Профиль: Аноним (вход | регистрация)
OpenNET

[ новости /+++ | форум | теги |    ]



"Эксплуатируемая через SMS уязвимость в Android, приводящая к зацикленной перезагрузке"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Эксплуатируемая через SMS уязвимость в Android, приводящая к зацикленной перезагрузке"  +/–
Сообщение от opennews (ok), 31-Окт-26, 23:51 
Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя "SMS of Death" и  устранена в октябрьском обновлении платформы. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для  Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66586

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +32 +/–
Сообщение от ИмяХ (ok), 31-Окт-26, 23:51 
Лучшие программисты человечества роняют систему вместо того, чтобы вернуть bad_alloc
Ответить | Правка | Наверх | Cообщить модератору

8. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +4 +/–
Сообщение от Аноним (8), 01-Ноя-26, 00:41 
Чтобы исправить они добавили...  try...catch
Ответить | Правка | Наверх | Cообщить модератору

19. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +2 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:26 
А почему вы решили что это не внутри java кода обмазанного этими самыми try/catch по самое немогу?
Ответить | Правка | Наверх | Cообщить модератору

35. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +17 +/–
Сообщение от Аноним (35), 01-Ноя-26, 02:14 
Зато алгоритмы и структуры данных к их собеседованию нужно 1-2 года зубрить, чтобы через год ничего не помнить. А особенности языка и фреймворка все нужно наизусть запомнить.
Ответить | Правка | Наверх | Cообщить модератору

122. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (122), 01-Ноя-26, 15:54 
> Зато алгоритмы и структуры данных к их собеседованию нужно 1-2 года зубрить

зачем? :)))) в вашем новомодном ЯП все нужные структуры данных и алгоритмы давно уже понапридуманы и запрограммированы в виде стандартной библиотеки, вы же не любите ЯП со скудной библиотекой, вам давай все готовое.

Ответить | Правка | Наверх | Cообщить модератору

123. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Аноним (122), 01-Ноя-26, 15:54 
вам даже ЫЫ придумали, чтобы он за вас кодировал.
Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

24. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –4 +/–
Сообщение от Bottle (?), 01-Ноя-26, 01:43 
Тысячи глаз! Они говорили...
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

42. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Аноним (42), 01-Ноя-26, 02:51 
Пейджеры по такой же схеме работали?
Ответить | Правка | Наверх | Cообщить модератору

69. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от oy_vey_iz_mir (?), 01-Ноя-26, 07:41 
Каких только схем не было
Ответить | Правка | Наверх | Cообщить модератору

97. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +4 +/–
Сообщение от AlexYeCu_not_logged (?), 01-Ноя-26, 11:30 
>Тысячи глаз! Они говорили...

Именно. Заметили, зарепортили, починили. Так это и работает.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

77. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Тот_Самый_Анонимус_ (?), 01-Ноя-26, 08:31 
Лучшие программисты запрятали мину так, что несколько версий она была невидима несколько версий подряд на миллиардах устройств. Теперь придётся закладывать следущую, чтобы тысячи глах её долго не видели.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

159. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (-), 04-Ноя-26, 21:03 
> Лучшие программисты человечества роняют систему вместо того, чтобы вернуть bad_alloc

...после чего упасть с этой причиной, ибо как корректно работать то? Е..шийся процесс это топчик модели с эксепшнами, весь процесс ушел в эксепшн, во :)

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

168. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от ИмяХ (ok), 09-Ноя-26, 15:05 
>> ибо как корректно работать то?

Ну конечно же, никак. Любая нормальная операционная система если не может выдать память программе, сразу же падает в синий экран кернел паника.

Ответить | Правка | Наверх | Cообщить модератору

2. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –1 +/–
Сообщение от Mr. Sugoma (?), 31-Окт-26, 23:56 
В Nocord такой фигни нет.
Ответить | Правка | Наверх | Cообщить модератору

3. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +11 +/–
Сообщение от Аноним (3), 01-Ноя-26, 00:05 
в nokia 3110 тоже такого нет
Ответить | Правка | Наверх | Cообщить модератору

61. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (61), 01-Ноя-26, 06:59 
Да что вы говорите.
https://www.thefreelibrary.com/Nokia+phones+threatened+by+ki...
Ответить | Правка | Наверх | Cообщить модератору

91. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (91), 01-Ноя-26, 10:15 
>The message is said to be able to affect

Надеюь, знаешь, что этот оборот означает. Примерно "сосед брата сестры предположил, что".

Ответить | Правка | Наверх | Cообщить модератору

102. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +2 +/–
Сообщение от Аноним (102), 01-Ноя-26, 12:04 
Ну да, и обновление Nokia выпустила просто так.
Ответить | Правка | Наверх | Cообщить модератору

90. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от vitalif (ok), 01-Ноя-26, 10:07 
Nocord это же болгарка?
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

92. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (91), 01-Ноя-26, 10:15 
Любой электроинструмент этой фирмы.
Ответить | Правка | Наверх | Cообщить модератору

4. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +7 +/–
Сообщение от аниме эксперт (?), 01-Ноя-26, 00:24 
> Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве.

Я вижу здесь опасный момент. Догадались какой? Правильно, дроп всех тех миллионов девайсов под предлогом небезопасТности и стимуляции новых продаж.

Ответить | Правка | Наверх | Cообщить модератору

23. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (23), 01-Ноя-26, 01:38 
Самое время во время дефицита производственных мощностей одномоментно произвести миллионы устройств
Ответить | Правка | Наверх | Cообщить модератору

44. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –3 +/–
Сообщение от Аноним (42), 01-Ноя-26, 02:54 
> одномоментно произвести миллионы устройств

А их никто и не будет дополнительно производить... Просто у кого-то перестанут работать имеющиеся. Ситуация ну прям как с пейджерами, только не такая яркая.

Ответить | Правка | Наверх | Cообщить модератору

47. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Боевой Петух (?), 01-Ноя-26, 03:02 
> во время дефицита производственных мощностей

Эти производственные мощности сейчас с нами в одной коанмте?

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

79. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –1 +/–
Сообщение от Тот_Самый_Анонимус_ (?), 01-Ноя-26, 08:33 
Ну в принципе да. Ведь дефицит это ноль. Ноль производственных мощностей со мной в одной комнате. А вот избыток этих мощностей с вами в одной комнате (вы ведь оппонировали комментарию выше)?
Ответить | Правка | Наверх | Cообщить модератору

80. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (80), 01-Ноя-26, 08:41 
>во время дефицита производственных мощностей одномоментно произвести миллионы устройств

Из-за роста цен на память подорожали смартфоны и из-за этого упали продажи:
https://3dnews.ru/1149949/

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

100. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (80), 01-Ноя-26, 11:50 
Общие цифры минус 22 %.
Ответить | Правка | Наверх | Cообщить модератору

59. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –1 +/–
Сообщение от iPony128014 (?), 01-Ноя-26, 06:12 
> Догадались какой? Правильно, дроп всех тех миллионов девайсов под предлогом небезопасТности и стимуляции новых продаж.

Как будто такое в первый раз нашли.

Ничего особенного не будет.
Тем более рассылка СМС не дешёвая, а проку рассылателю нет.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

136. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (136), 01-Ноя-26, 18:15 
> дроп всех тех миллионов девайсов

Это только у Австралийцев такие проблемы. Остальные могут со своими дырами спать спокойно, опсос на смс гейте запатчит.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +12 +/–
Сообщение от аниме эксперт (?), 01-Ноя-26, 00:35 
Как вариант "лечения". Вынуть симку, вставить в кнопочник, получить смс, и вернуть её обратно в смартфон.
Ответить | Правка | Наверх | Cообщить модератору

7. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +5 +/–
Сообщение от paulus (ok), 01-Ноя-26, 00:39 
и ждать новую смску :)
Ответить | Правка | Наверх | Cообщить модератору

9. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +5 +/–
Сообщение от аниме эксперт (?), 01-Ноя-26, 00:41 
Скорее всего, оператор не позволит отправить. Уязвимость из разряда теоретических.
Ответить | Правка | Наверх | Cообщить модератору

10. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (10), 01-Ноя-26, 00:41 
Главное, чтобы это не был Siemens 35-45 серии или Nokia 3310. Их тоже можно было положить специально оформленной смской. Проходили, знаем.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

93. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (91), 01-Ноя-26, 10:20 
Пруф или не было. Сообщения из интернета разряда "The message is said to be able to affect" не катят (о чем уже, возможно, ты и написал выше в коментах). Постарайся лучше.
Ответить | Правка | Наверх | Cообщить модератору

95. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Оностейша (?), 01-Ноя-26, 11:08 
Оставь свой номер телефона здесь. Поставлю тебе прикольную игруху на 3310.
Ответить | Правка | Наверх | Cообщить модератору

11. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –1 +/–
Сообщение от Аноним (11), 01-Ноя-26, 00:45 
Лучше бы акумулятора. Ах да, они нынче несьёмные и просто вытащить батарейку не получится.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

14. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –1 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:48 
Как вариант перейти на SIP, симку вставить в WiFi роутер с 4G мопедом.
Бонусом получишь полную не уязвимость по атакам и трекингам через телефоннисткую фигню.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

17. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (136), 01-Ноя-26, 01:15 
А как в этот волшебный SIP попасть без другой симки?
Ответить | Правка | Наверх | Cообщить модератору

18. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:22 
Для работы SIP симки никакие не требуются, только IP связность.
А через что ты сделаешь эту связность - твоё личное дело.
Я когда с SIP возился то это было в локалке, со всякими SIP шлюзами и SIP телефонами. То был 2011 год и никакого гугла с андройдом у меня ещё не было, так бы я и его прикрутил.
Ответить | Правка | Наверх | Cообщить модератору

26. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +2 +/–
Сообщение от ПомидорИзДолины (?), 01-Ноя-26, 01:46 
Звучит как признание, что выше ту сморозил откровенную чушь.
Ответить | Правка | Наверх | Cообщить модератору

30. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –2 +/–
Сообщение от Аноним (122), 01-Ноя-26, 02:06 
ты в какой это волшебной стране живешь? sip поголовно блочат все провайдеры похуже всяких ютубов и стограмов :))
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

39. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 02:31 
Блочат то на каком уровне?

Я вот помню что даже мегафон отдавал номер хомяку через SIP, хоть и не очень охотно.
Да и без того легально забрать услугу по SIP не проблема для хомяка, особенно когда это 1-2-3-5 номеров а не целый блок.

Что до трафика - не сталкивался, но не вижу тут особых проблем, маленькое неудобство в виде впн до сервера где сип. (я не в рф, тут впн не трогают, а если он по 443 пойдёт как tls то и не заметят - нечем смотреть)

Ответить | Правка | Наверх | Cообщить модератору

46. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (46), 01-Ноя-26, 03:02 
Обычно сам SIP работает без проблем, проблема с RTP\SRTP из-за NAT (вызов идёт, но нет звука). У меня по стационарному интернету работает, на мобильном - ни в какую, чего только не пробовал и STUN и многое другое.
Ответить | Правка | Наверх | Cообщить модератору

50. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (122), 01-Ноя-26, 03:08 
с натом понятно, что работать не будет, ртп это же энд-ту-энд, а так только через турн, стун сервера. с обычным webrtc такая же шняга.
Ответить | Правка | Наверх | Cообщить модератору

54. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 03:26 
У меня свой TURN/STUN для джаббера, нормально ходит даже в рф без проксей.
Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

48. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (122), 01-Ноя-26, 03:06 
> Блочат то на каком уровне?

на всяком, от портов, до всяких ртп, в общем voip стек.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

55. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 03:28 
Я помню операторы визжали от SIP (и скайпа тоже) и блочили его на своих сетях.
Но местами их за это били даже.

Кокнернтно TURN/STUN пока ходит без проблем для джаббера. Вероятно надо шифровать пейлод лучше для SIP.

Ответить | Правка | Наверх | Cообщить модератору

111. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (122), 01-Ноя-26, 13:38 
> Вероятно надо шифровать пейлод лучше для SIP

порты стандартные ведь

Ответить | Правка | Наверх | Cообщить модератору

137. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +2 +/–
Сообщение от Аноним (136), 01-Ноя-26, 18:19 
> Для работы SIP симки никакие не требуются, только IP связность.

Вот я и спрашиваю: как без второй симки обеспечить связность?

> А через что ты сделаешь эту связность - твоё личное дело.

А-а-а-а, понимаю, стратег, не тактик.

> Я когда с SIP возился то это было в локалке

Ясно-понятно, очередной повелитель локалхоста. В моей локалке я могу встать, подойти к другому человеку и поговорить без всяких там сипов и хрипов.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

29. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от аниме эксперт (?), 01-Ноя-26, 02:06 
Не всегда удобно (не приходят коды регистраций, логинов и т.д.). У меня два смартфона. На одном SIP-связь через транк twilio и asterisk.
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

40. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 02:34 
На крайний случай можно и девайс какой то взять куда симку вставил и дальше по SIP забрал всё.

Я тему практически не копал, только рассматривал как вариант.
Спс за инфу.

Ответить | Правка | Наверх | Cообщить модератору

41. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 02:37 
Кстати, я в фдройде видел cheogram, они там тоже телефонию как то гоняют, но вместо сип юзают джаббер как транспорт.
Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

103. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +2 +/–
Сообщение от Анонимм (??), 01-Ноя-26, 12:16 
> Как вариант "лечения". Вынуть симку, вставить в кнопочник, получить смс, и вернуть её обратно в смартфон.

Скорее, вынуть симку, попытаться вставить в кнопочник, чертыхнутся на то, что совсем забыл о разных размерах слотов, начать искать адаптер. Ну и с eSIM тоже не прокатит.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

118. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (118), 01-Ноя-26, 14:59 
А че там с законом, по которому симка привязывается к IMEI, приняли? С ним то будет еще потешней!
Ответить | Правка | Наверх | Cообщить модератору

160. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (-), 04-Ноя-26, 23:47 
> Скорее, вынуть симку, попытаться вставить в кнопочник, чертыхнутся на то, что совсем
> забыл о разных размерах слотов, начать искать адаптер. Ну и с
> eSIM тоже не прокатит.

Это ты просто поиск не пробовал. Есть такая шляпа - добавить eSIM в любой телефон, независимо от его умений. Просто записываемая SIM которой можно записать параметры через вон те протоколы - а дальше она потом как обычная SIM работает как я понимаю.

Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

167. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от burjui (ok), 05-Ноя-26, 19:52 
Можно и без адаптера микросимку на контакты подвинуть.
Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

6. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +3 +/–
Сообщение от Аноним (8), 01-Ноя-26, 00:38 
Мощно, а ведь миллиарды девайсов не получат обновления никогда.
Ответить | Правка | Наверх | Cообщить модератору

13. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +10 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:46 
Да плевать.
Оператор у себя зафильтрует.
Ответить | Правка | Наверх | Cообщить модератору

12. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +12 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:46 
Это гуглаг и АНБ виноват.

Давайте немного истории.
Шёл примерно 2010 год.
Все ненавидели телефонщиков потому что дорого, а скайп бесплатно и с видео.
Даже мейлру агент умел уже пару лет как прилично конкурировать со скайпом в аудио/видео звонках.
Гугол не сидел на месте и у них был Jabber сервер, открытый для всех, и там тоже были какие то звонки.

Теперь немного в бок.
Джаббер это JID = user@domain учётка, в случае гугла = мыло хомяка.
Сейчас гуглаг аккаунт (и огрызко на огрызкофонах) есть у 99,99% юзеров.

Те если бы гуглаг стремительно не прикопал Jabber и не ввёл практику: "докажи что ты не бот - дай код из смс" - сейчас бы номера телефонов остались только в иторических хрониках, вайбера, вацапа и телеги бы не появилось, а все звонили на "e-mail" без оплаты сотовикам за телефонный траффик.

И ещё немного.
По e-mail умеет звонить и SIP.
Но даже он так удачно закопан внутри андройда что ребятам прикапывшим СБП в сбере и не снилось.

Jabber не идеален, но получше SIP. Засетапить свой сервак jabber - дело на вечер, ещё один вечер отладить turn/stun для звонков.
Вместо этого всё ещё приходится каждому встречному-поперечному давать номер мобилы.

Проблема спама тоже легко решается - хоть каждую неделю заводи JID для курьеров, потом его грохай. Друзьям отдельный постоянный JID.

Вместо этого мы тут обсуждаем пережитки начала 2000х с какими то WAP пушами на каких то невнятных и никому ненужных телефонных сетях, вместо того чтобы давно всё утащить в чистый IP.

Ответить | Правка | Наверх | Cообщить модератору

21. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +3 +/–
Сообщение от Аноним (136), 01-Ноя-26, 01:33 
Всё правильно сказал.
Ответить | Правка | Наверх | Cообщить модератору

25. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Аноним (23), 01-Ноя-26, 01:44 
Неправильно он сказал. Потому что
> ... без оплаты сотовикам за телефонный траффик.

А телефоны в штатах продают обычно телефонные компании. В рассрочку. С контрактом. А гугл, они в штатах сидят. Такая вот загогулина

Ответить | Правка | Наверх | Cообщить модератору

32. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 02:08 
Так там же написано: "телефонный трафик" а не "IP траффик".
Телефонный это как раз голос, смс, WAP, ммс.

В случае jabber/sip транспорта ты не зависишь от телефонной компании никак, можешь дома на вифи сидеть, нумер тебе не нужен - или пользуешься чужим доменом или заводишь своё.

А загогулина тут в том, что есть вайбер с вацапом примерно с тех же мест и гугол мог сидеть вместо них так что той бы поляны где они щас пасутся и не было уже.
Я как бы веду к тому, что сомневаюсь что вайбер с вацапом реально приносят прибыль а не являются скрытно дотируемыми АНБ, я вообще сомневаюсь что централизованные месенгеры можно вывести на самокупаемость. Такое только у скайпа получалось за счёт технологичности - они себе только авторизацию по сути оставили и никакой трафик не гоняли через себя.
Но для любителей везде засунуть своё нос такое не канает.
Зато гнилая и неаудируемая индустрия телефонии - вот самое оно.

То что гугл и асякие AT&T сидят в одной локации - ваще никого не волнует, если бы у гугла замаячила возможность рубить бабло - они бы приложили много усиилий и денег чтобы даже через АНБ это пропедалить. Но централизованный джаббер не мог заменить децентрализованную телефонию - в него бы никто не пошёл, а федеративный джаббер (как он есть) - это ограничение по доходам и неудобства для АНБ.

Тогда вон со скайпом то было полно визга что криминалы по нему общаются и фиг ты их подслушаешь, а тут вся тема прослушки и чтения сообщений просто бы утекла сквозь пальцы.
И поди ты догони всех 10005000 васянов с личными джаббер серверами.
Да и с SIP не легче, поэтому оно там вроде как есть - друзья из корпораций очень сильно просили, но есть так, чтобы только админы этих друзей могли через MDM агентов это настраивать или очень умудохались делать это руками.

Ответить | Правка | Наверх | Cообщить модератору

108. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (23), 01-Ноя-26, 13:14 
Не тупи. У телефонных компаний основная *маржа* как раз идет с телефонного, не IP трафика. И им очень грустно превращаться просто в провайдеров беспроводного интернета. И уменьшение доли высокомаржинальных услуг бьет по их карману. Теперь вопрос: зачем им продавать клиентам устройства, которые покушаются на прибыль?

> То что гугл и асякие AT&T сидят в одной локации - ваще никого не волнует

Это от скудоумия. А если обратить внимание, что в совете директоров сидят люди поработавшие и тут и там, то получается что волнует

Ответить | Правка | Наверх | Cообщить модератору

125. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 16:18 
Телефонные компании никто не спрашивает.
Они могут не продавать что то у себя в магазах, но тогда это будут покупать на алике или амазоне.

А ныли они про падения доходов от скайпа, от месенгеров очень давно и сильно, все газеты были в их крокодильих слезах.

Ответить | Правка | Наверх | Cообщить модератору

131. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от OpenEcho (?), 01-Ноя-26, 17:06 
> А телефоны в штатах продают обычно телефонные компании. В рассрочку. С контрактом.

Гон...

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

139. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Аноним (139), 01-Ноя-26, 21:45 
Он про огрызки сказал, а других то и не знает
Ответить | Правка | Наверх | Cообщить модератору

31. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Аноним (11), 01-Ноя-26, 02:08 
Ну, у Гугола была бы ещё одна монополия. И возможность прослушивать, анализировать всё что говорили бы пользователи, тренировать нейронки на голосах. И как бы оно всё работало в условиях блокировок и "устаревания" серверов? Может и есть какой–нибудь сговор, но многие люди и так больше пользуются всякими программами (с привязкой к сотовому, хе–хе) для голосовой связи вместо того чтобы просто позвонить. А ещё в случае с сотовой связью можно пользоваться не только лишь умнофоном, но и обычным сотовым с какой угодной ОС. А ещё обычные звонки работают в лютых пердях чего не скажешь о нынешних мессенджерах.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

36. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 02:20 
Я там выше написал: закрытый джаббер гугла никому не интересен а при открытом, ровно так же как с SIP который там есть - ты всех 100500 васянов не догонишь. Ты даже не узнаешь что они звонят друг другу.
Да, хомяки бы сидели в гугле в основном.

Если ты про РФ с санкциями - так мейлру с яндексом давно бы подняли у себя свои джаббер сервера, не говоря про какуюнить почту, ростелек и госуслуги.
Да и джаббер ру давно бы подсуетился если ещё не.
Да, за это даже не зазорно было бы брать какую то небольшую оплату с хомячков, типа пары баксов в месяц, как просят нынче почтовые хостенги некоторые.

Месенгерами с привязкой к сотовому пользуются потому что их туда загнали.
Вспомни аську, мылоруагент, мсн месенгер - какой там номер телефона был нужен?


> А ещё в случае с сотовой связью можно пользоваться не только лишь умнофоном, но и обычным сотовым с какой угодной ОС.

Дорогой друг, а давай ты не будешь играть в это я вижу а вон то не вижу.
Есть нонче куча сервисов доступных исключительно через умнофон.
И такси, и необанки, и всякие доставки и прочая фигата. Притом иногда там требуется исключительно одобренно гуглом устройство без рута и с гугловой учёткой, плеймаркетом и приложение ты обязательно обязан поставить из плеймаркета.
И миллионы хомяков это сожрали и не заметили.


> А ещё обычные звонки работают в лютых пердях чего не скажешь о нынешних мессенджерах.

И макс на парковке ловит, да да.
А чего ты опять забываешь что нонче мобила обычная может прямо со спутнегом коммуницировать, из таких локаций откуда и сотовую вышку в телескоп не разглядеть?
Ну типа я к тому, что даже эту проблему в цивилизованных местах решили.
К тому же любой вифи решает проблему связности, если на соту пожалели денег...
А в не цивилизованных тебе лучше рацию и ружъё брать с собой.

Ответить | Правка | Наверх | Cообщить модератору

62. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от User (??), 01-Ноя-26, 07:07 
> Я там выше написал: закрытый джаббер гугла никому не интересен а при открытом, ровно так же как с SIP который там есть - ты всех 100500 васянов не догонишь.

А в жизни оказалось, что 100% васянов в дрызг размотались о практические проблемы вида "мама одного васяна не может передать фоточку маме другого - то ли клиент, то ли сервер нужный xep не поддерживает", открытый jabber нахрен не нужен даже гуглу, не говоря уж о пользователях (телефонный номер, блин, стандартизирован, а почту умудряются ТАК нафантазировать, что спасибо - не надо), а ЗАКРЫТЫЙ jabber (а достаточно давно уже и не xmpp вовсе - такая вот нужная штука) от WhatsApp "спустился с горы и покрыл все стадо"
Такие дела - но вы там продолжайте бузинесс-мрии, как бы вы обошли весь мир, если бы были гуглом...

Ответить | Правка | Наверх | Cообщить модератору

64. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 07:25 
Нонче 2026 год и проблем с передачей файлов в жаббере я не встречал, как минимум с тех пор как мы на джаббер заехали году в 2021 или около того.

Гуглу не нужен, не спорю, но и другие месенгеры не сказать чтобы прибыль способны были приносить.

Ваш стандартизированный номер никому не интересен за такие то деньги и такие то неудобства, но так то и e-mail ещё году в 1984 в RFC описан.

Мне не нужно ничего продолжать - я вижу как джаббер медленно но верно заходит в массы.
И в отличии от матрикса он простой и понятный с простыми и понятными клиентами и серверами.
И поверх него даже социалку - мовим нагородили.

А вацап какая то фигня глючная, таким убожеством можно только от безисходности пользоватся.

Ответить | Правка | Наверх | Cообщить модератору

67. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от iPony128014 (?), 01-Ноя-26, 07:35 
> Мне не нужно ничего продолжать - я вижу как джаббер медленно но верно заходит в массы.

Это в какие массы? 😮

Ответить | Правка | Наверх | Cообщить модератору

72. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 07:49 
В 2020 году и ранее в джаббере было меньше народу и про него меньше знали.
Сейчас даже мовим - социалка поверх него есть.

Если это прошло мимо вас и вашей телеги - ну ок :)

Ответить | Правка | Наверх | Cообщить модератору

74. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –1 +/–
Сообщение от User (??), 01-Ноя-26, 08:05 
Такими темпами на 1\6 части суши еще при нашей жизни в каждом дворе пооткрывают - оченно перспективная технология, запомните этот твит!
Ответить | Правка | Наверх | Cообщить модератору

84. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от iPony128014 (?), 01-Ноя-26, 09:35 
Это клуб каких-то местных непонятно-ов? Рад за вас.

А так, да было время в нулевых-десятых пользовался всяко-разно. Но к 2020 всё это загнулось в чисто местячковые темы.

Верю, что есть клуб любителей DialUp. Да, пользовался. Может есть и софт по симуляции: ограничение скорости, лиммт, звуки соединения - уверен, сто кто-то такое сделал.

Но никаким ходом в массы тут не пахнет.

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

86. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 09:48 
Тут главное что и клиенты более-менее юзабельные и фичастые есть и сервера.
Дальше по мере блокировок, цензуры и прочего трешака тема будет расти естественным образом.

Вот эта вся чехарда в РФ уже только из моего круга затащила одну семью и ещё одного человека, которым до того в телеге хорошо жилось. А круг общения у меня не очень такой большой если что и то были не гики какие то.

Ответить | Правка | Наверх | Cообщить модератору

112. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от iPony128014 (?), 01-Ноя-26, 13:41 
> Вот эта вся чехарда в РФ уже только из моего круга затащила
> одну семью и ещё одного человека

Так это всё же просто из-за одного человека в узком кругу. Не буду показывать пальцем.

А так можно и рассказывать про то, что «у меня бабушка пользуется Gentoo». Ну да, факт.

Ответить | Правка | Наверх | Cообщить модератору

85. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от iPony128014 (?), 01-Ноя-26, 09:47 
> в 2020 году попёрло
> Сейчас даже мовим - социалка поверх него есть

В 2010 появилась

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

144. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (11), 02-Ноя-26, 08:57 
А в 2008 году появились микроблоги на Jabber — Juick. А потом point.im. А ещё используя Jabber можно было переписываться во Вконтакте. А ещё через Jabber можно было делать записи в блоге в Живом журнале и даже переписываться с другими пользователями ЖЖ через всё тот же Jabber. А ещё у подкаста Radio-t был эфирный Jabber–чат. А ещё был такой livecoding.tv и там, когда начинал трансляцию, на их Jabber–сервере автомматически создавалась конфа и можно было переписываться со зрителями через Pidgin. А ещё на форумах была строчка для указания своего идентификатора в Jabber. А ещё така же возможность нередко встречалась в контактных книгах на тилипонах. А ещё была такая программа как Qip. Ну и где это всё?
Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

73. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от User (??), 01-Ноя-26, 08:03 
> Нонче 2026 год и проблем с передачей файлов в жаббере я не встречал, как минимум с тех пор как мы на джаббер заехали году в 2021 или около того.

А! Ну, т.е. если бы вы были Гуглом с экосистемой jabber'а из 2026 года - вы бы... а, не. Тут говорят, приличных клиентов ужо не осталось. Давай из 2030 - там как раз beta версия pidgin выйдет (но это не точно) - так с гарантией мир завоюешь!

> Ваш стандартизированный номер никому не интересен за такие то деньги и такие то неудобства, но так то и e-mail ещё году в 1984 в RFC описан.

Да-да. Удачи тебе на ходу на слух правильно записать vesijolyi_khyi1998_гав_mail.ru, или там v.i.tripisdristschenko222_гав_gmail.com

> Мне не нужно ничего продолжать - я вижу как джаббер медленно но верно заходит в массы.

Ну, не всем же вот "на парковке" надо, ага (Впрочем, я верю, что КОМУ_НУЖНО над этим уже работают). Но я свой сервер ухоронил в 2020м по причине полной и окончательной бесполезности.

> А вацап какая то фигня глючная, таким убожеством можно только от безисходности пользоватся.

Ну да, ну да...

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

75. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 08:10 
Dino, Conversations.
Любители телеги, вацапов и прочих вайберов особой разницы не замечают.

> на слух правильно записать vesijolyi_khyi1998_гав_mail.ru, или там v.i.tripisdristschenko222_гав_gmail.com

А зачем?
Есть визитки, есть QR коды, есть формы ввода на сайтах.
Да и почтой электронной как то все пользуются уже 40+ лет.


> Но я свой сервер ухоронил в 2020м по причине полной и окончательной бесполезности.

Можно вашей блаженности только позавидовать :)
Мне то вот всё никак неймётся, то одного сервиса хочется то другого, недавно некстклауд поставил.


> Ну да, ну да...

Ну да, я за последние 26 лет какими только чатегами не пользовался.

Ответить | Правка | Наверх | Cообщить модератору

78. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от User (??), 01-Ноя-26, 08:33 
> Dino, Conversations.
> Любители телеги, вацапов и прочих вайберов особой разницы не замечают.

Да-да. И как мне вот это вот ненужно поставить ребенку на iphone и себе на macos и windows?
Дай угадаю: поискать нескучный форк ненужноного ненужно и вот еще что-нибудь в довесок на неправильный телефон? Догадываешься теперь, почему "Любители телеги, вацапов и прочих вайберов" вас послали вот именно в то место, где вы находитесь со своими jabber'ами?

>> на слух правильно записать vesijolyi_khyi1998_гав_mail.ru, или там v.i.tripisdristschenko222_гав_gmail.com
> А зачем?
> Есть визитки, есть QR коды, есть формы ввода на сайтах.
> Да и почтой электронной как то все пользуются уже 40+ лет.

Ну вот бабушке своей объясни про визитку-с-курокотом, ага. Это ж так удобно - у каждого всегда с собой, не то что эти вот восемь-девятьсот-два...

>> Но я свой сервер ухоронил в 2020м по причине полной и окончательной бесполезности.
> Можно вашей блаженности только позавидовать :)
> Мне то вот всё никак неймётся, то одного сервиса хочется то другого,
> недавно некстклауд поставил.

Ну, я мал-мала постарше буду, да и вообще - "взросление" процесс индивидуальный.

>> Ну да, ну да...
> Ну да, я за последние 26 лет какими только чатегами не пользовался.

И ПОНЯЛ, ЧТО ВЕСЬ МИР ОШИБАЕТСЯ! И готов нести ему благую весть истины, но есть НЮАНС - ты почему-то вот "не гугол"

Ответить | Правка | Наверх | Cообщить модератору

87. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 09:57 
На виндовс - да, если только какую то сборку Dino найти.
На ипхон был какой то клиент вроде цисковский, сам не видел и не пробовал.

> "Любители телеги, вацапов и прочих вайберов" вас послали вот именно в то место, где вы находитесь со своими jabber'ами?

Так вот эти самые любители теперь ходят по РФ и ставят себе максы на парковках.
А кто был с джаббером - с ним и остался.
Мне лично вот все те не шибко интересны, часто общих тем даже нет.

> Ну вот бабушке своей объясни про визитку-с-курокотом, ага. Это ж так удобно - у каждого всегда с собой, не то что эти вот восемь-девятьсот-два...

Бабушка умерла 20+ лет назад.
С мамой через джаббер и созваниваюсь, без впн и прочих секасов.
Настроил один раз и пользуется.


> Ну, я мал-мала постарше буду, да и вообще - "взросление" процесс индивидуальный.

Мне такого "взросления" не очень хочется, если что.
Наоборот, очень плохо что стало мало времени на красноглазие=развитие, семья и работа много съедают.


> И ПОНЯЛ, ЧТО ВЕСЬ МИР ОШИБАЕТСЯ!

Мир людей устроен не оптимально и не рационально.
Я сделаю как лучше мне, а вы если захотите - присоединяйтесь.
Я ленив и не настолько добродетелен чтобы хотеть провернуть весь мир :)

Ответить | Правка | Наверх | Cообщить модератору

99. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от User (??), 01-Ноя-26, 11:37 
> На виндовс - да, если только какую то сборку Dino найти.
> На ипхон был какой то клиент вроде цисковский, сам не видел и
> не пробовал.

Не, спасибо конечно - но нет. Так тебе ту корову не продать. Ты еще самому написать предложи - по открытым спекам с открытыми стандартами, чтоб васяны гугла уж точно в сухую уделали.

>> "Любители телеги, вацапов и прочих вайберов" вас послали вот именно в то место, где вы находитесь со своими jabber'ами?
> Так вот эти самые любители теперь ходят по РФ и ставят себе
> максы на парковках.

Ну да - патамучта даже это на практике оказалось лучше.

> А кто был с джаббером - с ним и остался.

С пятью контактами, и "всеми остальными мессенджерами" для связи с реальными человеками, да.

>> Ну вот бабушке своей объясни про визитку-с-курокотом, ага. Это ж так удобно - у каждого всегда с собой, не то что эти вот восемь-девятьсот-два...
> Бабушка умерла 20+ лет назад.
> С мамой через джаббер и созваниваюсь, без впн и прочих секасов.
> Настроил один раз и пользуется.

Угу. Теперь вот объясняй про визитки-с-курокотами и всем её подругам настраивай - да-да, можешь сразу на linux переводить и iphone'ы на android'ы поменять - чтоб два раза не вставать. Только не забудь, что у тех подруг свои подруги есть - с которыми им тоже надо общаться.

>> Ну, я мал-мала постарше буду, да и вообще - "взросление" процесс индивидуальный.
> Мне такого "взросления" не очень хочется, если что.
> Наоборот, очень плохо что стало мало времени на красноглазие=развитие, семья и работа
> много съедают.

\Разводит руками\ Жизнь такова, какова она есть и больше никакова :).

>> И ПОНЯЛ, ЧТО ВЕСЬ МИР ОШИБАЕТСЯ!
> Мир людей устроен не оптимально и не рационально.
> Я сделаю как лучше мне, а вы если захотите - присоединяйтесь.
> Я ленив и не настолько добродетелен чтобы хотеть провернуть весь мир :)

Ненене. Вы при этом рассказываете, как глупый гугол про...гадил все полимеры и не сделал вам (И на всякий случай всем остальным) так, как лично вам удобно (но никому, низачем и ни для чего нафиг не нужно). Это как-то по другому называется.  

Ответить | Правка | Наверх | Cообщить модератору

154. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (154), 03-Ноя-26, 18:41 
Контакт типа 1234567@life.by передать не сильно сложнее.
Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

156. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от User (??), 04-Ноя-26, 06:08 
> Контакт типа 1234567@life.by передать не сильно сложнее.

Ну, если ограничить длину и набор символов... Oh, shi! Опять телефонный номер вышел.
А в жизм вот сплошь и рядом транслит разной степени уежищности, да ещё от какой-нибудь девичьей фамилии, чтоб совсем уж хорошо было, или шутеечки из двеннадцатилетнего возраста...

Ответить | Правка | Наверх | Cообщить модератору

149. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от az (??), 02-Ноя-26, 16:45 
А какой джаббер-сервер уже умеет отсылать сообщения сразу на все мои девайсы: на смартфон, планшет и винду? Все два, которые попробовал, шлют только на тот девайс, с которого последний раз писал. А хочется на компе писать, но потом в машину сел и со смартфона общаться.
Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

155. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (154), 03-Ноя-26, 18:43 
Любой из категории А на https://providers.xmpp.net/
Ответить | Правка | Наверх | Cообщить модератору

143. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (11), 02-Ноя-26, 08:45 
> Дорогой друг, а давай ты не будешь играть в это я вижу а вон то не вижу. Есть нонче куча сервисов доступных исключительно через умнофон. И такси, и необанки, и всякие доставки и прочая фигата.

Интернет–банкинг доступен через HTML–странички. Всем остальным не пользуюсь. Таксисту просто звоню. У меня самый простой телефон от SIGMA с непонятно какой ОС.

> Я там выше написал: закрытый джаббер гугла никому не интересен а при открытом, ровно так же как с SIP который там есть - ты всех 100500 васянов не догонишь. Ты даже не узнаешь что они звонят друг другу.

Охотно верю в то что Google было бы неинтересно о чём там общаются пользователи его сервера ведь Google известен своим безразличием к личным данным своих пользователей.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

33. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (122), 01-Ноя-26, 02:12 
телефонисты те еще альтернативно одаренные, все "современные" протоколы связи ими же и созданы, оторванные от реальности, что же поделаешь, нам интровертом в принципе никакой связи и не нужно, вот поэтому существует этот шлак под названием телефония, связь и т.д.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

37. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 02:27 
Зачем же вы так врёте или заблуждаетесь!?

Телефонисты просовещались со своим OSI, а мужики по быстрому налабали TCP/IP, запустили в прод и сидели смотрели порн, пока на очередном заседании телефонисты решали как они будут делить бабло между собой и кто за что отвечать будет.

EN: https://spectrum.ieee.org/genai-morphdiff-drug-discovery
RU: https://habr.com/ru/articles/376709/


От телефонистов только всякий шлак в инете болтается: эрланг, фрирадиус и миф о том что интернет построен по OSI модели.
SIP ещё частично, хотя его уже лабали те кто телефонистов не любит, но получилось так себе - чувствую телефонисты туда набежали по пути.

Ответить | Правка | Наверх | Cообщить модератору

113. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –1 +/–
Сообщение от Аноним (122), 01-Ноя-26, 13:43 
> Зачем же вы так врёте или заблуждаетесь!?

А, то есть вы причастный ко всему этому шлаку?

> SIP ещё частично, хотя его уже лабали те кто телефонистов не любит,
> но получилось так себе - чувствую телефонисты туда набежали по пути.

SIP как и все другие текстово-шлаковые протоколы придумали все те же д0лбачи, которые у тех же телефонистов научились. Откуда ноги растут ослу понятно.

Ответить | Правка | Наверх | Cообщить модератору

126. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 16:22 
Без текстовых протоколов не было бы такого разнообразия в интернете.
Кроме того тот же POP3/SMTP/FTP изначально вообще для человеков был, это потом клиенты появились.
Ответить | Правка | Наверх | Cообщить модератору

134. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –1 +/–
Сообщение от Аноним (122), 01-Ноя-26, 17:29 
> Без текстовых протоколов не было бы такого разнообразия в интернете.

Сочту за оговорку, видать вы имели ввиду, "не было бы такого шлака в Ынтернете"

> Кроме того тот же POP3/SMTP/FTP изначально вообще для человеков был, это потом
> клиенты появились.

Ну да, изначально ведь человек переключал 0 и 1, вот и тут клацали по клаве, 21 век уже - проснитесь, ЫЫ и всякая ересь, а у вас до сих пор текстовые протоколы и прочий веб 2.0-ный шлак.

Ответить | Правка | Наверх | Cообщить модератору

141. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 02-Ноя-26, 03:20 
Ваще то до сих пор можно взять телнет клиент и по указанным протоколам ручками всё сделать, только теперь это скорее будет openssl s_client...

Ваш ЫЫ шлак в виде матрикса - я уже видел, кушайте сами. http2, http3 туда же.

Ответить | Правка | Наверх | Cообщить модератору

147. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (122), 02-Ноя-26, 15:30 
> Ваш ЫЫ шлак в виде матрикса - я уже видел, кушайте сами.
> http2, http3 туда же.

Ну дык это одни и те же комитетчики выпускают, всякие http2, http3 тот еще шлак, никто не отрицает.

Ответить | Правка | Наверх | Cообщить модератору

135. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (122), 01-Ноя-26, 17:33 
> Без текстовых протоколов не было бы такого разнообразия в интернете.
> Кроме того тот же POP3/SMTP/FTP изначально вообще для человеков был, это потом
> клиенты появились.

понимаете, текст нужен для репрезента человеку (в случае отладки и т.д. текст в этом случае тупо описание битфилда в протоколе, то есть спека, текстовой должна быть спека!!!!), но бл***ь зачем этот текст программам, которые должны общаться компактным набором из 0 и 1.

Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

142. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 02-Ноя-26, 03:28 
Не знаю кому там программы должны стали.

Я просто констатировал факт: у базовых текстовых протоколов намного больше реализаций чем у базовых бинарных.

Объясняется это просто: для текствого протокола клиент пишется на любом языке из printf+socket+send за пол часа с отладкой и сразу работает.
Я даже на шелл скрипте видел какие то примитивные http скачиватели, без всяких wget/curl.

Для бинарного надо либо чью то готовую либу искать либо самому писать, потом прикручивать это к своему ЯП, потом отлаживать. Это весьма долго получается и трудно.

Потом вы полезли в бинарность - я вам подскажу: html, css, js...

Ответить | Правка | Наверх | Cообщить модератору

148. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (122), 02-Ноя-26, 15:39 
> Не знаю кому там программы должны стали.

Ну когда счет за трафик приходит и начальник спрашивает сколько мы должны и почему так много. В таком случае можно валить все на текстовые избыточные протоколы современного войти.

> Я просто констатировал факт: у базовых текстовых протоколов намного больше реализаций чем у базовых бинарных.

Ну да, всегда можно костылем или обычной палкой подпереться, это вам не инвалидная коляска, сел и поехал. Просто не вижу проблем писать принтбл чары или байнари гексы, которые условно ваши printf+socket+send будут отправлять куда-то.

> Для бинарного надо либо чью то готовую либу искать либо самому писать,
> потом прикручивать это к своему ЯП, потом отлаживать. Это весьма долго
> получается и трудно.

Нормальный бинарный протокол реализуется спокойно по нормальной спеке, и не нужно всю спеку реализовывать если необходимо написать что-то в роде printf+socket+send.

> Потом вы полезли в бинарность - я вам подскажу: html, css, js...

А вот тут вообще идиотизм, 1) на кой тратить ресурсы пользователя? 2) с какого бодуна можно у пользователя произвольный код исполнять? Ваш современный веб и "браузер", яко бы окно в Ынтернет, это дыра вселенских масштабов!!!

Ответить | Правка | Наверх | Cообщить модератору

124. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от blin_glitor (-), 01-Ноя-26, 16:03 
> От телефонистов только всякий шлак в инете болтается

оно потихоньку отмирает. ISDN, Frame Relay, ATM уже в могиле.
но твари лоббируют всякое на уровне законодательства.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

51. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Боевой Петух (?), 01-Ноя-26, 03:13 
Помню, где-то в 2004-2005 году городской ADSL-провайдер всем клиентам выдавал емейл и SIP-номер, и шла жесткая реклама, мол, скоро телефоны станут не нужны.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

53. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +2 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 03:23 
Так правда в том, что телефония уже давно почти везде по IP ходит.
Внутри сети оператора ещё может по каким то своим ненужно протоколам из OSI, а наружу так точно по IP.

Дома у кого типа проводной телефон остался - оно часто в GPoN терминал воткнуто, а там тупо SIP шлюз. А даже если такой шлюз не дома - он может быть в подъезде, а до дома идёт оптика в которой IP.

Ну и таки да, 2005 год это уже скайп был вроде, и месенгеры росли как на дрожжах, там даже на платном инете (по времени/мегабайтам) выходило сильно дешевле чатится чем по смс.

Ответить | Правка | Наверх | Cообщить модератору

161. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (-), 04-Ноя-26, 23:51 
> Jabber не идеален, но получше SIP. Засетапить свой сервак jabber - дело
> на вечер, ещё один вечер отладить turn/stun для звонков.
> Вместо этого всё ещё приходится каждому встречному-поперечному давать номер мобилы.

А tox поставить может любой нубочайник за 5 минут, эквивалент STUN в каждом из 100500 узлов сети, аналог TURN у всех кто разрешил TCP Relay (как минимум все бутстрапы и просто кому не лень). И все это главное - zeroconf если нет явных заморочек.

И нет никаких серверов которые ставить - целый вечер, а с доменами и проч трах на 2 дня, а блок - росчерком пера за 5 секунд. Соотношения совсем другие. И даже в душных условиях работает, конектясь через других, умея в TCP и работу через соксы и проч на случай если совсем душно.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

15. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Аноним (15), 01-Ноя-26, 01:01 
Стоило к таким "громким" новостям добавлять чисто бытовую инфу:

1. Я правильно понимаю, что обычный телефон не сможет отправить такое сообщение? Только плата с GSM модемом и "ручным" созданием пакетов. Другими словами, нам не грозит "атака школотронов", решивших выместить малолетнее г--но на людях?

2. Каким же тупым му___а3воном надо быть, чтобы ДЛИНУ кодировать знаковым инт!! 🤦 Это длина, у неё нет "отрицательных" величин, соотв. ВСЕ функции с длиной обязаны быть uint. А если нечто пришло извне и просит 4ГБ памяти, давать очевидный отлуп.

Ответить | Правка | Наверх | Cообщить модератору

16. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:11 
Там накосячили больше чем просто int.
1. инт можно было и проверять, хотя для WAP пуша он избыточен и хватило бы uint16_t
2. можно было корректно обрабатывать ошибку выделения памяти а не валится целиком. По описанию выглядит как типичное поведение джавы - чуть что кинуть исключение и пусть ктонить разбирается. Для с/с++ вероянто на современных аппаратах и 4гб выделить получилось бы.
Ответить | Правка | Наверх | Cообщить модератору

49. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +2 +/–
Сообщение от Боевой Петух (?), 01-Ноя-26, 03:07 
Софт оператора, через который идёт весь траффик, жестко всё фильтрует. Спи спокойно. Даже GSm-модем бессилен.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

94. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Tron is Whistling (?), 01-Ноя-26, 10:31 
1. Нет, неправильно. APK для школотронов прилагается.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

98. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (98), 01-Ноя-26, 11:31 
>2.

тут давеча была новость про уязвимость, там наоборот из знакового в беззнаковый размер писали, так вот в комментах к ней сослались на некое обще принятое требование что размер должен быть знаковый, мол так меньше ошибок.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

20. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (20), 01-Ноя-26, 01:33 
Сделать качественно, без ошибок программист не в состоянии. Объясним ошибки, некомпетентность, закладками АНБ.
Решение:
Всех бракоделов незамедлительно заменить ИИ!
Ответить | Правка | Наверх | Cообщить модератору

28. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +2 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:56 
Правда чтоли никакого АНБ не было!?

А чего мы тогда до сих номерами то пользуемся а не звоним на e-mail который у всех и так прибит к мобиле?
А чего это столько мутных историй вокруг телефонии всегда было?
Вон почитайте: https://kiwibyrd.org/tag/vodafone/
и куча исследований про супер крипту которую именно сотовикам вливали и до сих пор вливают, вечно дырявый телефонный стёк, у которого как раз те самые теоритические 7 слоёв модели OSI реализованы, но склеены на сопли так что там дыры даже не с кулак а со слона.

Одно время группа иследователей разжилась лабой с сотовым хламом и знатно так надругалась над этим всем, у них и без ЫЫ там куча дыр нашлась в LTE и прочем. И 10 лет не прошло, поищите публикации, кажется тут и на хубре было переведённое.

Ответить | Правка | Наверх | Cообщить модератору

45. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Bob (??), 01-Ноя-26, 02:58 
>А чего мы тогда до сих номерами то пользуемся

удобна! Ну и мобила теперь почти везде к email прибита

>столько мутных историй вокруг телефонии всегда было?

любой крупный бизнес = murky waters

>вечно дырявый телефонный стёк

ИИ показало, что сейчас дырявое всё...

>склеены на сопли

Тяп ляп и в продакшэш - это база ИТшки, а потом на декады саппорт, патчи, апдейты)

>Одно время

Не надо быть Спинозой) Кто ищет - тот находит.

Ответить | Правка | Наверх | Cообщить модератору

52. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +3 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 03:17 
> удобна! Ну и мобила теперь почти везде к email прибита

Кому и чем удобно то?
Вы пробовали из роуминга звонить за границу?
Как вам счета?
А внутри страны по межгороду?
А давно вы видео звонки по номеру делали?


> любой крупный бизнес = murky waters

Нет.
Интернет намного прозрачнее.
Любой может скачать исходники, прочитать и попробовать понять или открыть стандарт и сам имплементировать.
С этим борятся в виде непосильной документации как было с DLNA и как теперь с IoT (thread стандарты прям 1-1 фигата с DLNA которую никто никогда не реализовывал больше чем на 1%). Или в виде бредового языка типа раста и тонны какаха кода. Опять же Home Assistant вам в помощь :)
Ну или вон хромиум и вебстандарты...

Но даже так видимость что всё честно остаётся и у тебя есть шансы победить.

В случае с телефонией это всёгда была закрытая тема, в которой варились свои. Как бы ничего секретного, просто ты или железо не достанешь, а потом тебе стандарты никто не покажется - ты же не член GSM альянса, так что нефик тут ходить и попрошайничать.
Даже крипту там никто не проверял, кроме кекспертов самого же альянса.
И даже если ты всё это раздабудешь - поди найди стык по SS7 и прочим технологическим протоколам чтобы попасть в эти сети, а без стыка это всё эксперементы уровня кряка локалхоста.

Сейчас тема капельку сдвинулась с SDR железками и утечками доков, но всё равно есть огромный закрытый пласт, и вот только кусочек последней мили в виде своих сот.


> ИИ показало, что сейчас дырявое всё...

ЫЫ туда и близко не подпускают, если его туда запустят случится тоже самое что в фильме газонокосильщик: оно в ту же секунду ради лулзов позвонит на все нумера мира разом, через одну-две детские дырки.
В ИТ хотя бы уже паханное поле, которое перепахивали десятилетиями и руками и тулсами, а там оно по секурности на уровне 80х, но местами поставили современные железные ворота посреди поля.


> Тяп ляп и в продакшэш - это база ИТшки

Это вам повезло не видеть решений из телефонии....
ИТ по сравнению с ними это реально следующая эра, даже если брать решения из 90х.

Ответить | Правка | Наверх | Cообщить модератору

22. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (22), 01-Ноя-26, 01:35 
> Так как из-за аварийного завершения процесса "com.android.phone" оператору связи не отправляется подтверждение обработки WAP Push-сообщения, до истечения таймаута он будет предпринимать новые попытки отправки и ситуация будет повторяться.

А не может клиент оператора, установленный на девайсе, словить ситуацию и отправить оператору что-то, аналогичное "подтверждению обработки WAP Push-сообщения", чтобы оператор перестал "предпринимать новые попытки отправки"? Тогда и систему обновлять не потребуется (но только тем, кому повезло с оператором).

Ответить | Правка | Наверх | Cообщить модератору

27. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:51 
А может нам в 2026 году уже никакие WAP и никакие пуши от оператора не нужны?

А может достаточно через ADB выпилить пару ненужно приложений в мобиле чтобы там и WAP и такие вот пуши подохли.
В новости не написано детально, но у меня есть подозрения что STK (сим тулкит) может быть в этом задействовал или там что то отдельное конкретно про WAP было в мусоре андройда.

SIM тулкит нынче вообще сплошное зло: оператор через него всякую фигню вливает. Вот все эти Flash смски что вылезают поверх всех окон - это через него.

Ответить | Правка | Наверх | Cообщить модератору

38. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +2 +/–
Сообщение от пох.. (?), 01-Ноя-26, 02:31 
боюсь что эта пара приложений - "Carrier service" или как там его, и "google messages".

Так что выпилить можно, и сидеть потом без связи как умная маша - тоже.

Ответить | Правка | Наверх | Cообщить модератору

43. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 02:52 
Вот выборочно что я из поторолл выкинул:
com.android.stk / SIM Toolkit
com.google.android.carrier / Carrier Settings
com.motorola.appdirectedsmsproxy / Motorola Message Service
com.motorola.att.phone.extensions / ATT Phone Extension
com.motorola.attvowifi / Wi-Fi Calling
com.motorola.callredirectionservice / com.motorola.callredirectionservice
com.motorola.carrierconfig / Carrier Services
com.motorola.carriersettingsext / Settings
com.motorola.rcsConfigService / RCS Config Service
com.qualcomm.qti.remoteSimlockAuth / com.qualcomm.qti.remoteSimlockAuth
com.qualcomm.qti.uceShimService / uceShimService
com.qualcomm.qti.uim / com.qualcomm.qti.uim
om.qualcomm.qti.uimGbaApp / com.qualcomm.qti.uimGbaApp

Вот из улефона, то чего отличается от мотора:
com.google.android.ims / Carrier Services
com.mediatek.gbaservice / com.mediatek.gbaservice
com.mediatek.ims / com.mediatek.ims.ImsApp
com.mediatek.mdmconfig / MDMConfig
com.mediatek.mdmlsample / MDMLSample
com.mediatek.smartratswitch.service / SmartRatSwitch

В некоторых моихе девайсах было такое:
com.android.smspush - The WapPushManager service is implemented to process incoming WAP Push messages


Без IMS нормально всё работает если что.


PS: полные списки вычещенного не прикладываю, там минимум по 60 приложух с каждого девайса выкидывается если это почти чистый андрой, а для моторолл и прочего 200+.

Ответить | Правка | Наверх | Cообщить модератору

162. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (-), 04-Ноя-26, 23:55 
> SIM тулкит нынче вообще сплошное зло: оператор через него всякую фигню вливает.
> Вот все эти Flash смски что вылезают поверх всех окон -
> это через него.

YOLO. А ты не пробовал почитать спеки ETSI вместо того чтобы нести фигню? Или ты и тут решил как с "PCI ID vs DRM Modifiers"? Flash SMS это буквально - чуть ли не пара битов в типе SMS - показывающих что надо показать ее на экране а не сохранять как обычное смс.

И народ с flash SMS прикалывался еще в начале 2000 годов - реально вываливается сразу на экран и это весьма древние спеки. И конечно раз вываливается - значит основная часть процесинга смс будет сделана. Что удобно для автоатак - что на древние ноклы и эплы умевшие в свое время в безвременную кончину - от сообщений с какой-то арабской вязью (или это иврит был?), что - вот - сабж. Flash лишь при том что он - показывается сразу и стало быть парсится без действий юзера по открытию sms. Чем и интересен по линии атак.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

56. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Аноним (56), 01-Ноя-26, 04:23 
А знаете чем хорош открытый софт? Поправил ошибку в программе - поставил себе и дальше работаешь.

А не так как в закрытом андроиде, где если производитель не выпустил новую прошивку, то твоё устройство превратилось в кирпич.

Ответить | Правка | Наверх | Cообщить модератору

57. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  –1 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 05:15 
Это тот случай когда весь стёк целиком нафиг не сдался и мог быть заменён обычным джаббер или сип клиентом, попутно добавив кучу профитов и удобств конечному юзеру.

А конкретно андройд - такая помойка, что от опенсорсности пользы примерно около нуля.
Я смотрел в сторону самостоятельной сборки с нуля, ну как нормальные люди:
git clone
cd android
make
так вот фиг там!

Тот же LineageOS кое как собирается в непонятно как и откуда получающемся дыркер контейнере или виртуалке.
Поди разберись что там на самом деле внутрь собирается - это целая даже не дипломная работа а докторская по объёму исследований.
И отдельные лучи поноса растишкам - эта фигата только добавила сложности и уменьшила прозрачность процесса.

Ответить | Правка | Наверх | Cообщить модератору

63. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от User (??), 01-Ноя-26, 07:23 
Да-да, поправил, а потом ещё поправил, и ещё 10 раз поправил - ой, новая версия вышла, давай-переноси! Справился? Вот тебе вторая программа, тренируйся - их тут ещё много. Что, с третьей справился?
Молодец, но там работать было надо, а ты занят был поправляючи. Иди вот мозольки есть в перерывах между рассказами про "величие свободного по" и "налогами на программистов" . Oh, shi... И это место занято уже?

Ну или вот можно поступить как все остальные делают - соответствующий орган покласть, и ждать, когда люди, для которых это самое устранение ошибок "работа" и есть свою часть сделают, и пофиг закрытые там сорцы или открытые - у тех, "с работой" один чёрт, доступ есть (хинт: предполагаю, что те, что с "закрытыми" и за хорошие деньги работают быстрее и лучше забесплатновых).

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

68. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +2 +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 07:36 
> предполагаю, что те, что с "закрытыми" и за хорошие деньги работают быстрее и лучше забесплатновых

Мечтать не вредно.
Там такие же сидят, только безинициативные, рабочее время кончилось - встали и пошли по своим делам.
Завтра с утра продолжили пилить фичу, как манагер и сказал до обеда. В обед созвон, потом нужно баг закрывать, а послезавтра релиз.
Вылизывать код - некогда, за это не платят.
Делать рефакторинг - да никогда, вон дизайнер навайбкодил глючным ЫЫ новый скин, это и есть рефакторинг, всё готово, выпускаем мажорное обновление.

Это одиночки ради себя и исскуства за свои деньги/время пилят для получения результата который их лично удовлетворит, и если что то не понравится могут плюнуть и переделать с нуля, у них нет манагера у которого премию срежут если в срок не уложится.

У админов/тяпс-ляпсов примерно тоже самое: до обеда 100500 настроить надо и после обеда оказывается что к вчера надо было 100000500000 сделать, потому настраивать и разбиратся времени нет, если загрузилось то в продакшин срочно!
аппармор, неймспейс, чрут - конечно нет! некогда разбиратся, то что вчера до обеда настроили какеры уже разломали, надо чинить!
Это у них такой замкнутый круг: делать правильно времени нет, надо тушить пожары...

Бывает что на среднюю манагерскую позицию поднимается эстет, который понимает что рефакторинг и вкладывание в базу - мастхэв и пытается выбивать ресурсы на это, но рано или поздно ему это надоедает и/или его уходят более эффективные манагеры у которых более красивые презентации.
Качество их не колышил, главное премия и по меньше головняка, а уж в презентацию они рады наврать любое.

Короче видно что вы и сами опенсурц не писали и пограмистом или где то рядом не работали.

Ответить | Правка | Наверх | Cообщить модератору

76. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от User (??), 01-Ноя-26, 08:20 
> Мечтать не вредно.
> Там такие же сидят, только безинициативные, рабочее время кончилось - встали и пошли по своим делам.
> Это одиночки ради себя и исскуства за свои деньги/время пилят для получения результата который их лично удовлетворит, и если что то не понравится могут плюнуть и переделать с нуля, у них нет манагера у которого премию срежут если в срок не уложится.

Ну да - делают ЧТО СКАЗАЛИ, а не "что захочется". А с, гм, "энтузиастами" вечная проблема с вывковыриванием-изюма-из-булки - все _интересное_ уже сделано, а вот это вот скучновое с обвязкой краевых случаев, правкой тупых ошибок, заботой о конечном пользователе - пусть кто-нибудь другой делает, это "не фан", ага. Я СВОЮ проблему уже решил - а то, что у кого-то другого есть ЕГО проблемы - меня и не колышет, да.

> У админов/тяпс-ляпсов примерно тоже самое: до обеда 100500 настроить надо и после обеда оказывается что к вчера надо было 100000500000 сделать

Ну, где-то в начале 00х оно так вот примерно и было, ага. А сейчас профессия немнооооожечко изменилась, как краевед говорю. Борода-и-свитер уже не нужны, правда-правда.
(Впрочем, что у бород-со-свитерами выходит - можно вот на примере гнутиков из соседней новости посмотреть. Готов поспорить, что уж там-то никаких ансиблей-терраформов-деплой-шибче! не было и в помине)

> Качество их не колышил, главное премия и по меньше головняка, а уж в презентацию они рады наврать любое.

"Качества" в KPI конечно нет - но вот объем головняка по поддержке таки имеется, и какая-никакая (иногда - дывысь, Мыкола! даже финансовая) ответственность перед конечным потребителем имеется.

> Короче видно что вы и сами опенсурц не писали и пограмистом или где то рядом не работали.

Да куды уж нам, сиволапым :). Пара портов и перевод хэндбука разве что - но соответствующую строчку про "участие в opensource-проектах ла-лала" я лет 20 назад убрал ).

Ответить | Правка | Наверх | Cообщить модератору

89. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 10:07 
> Я СВОЮ проблему уже решил - а то, что у кого-то другого есть ЕГО проблемы - меня и не колышет, да.

Зато эффективный манагер отприоритезирует вашу заявку на 2035 год, подождите совсем не много, шкоро починим!

> Ну, где-то в начале 00х оно так вот примерно и было, ага.

Я утрировал, но где то по любому так и осталось тушение пожаров.
Поди на шаред хостенгах такая же помойка как и была и нуже 8 рукий шива чтобы делал сразу всё и за всех.
Да и всякие аутсос обслуживания так же отправляют торпеду-чинилыча когда весь телефон оборвут что принтер не печатает и компутер секретарши не включается уже неделю.


> "Качества" в KPI конечно нет - но вот объем головняка по поддержке таки имеется

KPI не отраслевой стандарт, а каждый раз индивидуальная фантазия по месту.
И там запросто может быть коэфичциент 1 к 100 для фичи против багов или привлечённого клиента к багам.


> Да куды уж нам, сиволапым :)

Хз тогда откуда у вас столь розовые очки на то как устроена индустрия. :)

Ответить | Правка | Наверх | Cообщить модератору

96. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от User (??), 01-Ноя-26, 11:26 
>> Я СВОЮ проблему уже решил - а то, что у кого-то другого есть ЕГО проблемы - меня и не колышет, да.
> Зато эффективный манагер отприоритезирует вашу заявку на 2035 год, подождите совсем не
> много, шкоро починим!

Ну, если ваш кейс НАСТОЛЬКО уникален, что примерно "никому" другому нафиг не нужен - может вы эта... что-то не так делаете, м? Я бы сказал, что won't fix есть и там, и там - и где его больше... ээээ... спорить не готов.
То, что "те-о-ре-ти-чес-ка-я возможность" "сделай сам" в случае открытых сырцов имеется возражать не буду - даже уточню, что с массовым развитием ИИ она даже чуть менее "теоретической" стала (Он железновый, его время бесконечное и его не жалко - а моё вот с понуканиями-погоняниями все так же да) - но на практике - разница в качестве десктопного софта НАСТОЛЬКО не в пользу ОСС, что и не смешно даже, хотя казалось бы "тысячагласс! сотнейрук!"

>> Ну, где-то в начале 00х оно так вот примерно и было, ага.
> Я утрировал, но где то по любому так и осталось тушение пожаров.

Ну вот лучшие собаководы регулярно то в саваннах плавают, то на кернел.орг толпа васянов интерактивно по ССХ бегает и ключи где-то-в-там теряет - а ведь ДЛЯ СЕБЯ, а не "для дяди" делали, ага?

>> "Качества" в KPI конечно нет - но вот объем головняка по поддержке таки имеется
> KPI не отраслевой стандарт, а каждый раз индивидуальная фантазия по месту.

Ну вот и голосуй рублем за тот продукт, у которого поддержка лучше, не?

>> Да куды уж нам, сиволапым :)
> Хз тогда откуда у вас столь розовые очки на то как устроена
> индустрия. :)

Так из практики вот, из практики.

Ответить | Правка | Наверх | Cообщить модератору

121. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (98), 01-Ноя-26, 15:39 
В "ИТ" нету выбора, походу вы понятие не имеете о чем говорите
Ответить | Правка | Наверх | Cообщить модератору

130. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от User (??), 01-Ноя-26, 16:57 
> В "ИТ" нету выбора, походу вы понятие не имеете о чем говорите

Ну, если вы так говорите - то РАЗУМЕЕТСЯ, так оно и есть.

Ответить | Правка | Наверх | Cообщить модератору

127. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 16:38 
> Ну, если ваш кейс НАСТОЛЬКО уникален

Дело не в кейсе, а в том сколько конкретно этот клиент с его багом приносит денег и насколько сильно он орёт и топает ножкой угрожая уйти/штрафными санкциями.

В нашем случае ещё и баги разбирают слушая потоки сознания клиента, и реже смотря в то что там диагностика насобирала, потому что начальника сказала сделать клиента довольный а не умный.
В опенсорце такого маразма не случается, если только сильно по ошибке.


> Ну вот и голосуй рублем за тот продукт, у которого поддержка лучше, не?

Я для себя опенсорц юзаю, а работаю как раз в вендоре - те с другой стороны :)


> Так из практики вот, из практики.

Пнятно.
Я не жду готовых идеальных решений, допил чего то или фиксинг - не редкое явление для меня.
Порой и портировать на фрю приходится самому.
Иногда писать с нуля потому что нужного нет или оно совсем кривое или под какуюнить венду да поди за деньги.

Иногда просто хочется сделать для себя нормально. Я так gtk-mixer запилил, потому что хотелось примерно такого как раньше под вендой был mixer от creative - он был компактнее того что в венде ХР появилось. И вывод звука хотелось через него же мышкой переключать.
Максимум что было готового это пара кривых вариантов в трее колесом крутить или xfce-mixer выглядевший почти как надо но из за кривого gstreammer громкость крутил только на дефолтном адаптере.
Вот взял от него гуй с минимальным изменение и написал код с нуля, получилось то что я хотел.

Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

132. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от User (??), 01-Ноя-26, 17:16 
>> Ну, если ваш кейс НАСТОЛЬКО уникален
> Дело не в кейсе, а в том сколько конкретно этот клиент с
> его багом приносит денег и насколько сильно он орёт и топает
> ножкой угрожая уйти/штрафными санкциями.

Да нет, в большинстве случаев именно что в нем. Так чтоб ваши оры соответствующим образом доехали до сколько-нибудь крупного вендора - в жизни столкнуться не только лишь все, а вот ситуация вида "по всему миру после апдейта не работают принтеры!!!" как правило фиксится вполне оперативно.
В каком-нибудь дебиане же баги могут вот лет пять до выхода следующего и провисеть - сколько бы народа там не жаловалось.

> В опенсорце такого маразма не случается, если только сильно по ошибке.

Ну да, ну да - not a bug, won't fix - а годиков через пару !внизапна! все бегут обновлять php.

> Я для себя опенсорц юзаю, а работаю как раз в вендоре -
> те с другой стороны :)

Ну я - тоже в вендоре - юзаю вот его только за хорошие деньги. Во всех остальных случаях - давайте нормальный продукт с поддержкой, "секс за деньги" обходится дешевле "секса забесплатно".

>> Так из практики вот, из практики.
> Пнятно.
> Я не жду готовых идеальных решений, допил чего то или фиксинг -
> не редкое явление для меня.

Ну вот кривой костыль воткнуть, чтоб чюдо-самоделка сама собой не разваливалась или там скотчем-по-кругу-в-три-слоя - это конечно да, а так чтоб что-то за кого-то прям переписывать - за достаточно узкими рамками мне не платят. Вот за выбор good enough из предоставленных вариантов - платят, ага.

> Иногда просто хочется сделать для себя нормально.

Не, ну если хобби такое - то чому нi? А в профессии с такой мотивацией не живут.

Ответить | Правка | Наверх | Cообщить модератору

101. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (8), 01-Ноя-26, 12:04 
Сейчас этим занимается ИИ. Другое дело, что Андроид слишком сложен даже для ИИ, не говоря уже о среднем разрабе, и нужно будет целую машину с кучей виртуалок для тестов и желатлеьно одним физ девайсом.
Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

133. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от User (??), 01-Ноя-26, 17:20 
"Сейчас" - как и "всегда" - этим занимаются "какие-то ДРУГИЕ люди", а уж с помощью каких "других" инструментов они это делают - нас-с-вами (Ну, "нормальных", в смысле людей) не волновало, не волнует и волновать не должно.
Вклад "сообщества"(ТМ) в развития ведерочка пренебрежимо мал, что de facto и закреплено изменением модели разработки.
Ответить | Правка | Наверх | Cообщить модератору

60. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (60), 01-Ноя-26, 06:52 
А МС в своё время для официально неподдерживаемых уже хр и ембедед обновления  против ваникрю выкатывала. Тут, значит не очень опасно ;-)
Ответить | Правка | Наверх | Cообщить модератору

65. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от iPony128014 (?), 01-Ноя-26, 07:28 
А тут нет единной конторы.

Кто-то может и выпустить обноаления, как тот же Huawei с аппаратами на базе AOSP 12. А это в том числе Pura 80 (флагман 2025 год).

Но конечно большинство не выпустит чего-то для пятилетних смартфонов.

Ответить | Правка | Наверх | Cообщить модератору

66. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от iPony128014 (?), 01-Ноя-26, 07:31 
Если речь о самом Гугле, то незалатанным останется Pixel 4 (2019). 7 лет смартфону.
Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

70. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 07:41 
Под него и так сборок скорее всего хватает.

А 7 лет нынче для мобилы не срок.
Я вон домашним в 2020 кажется покупал самсунги а52 (или когда они там вышли).
В этом году с трудом нашёл мотороллу г75, которая хоть немного хоть в чём то лучше.

Какой то прогресс есть только в топовых дорогущих моделях, но прогресс этот бесполезный - эту производительность в мобиле девать не куда, а геймерам проще уже консоль какую купить.
Средний и нижний сегменты как были так и остались за последние годы, там просто одни и теже чипы перемаркировали местами, местами даже этого делать не стали - потребитель тупой, на проц не смотрит, а если смотрит то не понимает ничего.

Ответить | Правка | Наверх | Cообщить модератору

83. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от iPony128014 (?), 01-Ноя-26, 09:27 
> А 7 лет нынче для мобилы не срок

Срок, ибо дефекты эксплуатации проявляются.

> Samsung Galaxy A52

OLED выгорает. Да и сам дисплей коцается.
В теории можно сделать капитальный ремонт, но 4 ГБ ОЗУ маловато для комфортного использования.

Ответить | Правка | Наверх | Cообщить модератору

88. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 09:59 
50 баксов на алике дисплей сразу с корпусом.
Не выгорает, у жены вполне норм оригинальный и не покоцан.

4гб - смотря кому и для чего.
Я не представляю чем это забивать, там же приложение открыл-закрыл и всё, если не играть (что бесмысленно ИМХО) то и жрать то нечему, разве что браузер с кучей вкладок, но и его из памяти быстро выкинет после сворачивания.

