотехнологичное достижение же. и так уже разрыв за разрывом, шаблонов покатился по нашему опенчану
Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от кек (?), 27-Ноя-21, 22:23 
Только медиатек выпустила 4-нм чип, сразу пошёл компромат, вот только причём тут Линукс?
Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Аноним (-), 27-Ноя-21, 23:27 
Но ведь уязвимость.
Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Аноним (37), 28-Ноя-21, 09:04 
Или всё-таки фича?
Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  –1 +/
Сообщение от Аноним (69), 29-Ноя-21, 01:58 
Или все таки нет. Гадание на кофейной гуще продолжается
Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +1 +/
Сообщение от Аноним (37), 30-Ноя-21, 12:56 
Факт фичи подтверждён эксплоитами. В чём гадание - случайно ли сделан качественный бэкдор?!
Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимость в прошивках DSP-чипов MediaTek, используемых во м..."  +/
Сообщение от Power_User (?), 29-Ноя-21, 18:44 
Открою секрет уязвимости есть везде, просто про некоторые мы еще не знаем...
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру