Vlákno názorů ke zprávičce NSA vydala vlastní zabezpečenou verzi Androidu od B - A jako bonus NSA pridava vlastni super smirovaci...

A jako bonus NSA pridava vlastni super smirovaci software zabudovany primo do jadra ...

Ale notak, proč hned do jádra? Na to by se strašně rychle přišlo, to se musí schovat do něčeho co není tak na očích, jako to udělali v OpenBSD.

Marsh Ray napsal code review zmineneho bugu (link na google cache, protoze momentalne tam ma porad SOPA blackout):

https://webcache.googleusercontent.com/search?hl=en&q=cache:v7TSfpmzqGUJ:http://extendedsubset.com/?p=41+extendedsubset.com/%3Fp%3D41&ct=clnk

TL;DR: bug tam byl, obtizne zneuzitelny, ale rict jestli je tam zamerne, je tezke

Diky za odkaz. Ale prave tam se docela pekne vysvetluje, ze je takrka nemozne, aby to byla zamerna chyba.

Takze vyse to nebyl zrovna ilustrativni priklad...

No, přišlo? Já nevím. Kolik lidí se skutečně podívá do zdrojáků? Z běžných uživatelů nikdo a bastlířů také sotva pár (a to ještě až když něco nejede). A ti co se ve zdrojácích rýpou (každý má nějaký koníček) jsou už beztak natolik paranoidní (a/nebo dobří), že si raději ubastlí něco sami, protože za důvěryhodného vydavatele akceptují pouze sebe a to ještě jen s platným certifikátem (myšleno humorně) :o)
Tím bych chtěl tak trochu nadhodit otázku: Ano, máme ke spoustě věcí (které denně používáme) zdrojáky, ale: Kontroluje je někdo? Já tedy ne. Prošla by nějaká "levota" snadno? Nebo by si toho někdo všiml? Android ukazuje, že když začne nějaký systém využívat ve větším množství laická veřejnost, tak se dříve nebo později nějaký škodlivý soft někde vyklube (někteří uživatelé by dokázali zavirovat i kuličkové počítadlo).

Asi tak nějak, bez takového "zabezpečeni" se radši obejdu. ;-)

Talk is ch.eap. Show me the code.

Na to fakt nemám čas. Tahle "firma" je pro mne prostě krajně nedůvěryhodná a o její produkty absolutně nemám zájem.

maji celkem dobre security guidy :)

Jojo, mobil od NSA to je presne to, co potrebuju :-D