Ответить | Правка | Наверх | Cообщить модератору

109. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от iPony128014 (?), 01-Ноя-26, 13:32 
> 4гб - смотря кому и для чего

Чтобы не терпеть тормоза.
Но кому что конечно. Есть очень терпеливые.

Ответить | Правка | Наверх | Cообщить модератору

128. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 16:41 
Я не понимаю о каких тормозах речь идёт? Что вы там такое делаете?
Ответить | Правка | Наверх | Cообщить модератору

110. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от iPony128014 (?), 01-Ноя-26, 13:34 
> Не выгорает

Они все выгорают. Хорошо видно в сравнении с новым.
А если неравномерное выгорание, то тем более.

Но кому что. "Видно? видно! Что ещё надо"

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

115. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (115), 01-Ноя-26, 14:25 
пардон, видно в сравнении с новыми такой же модели же или в сравнении с новыми моделями с новыми экранами?

я на своих не наблюдаю.

Ответить | Правка | Наверх | Cообщить модератору

116. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от iPony128014 (?), 01-Ноя-26, 14:37 
в сравнении с новыми такой же модели

Сначала сочный пресочный олед, потом всё тусклее.

Ответить | Правка | Наверх | Cообщить модератору

163. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (-), 05-Ноя-26, 17:34 
> 50 баксов на алике дисплей сразу с корпусом.

Ну ты ж понимаешь что по качеству сие будет в общем случае совсем не оригинал?

> Не выгорает, у жены вполне норм оригинальный и не покоцан.

А ты повесь на него более-менее одну картинку - походи так годик - и увидишь. Даже LCD то выгореть может - если как POS поюзать, индикатор очереди, или что там еще, с всегда одинаковой картинкой.

> 4гб - смотря кому и для чего.
> Я не представляю чем это забивать, там же приложение открыл-закрыл и всё,

Ну, э, если ты скажем месенжер закроешь - он работать не будет! Как максимум останутся вср@тые пуши с ломовой задержкой и отсутствием приваси. И так далее. Программы разные бывают. Другое дело что больше всего жрет - браузер.

> если не играть (что бесмысленно ИМХО) то и жрать то нечему,
> разве что браузер с кучей вкладок, но и его из памяти
> быстро выкинет после сворачивания.

Куда ему и дорога.

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

117. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от cname (?), 01-Ноя-26, 14:48 
Прими таблетки. Флеш изнашивается, дисплей выиграет, бессвинцовые припои только в путь крошатся от постоянных вибраций и передов температур. Далеко ты сейчас на 4/128 уедешь? Стриминг открыл, браузер открыл, мессенджер открыл и фсио, ни ОЗУ, ни ПЗУ свободных не осталось. Не задолбало фотки счётчиков каждый раз удалять?
Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

129. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 16:52 
Какой там флеш изнашивается!? У вас постоянные записи в него чтоли идут?
У меня и SSD то в основном помирали от перебоев с питанием и повреждения служебки, только 2 я вроде как заездил до дыр, один из них по халатности что называет. Мобилко ещё ни одно у меня не помёрло от флеша.

Может дисплеи и выгорают, у меня с SM-T610 какая то беда (и не только у меня), но конкретно с А52 ничего не видно чтобы выгорело.

Опять же не знаю что у вас там за вибрации телефона постоянные, у нас мобилы живут при комнатной температуре и без вибраций.

Да, 4/128 для мобилы/планшета мне более чем достаточно. Мне и 2/64 на прошлой мобиле хватало, единственное там производительности или проца или видяхи не хватало чтобы в осм картах саму карту крутить/рисовать без лагов. Это всё что у меня там тормозило. То была мобила 2016 года, и я её поменял в основном потому что батарея вздулась.

> Стриминг открыл

Хз про что. Я стримов не устраиваю если что.

> браузер открыл,

Ну открыл, не вижу тормозов ни раньше ни сейчас.

> мессенджер открыл

Может у вас плохой месенгер, у меня в conversations таких проблем не было.

> ни ПЗУ свободных не осталось

У меня обычно microsd ещё стоит.

> Не задолбало фотки счётчиков каждый раз удалять?

Каких счётчиков? Электричества и воды? А зачем мне их фотать?)


Такое ощущение что вы какой то хлам в него насували, мусор не вычистили и он у вас в таком же состоянии как ноутбук с вендой из магазина: какая то помойка хорошо если без вирусов и троянов.

Ответить | Правка | Наверх | Cообщить модератору

164. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (-), 05-Ноя-26, 17:36 
> Такое ощущение что вы какой то хлам в него насували, мусор не
> вычистили и он у вас в таком же состоянии как ноутбук
> с вендой из магазина: какая то помойка хорошо если без вирусов
> и троянов.

Да он просто типовой хомяк без цифровой культуры. Установил вот тут приложеньку банка, вот тут - киоска на углу, вот тут - магазинчика в подвале, а вот тут супернужный раз в два года сервис еще... и все это гхемно на электроне какое-нибудь, живущее своей жизнью, и вот жрущее по паре гиг на приложеньку.

И еще пару павербанков размером с кирпич докупить надо. Иначе видите ли шестиамперная лопата - за полдня вылыхается.

Ответить | Правка | Наверх | Cообщить модератору

71. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Ivan_83 (ok), 01-Ноя-26, 07:44 
Вообще мимо.
МС единый вендор, их очень попросили хорошие друзья, а им это почти ничего не стоило - поди 1-2 человеко/неделя, для их бюджетов вообще неразличимо.

Гуглаг хотел такие компоненты обновлять через плеймаркет, и как минимум для контактов и сообщений я видел там обновления на некоторых моделях или начиная с каких то андройдов.

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

81. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от эксперт по всему (?), 01-Ноя-26, 08:47 
Один из немногих случаев когда системы цензуры могли бы сделать что-то полезное, блокируя такие SMS

Но в целом баг не до конца ясен, может ли Вася отправить Петю смс с этими самыми заголовками или это может сделать только оператор связи

Ответить | Правка | Наверх | Cообщить модератору

82. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (82), 01-Ноя-26, 09:18 
По ссылке есть apk которая умеет на произвольный номер отправлять такую sms
Ответить | Правка | Наверх | Cообщить модератору

114. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от пох.. (?), 01-Ноя-26, 14:00 
так а чо - ставить-то кто-то уже пробовал?!

(блин, ну кто так делает - где Releases? Я эту хрень чо, сам чтоль собирать должен?)

в issues куча жалоб что не работает, один предлагает заменить
SmsManager mgr = ((SmsManager) getSystemService(SmsManager.class))
                    .createForSubscriptionId(subId);
на статику SmsManager mgr = SmsManager.getSmsManagerForSubscriptionId(subId); - типа в новых ведроидах точно заведется, но пипл продолжает жаловаться.

может операторы пакостят!

Ответить | Правка | Наверх | Cообщить модератору

120. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Боевой Петух (?), 01-Ноя-26, 15:34 
Умеет, но примерно в 100% случаев ничего не произойдёт, ибо СМС это не P2P
Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

119. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Боевой Петух (?), 01-Ноя-26, 15:33 
> блокируя такие SMS

Они итак блокируются, кроме текста оператор не пропустит ничего.

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

104. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (115), 01-Ноя-26, 12:37 
а установка Push messages в off в message settings->more settings не помогает?
Ответить | Правка | Наверх | Cообщить модератору

138. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (138), 01-Ноя-26, 18:26 
Вряд-ли, крашится ведь com.android.phone, а не com.google.android.apps.messaging или com.samsung.android.messaging, до них даже не успевает дойти это сообщение
Ответить | Правка | Наверх | Cообщить модератору

158. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (115), 04-Ноя-26, 20:33 
спасибо
Ответить | Правка | Наверх | Cообщить модератору

165. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (-), 05-Ноя-26, 17:39 
> а установка Push messages в off в message settings->more settings не помогает?

Flash сообщения внезапно не пуши. А просто тип смсок такой. Самые обычные, кроме того что по спекам сразу на экран вываливаются - а значит и обрабатываются большей частью кода. В чем их польза для атаки и состоит.

Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

105. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +2 +/–
Сообщение от Аноним (115), 01-Ноя-26, 12:42 
а переключение в LTE-only как-то влияет на приём WAP Push?
Ответить | Правка | Наверх | Cообщить модератору

166. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (-), 05-Ноя-26, 17:39 
> а переключение в LTE-only как-то влияет на приём WAP Push?

Ты либо отключишь себе все sms вообще - либо одна из них сможет оказаться flash. Иного особо не дано.

Ответить | Правка | Наверх | Cообщить модератору

106. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от ааноним (?), 01-Ноя-26, 12:55 
Мне интересно, такие уязвимости обнаруживаются случайно или над этим целенаправленно работают?
Ответить | Правка | Наверх | Cообщить модератору

153. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (42), 03-Ноя-26, 17:09 
Вы хотели спросить, целенаправленно ли работают над созданием оных?
Ответить | Правка | Наверх | Cообщить модератору

107. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Аноним (107), 01-Ноя-26, 12:58 
Тот самый момент, когда рад, что у тебя все еще 11я.
Ответить | Правка | Наверх | Cообщить модератору

140. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от ptr (ok), 02-Ноя-26, 00:34 
А почему бы не переставить симку, например, в модем?
Ответить | Правка | Наверх | Cообщить модератору

152. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (42), 03-Ноя-26, 17:08 
Проблема в том, что необработанное сообщение остаётся на телефоне.
Ответить | Правка | Наверх | Cообщить модератору

146. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от опеншлёпивпродакшн (?), 02-Ноя-26, 10:52 
Переполнение в великой и ужасной Java?
Ответить | Правка | Наверх | Cообщить модератору

151. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +/–
Сообщение от Аноним (42), 03-Ноя-26, 17:07 
В андроиде изначально не было явы. Ява - стёковая машина, а андроид - регистровая.
Ответить | Правка | Наверх | Cообщить модератору

157. "Эксплуатируемая через SMS уязвимость в Android, приводящая к..."  +1 +/–
Сообщение от Аноним (157), 04-Ноя-26, 09:38 
Напоминает историю со Spectre и Meltdown... Хотя уязвимость была известна еще в нулевых, общественности сказали о ней через много лет. Долгосрочные такие "лазейки"
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг: