A HUP-on olvastam, hogy a OnePlus One is támogatott lett a LineageOS 17.1 által ;D
Manuálisan fogunk frissíteni. A major verziók közt nincs automatikus upgrade. De nem kell aggódni, kb. 5-10 perc alatt megleszünk ...
Kiindulási állapot: Android 9-alapú LineageOS 16.0-nightly
Home a frissítés előtt ...
A frissítéshez használt csomagok letöltve a Download könyvtárba ...
Reboot TWRP-be ...
Install -> telepítőcsomagok (LineageOS és Open GApps) kiválasztása ...
LineageOS ...
Open GApps ...
Telepítés ...
...
Telepítés kész!
Cache és Dalvik cache törlése ...
Immár Android 10-en, befejeződik a telepítés ...
Már az Android 10-alapú LineageOS 17.1 fut ...
\o/
Viszlát a következő frissítésig!
- A hozzászóláshoz be kell jelentkezni
Hozzászólások
És szépen látszik az utolsó képen: Vendor Security Patch level 2016.
Magyarul a kernelhez hozzáadott bináris blobok (kamera,wifi driver etc) azóta security frissítés nélkül vannak. Így is több mint a semmi az igaz.
- A hozzászóláshoz be kell jelentkezni
Nyilvánvaló, hogy a LineageOS projekt ezt nem tudja felvállalni. Mármint ezek frissítését.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Futtass egy SnoopSnitch-et, az majd megmondja.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Kalandról volt szó. Nem tudom milyen kalandban lehet része egy konyhai célokra használt, kamu Google profillal üzemelő telefonnak, amin a legnagyobb titoknak azok a képernyőképek számítanak, amiket a cikkben látsz.
Az Android frissítés célja ebben az, hogy a Goolge Play Store szoftverei működjenek a telefonon.
Azt hiszem kijelenthető, hogy kalandról itt szó sincs.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Ha pl. szeretsz honeypot-gatewayt üzemeltetni a saját wifi-hálózaton, akkor nyilván nem probléma.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Felmértem ezeket a kockázatokat. Szerintem a 2 évente frissítést kapó WiFi-s TV az itthoni hálózaton nagyobb kockázat, mégsem baszom bele a baltát. Továbbá, amíg ezekre nincs megnyugtató válasz ...
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Amíg az oprendszer megfelelően foltozott, addig nem aggódnék a bios, firmware réteg sebezhetősége miatt. Ha maga az oprendszer lyukas, akkor persze már fújható, mert nincs meg az a védelem, ami a hardver vezérlőit védené. Az elavult okostévét és társait (pl IoT) pedig célszerű szeparált vendéghálózaton működtetni.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Jobbat mondok. Az egész itthoni hálózatot vendéghálózatnak tekintem és az egyes gépeket ennek megfelelően védem.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Tehat a rádugott eszközök nem tudnak egymásról?
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
TP-Link Acher C50:
Wireless 2.4 GHz ---
| --- Wireless Advanced --- Enable Client Isolation
Wireless 5 GHz ---
Enable Client Isolation - Isolate all connected wireless stations so that wireless stations cannot access each other through WLAN. This function will be disabled if WDS/Bridge is enabled.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Erre gondoltam én is. Ettől még a fájlszervert (nyomtatószervert, stb.) minden eszköz látja (hiszen ez a lényege), így ha arra rápakol valamit valami a telefonon keresztül bejőve a hálóra, az ugyanúgy nem lesz fasza...
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Nincs semmilyen szerver. Fájlszerver meg nyomtatószerver főleg nincs. TV van Netflix-re. Mobil, amelyiknek nincs 4G adatja (egy kivételével mindegyikek van). Laptop, ami szét van tűzfalazva.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Értem. Így "csak" a neteden keresztül tudnak mindenféle disznóságot elkövetni, ami után aztán a végén még neked kell magyarázkodni.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Majd jelentkezem, ha magyarázkodnom kellett. Ne állj addig fél lábon ;)
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Nem arrol volt szó, hogy biztosan megtörténik, hanem hogy megvan a lehetősége, hiszen nyitott lehet a rendszered egy foltozatlan eszköz által. Tudom, hogy ez bagatellnek tűnik, hiszen "csak" egy öreg telefon, amit "csak" erre, "csak" arra van használva, azért azt tudni kell, hogy a mobilkészülékek területe napjaink leginkább támadható platformja.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Megvan a lehetősége, hogy bármely naprakészre frissített rendszert megtörnek. Örök igazság.
Lejjebb írtam, hogy te honnan veszed, hogy a telefonodon a naprakésznek írt állapot nem jelent olyan blob jelenlétet, amiben 327 kritikus hiba van? Válaszolni nem válaszoltál. Teóriákkal nem foglalkozom, minden egyes internetre kapcsolt készüléket potenciális veszélyforrásnak tekintek és így is kezelek.
Pl. az éles notebookomon és a mobiletelefonomon is titkosítva tárolom az érzékeny adataimat. Javaslom e szemlélet elsajátítását.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Nekem hol írtál? Én nem láttam, mondjuk ezen a fórumon ez konnyen előfordul. Kerlek szépen, én legalabb veszem a fáradtságot és neha csekkolom a telefonok aktuális patch állapotát a SnoopSnitch-el.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Örülök, hogy mindenféle Snittyel (legyen az bármi is) őrködsz a security felett.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Gondolom valami "víruskergető"-nek álcázott malware :-)
- A hozzászóláshoz be kell jelentkezni
Fogalmam sincs mi, de úgy emlegeti, mintha mindenkinek ismernie kellene mint a biztonság etalonja.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Az internethasználat nem csak a twitter kopipasztázásából áll. :)
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Nyilván az. :)
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Nem őrködöm én semmiféle security fölött, csak ha már telefon felgenerálozásból írsz ismertetőt, talán nem árt, ha a végeredmény biztonsági oldaláról is tájékozódsz. :)
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Ez a telefon messze biztonságosabb, mint amit a legtöbb ember hord a zsebében elsődleges telefonként.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Igen, ez alapján ez úgy néz ki.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Ne mondd, hogy minden jónak elrontója vagyok. Hajlandó voltam feltelepíteni ezt a SnúPittyet.
Patched: 21
Missing patch: 0
https://twitter.com/gmicsk0/status/1311020571803746315
Tovább? :)
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Ezt azt jelenti, hogy nincs ismert foltozatlan rés az oprendszeren.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
De félve kérdezem: ez megfelel akkor a guest hálóra (2,4 GHz-en szerintem nincs is más, ráadásul client isolation bekapcsolva), hogy WiFi-n keresztül elolvassam, hogyan kell bablevest csinálni?
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Miután kiderült, hogy a telefonra telepitve a jelenlegi osszes sec patch, vélhetően már nem ez lesz a leggyengébb láncszem a hálózatodon. Egyébként én úgy szoktam, hogy a nagyobb szemű, beáztatott babot és egy közepes füstölt csülköt két gerezd fokhagymával felrakok kuktában főni kb két órára - aztán már be se kell rántani, a főtt csülköt feldarabolom, és külön tálba teszem, igény szerint szedhető a leveshez, ami sűrű, ízgazdag egytálétel lesz. Ecettel ízlés szerint ízesítve fogyasztható. Jó étvágyat kíván a hup vendégséfje!..
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Huh, köszi! Leesett egy kő a szívemről, hogy nem csináltam hülyeséget!
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Amíg nem győződsz meg róla, addig nem tudatod, én pedig nem érzem magam hunyónak, amiért javasolni merészeltem egy lehetséges megoldást erre...
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Számtalanszor néztem meg már a te okoskodásod előtt is a CyanogenMod/LineageOS nightly build-ek biztonságosságát ilyen toolokkal és sosem volt soha semmi gond velük. Ellentétben az interneten okoskodókkal, én évek óta használom ezeket az OS-eket. Ezen a telefonon gyakorlatilag 4 éve ezek a rendszerek futnak. Miért kellene 5 percenként szarakodnom velük?
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
"Okoskodás"... Értem. Fogalmad nem volt róla, hogy miről is van szó, igaz? :)
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Arról, hogy egy random cégnek van egy SnafuPitty nevű, 3,9 értékelési ponton álló izéje, nem. Arról, hogy számtalan hasonló célú program van a Play Store-ban, arról igen. És nem, nem tervezem, hogy rendszeresen futtatom a telefonjaimon a Pittyet.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Pedig a Google elvileg bárki által használható.. ;) Ez az app nem arra van, amire te gondolod (csak mellékszolgáltatása a patchelés ellenőrzése), nem szükséges rendszeresen futtatni. Egy app használhatóságát jellemzően nem a Play Store-ban szereplő, a fogalmatlanok által összenyomkodott értékelés adja (különben az "Beautiful Bubble Breaker Pro" és társai lennének az étrendeded szerinti használható appok.) :)
Nem az a probléma, hogy számtalan cégnek van hasonló appja erre a célra, hanem hogy gyakorlatilag egyikkel se vetted a fáradtságot, hogy ellenőrizd a patchelés aktuális állapotát (a vendor-patchek állapota pl. még így se tudható), ellenben ha valaki erre felhívja a figyelmed, akkor először értetlenkedsz, aztán meg terelsz. :)
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Igen, láttam mire való. Rootolt telefon kell hozzá. Sose volt rootolt telefonom és nem is lesz. Tudom, emiatt sosem érhetek fel olyan magasságokba mint te. Kényelmetlenül is érzem emiatt magam! (nem)
Nagy pofával beleálltál a hálózatomba -> beszoptad
Nagy pofával beleálltál a telefonom biztonságába -> beszoptad
Mielőtt beszoptad volna, nézhettél volna a Google-ön OnePlus-on futtatott SnúPitty eredményeket és csöndbe is maradhattál volna.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Senki nem állította , hogy rootolt telefonod van, nekem sincs, sose volt, nem is lesz. Nem értem a sértett hisztid okát, hiszen a tudatlanságod miatt nem más a hibás. Nem tudom pontosan mit "szoptam" be (valami miatt nagyon vonzódsz ehhez a szóhoz, ez meg is határozza a hup színvonalát, tisztelet a kivételeknek), de tulajdonképpen te értetlenkedtél először, fogalmad nem volt hogy miről van szó, aztán meg magas lóról osztod azt, aki erre felhivta a figyelmed. Most akkor ki "szopta be"?.. :)
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
Igen látszik, de egy viszonylag régi telefon továbbra is használható marad, úgy hogy már a gyártója is elengedte a kezét több mint négy éve. Jelenleg a Xiaomi Mi 8 pro telefonommal vagyok hasonlóan. Frissítés már nem igazán lesz hozzá, hiába van az a kínos szituáció idén hogy új "innovációként" gyengébb telefonokat árulnak 2-3-szoros áron, így én is megtérek a LineageOS felé, itt már az Android 11 sem lehetetlen.
- A hozzászóláshoz be kell jelentkezni
3 telefonon is LineageOS-t használ a család, hogy ne kelljen újat venni...
Csak nem árt tisztában lenni vele , hogy security szempontból felemás a dolog.
Az Android Security Bulletin külön listázza a Mediatek és Qualcomm closed source components -hez tarozó CVE-ket. Csak 2020 szeptemberben volt a Qualcommhoz 17 critical/high severity patch. Ebből nyilván nem biztos, hogy az adott chipset érintett, illetve lehet hogy hozzá lehet taknyolni ezek egy részét mint az Nvidia drivert a kernelhez stb. De mennyi ilyen patch lehet 2016 óta?
A másik szenyóság (ez nem Lineageos téma) , hogy néhány cég trükközik azzal, hogy ugyan kiadja a secuirty frissítést és megemeli az Android sec levelt az adott szintre,de kihagy belőle frissítéseket. És erről nem szól senkinek. Na ez az igazán gáz. Volt erről itt a HUP-on talán cikk.
- A hozzászóláshoz be kell jelentkezni
Emellett érdekelne, hogy hány embernek up-to-date mondjuk a laptopján, asztali gépén az alaplapi BIOS, fimware, a hálókártya, WiFi adapter firmware stb.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Én amíg lehet frissítem (pontosabban a Dell/Lenovo beépített updatere Windows-on). Linux-ra is van már fwupdate némi vendor támogatással.
Ha már nincs frissítés nem izgulok... ugyanaz van mint LineageOS-nál...., használom tovább. Őrült pillanatomban cseréltem már Firmware-t Coreboot-ra Thinkpad X230-on, tégla lett :)
- A hozzászóláshoz be kell jelentkezni
Tippre csak kicsit tobb, mint azoknak a szama, akiknel ezen eszkozok ~2015 utani apple termekek.
- A hozzászóláshoz be kell jelentkezni
Ebben én is biztos vagyok!
Mindenesetre, mehetünk tovább is, a bináris blob vs. 100% open source megoldásokat favorizálók felé.
Honnan tudod, hogy tegnapi dátummal akárki által kiadott bináris blob-od akármihez nem olyan lyukas, mint öreganyám szitája?
Aztán, ha ezen túljutottunk, akkor mehetünk a hardveres hibákra. Hol van ennek vége?
Nálam kb. a firmware blob-nál. Akinek erre több ideje van, az foglalkozzon a többivel is.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
csodalkozom, hogy a reproducible builds-et nem hoztad fel ;)
>Hol van ennek vége?
Altalaban a bizalomnal, a negativ tapasztalatok hianyanal.
- A hozzászóláshoz be kell jelentkezni
Csak most? Nekem már régen 17.1 van a tellámon. Nagyon zsír!
- A hozzászóláshoz be kell jelentkezni
A HUP-on olvastam, hogy a OnePlus One is támogatott lett a LineageOS 17.1 által
;D
Tok jo, hogy ertelmesen kivitelezett fenntarthatosag is van.
Ellenpelda: autogyartasban downsizing, kotladek minosegu feltoltott hajszaritomotorokkal, hogy az ertekek jok legyenek arra a par evre amig kibirjak.
Rali versenyen hallottam: “adjatok egy ilyet egy napra, delutan negykor mikor visszaadom, a kipufogon fogja kopni az olajat” :D
- A hozzászóláshoz be kell jelentkezni