Newsgroup: it.comp.os.dibattiti
Titolo: iPhone: le applicazioni girano con UID 0

[...]
| 1. Apple run ordinary user applications as SUID root [...]
| 2. Apple's web applications on the iPhone are already crashing.[...]
| 3. The iPhone comes with the root account enabled.[...]
Link:
http://rixstep.com/2/1/20070703,00.shtml
-- 
NoWhereMan (e.v.)
-- 
http://www.nowhereland.it
-- 
http://www.flatpress.org

 
http://rixstep.com/2/1/20070703,00.shtml
Questo ha sempre funzionato senza problemi
http://tinyurl.com/2ndvhk
-- 
XPN :: 
http://xpn.altervista.org



anche questo
http://tinyurl.com/2q3d8m


 
http://tinyurl.com/2q3d8m
Non vedo la problematica di portarseli in giro.
-- 
Qualche sera fa sono andato a vedere una rissa ed è scoppiata una
partita d'hockey

 Non vedo la problematica di portarseli in giro.
e poi il display non si riga


 
http://rixstep.com/2/1/20070703,00.shtml
In realta' non e' per niente pericoloso, visto che su iphone pare che non 
sia installabile alcun tipo di applicazione extra (e pertanto nemmeno 
software dannosi, tipo virus... e addirittura la famose suonerie che 
mancano). E' una scelta di fondo, magari un po' sbagliata, ma e' una 
scelta. Altrimenti va a finire che dobbiamo far girare l'antivirus sui 
telefonini :) (*)
p.s.: dici che questa cosa che le applicazioni girano su UID 0 avra' un 
effetto sulla massaia che vuole compraer iphone?
(*) ti immagini un telefonino che parte a fare chiamate per colpa di un 
virus? Sarebbe un disastro totale e nessuno lo comprerebbe.
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 virus? Sarebbe un disastro totale e nessuno lo comprerebbe.
Non proprio chiamate, comunque:
http://www.zizio.it/2007/03/16/il-nostro-agente-all%e2%80%99havana-2/
http://forum.telefonino.net/showthread.php?t=260166
 
-- 
Ciao.
Alessandro 
"Ubuntu" - an African word, meaning "Slackware is too hard for me".

 
http://forum.telefonino.net/showthread.php?t=260166
Infatti sono ipotesi realistiche. Se un giorno qualcuno si svegliasse e 
invece di fare il solito virus per windows che fa le solite stronzate e 
volesse fare un virus per windows che facesse un "del c:\windows\system32
\*.dll" sarebbe anche questa una ipotesi realistica.


 effetto sulla massaia che vuole compraer iphone?
Mica sto parlando della massaia. Sai quanta gente c'è che gira col
bluetooth sempre acceso... o che ha il router wireless senza una chiave.


 \*.dll" sarebbe anche questa una ipotesi realistica.
Già, mi sono sempre chiesto come mai non esistono virus che facciano
veri danni, tipo flashare Bios o altri firmware.
Ovvio non funzionerebbero sul 100% delle macchine ma non penso che Asus
cambi procedura di flash per ogni modello...
-- 
Ciao, Sharik

 veri danni
Č una questione annosa. In primo luogo la maggior parte dei worm
*potrebbero* farli.
Ma a cosa servirebbero? Un worm che sta li zitto zitto puň raccogliere
indirizzi per gli spammer, dare in mano a chi lo ha creato una mostruosa
DOSnet, dare documenti, informazioni.
Se invece č 'per la gloria' la gloria arriva anche se non sfracelli
mezza rete.
Inoltre piů grossi fai danni (e piů i danni sono fatti a gente grossa)
piů ti vengono a cercare. Allo stesso modo un gruppetto di ragazzini
brufolosi che giocherella con l'SQL Injection sul pessimo PHPBB e 'owna'
i forum di altri ragazzini brufolosi non interessa a nessuno. Se un
gruppo di ragazzini anche meno brufolosi va a giocare con carte di
credito e simili, la postale si mobilita. E c'č anche caso che li
prendano.
Poi c'č la teoria complottistica delle case di antivirus che pagano gli
scrittori di virus. In quest'ottica bisogna dare fastidio ma non fare
troppi danni.
-- 
blog:  
http://www.akropolix.net/rik0/blogs
 | Uccidete i filosofi,
site:  
http://www.akropolix.net/rik0/
      | tenetevi riso e
forum: 
http://www.akropolix.net/forum/
     | bacchette per voi.

 in testa (ok, è OS X, ma è un esempio)
Questo è vero. Ma bisogna vedere cosa è l'iPhone. Se è un telefono non
mi sembra anormale che ci sia un unico utente amministratore (e pure
root). È un telefono, non un OS. 
E direi la stessa cosa per un servizio Linux based, eh.
Il fatto che la cosa sia *comunque* un possibile buco di sicurezza è un
altro discorso.
Io credo che tutti abbiano preso l'iPhone per un palmare o un piccolo
computer. Non lo è.
Il computer è un iPod con interfaccia incredibilmente migliorata che va
anche su internet (e incidentalmente telefona). È un'estensione mobile
delle iApps, al limite (o magari lo sarà). Questo per ora.


 computer. Non lo è.
Io questo non lo so.
So solo che e' uscito questo:
http://www.corriere.it/Primo_Piano/Scienze_e_Tecnologie/2007/07_Luglio/10/neo1973_telefonino.shtml
http://www.openmoko.com/products-index.html
E mi pare qualcosa di decisamente piu' interessante e utile. Soprattutto 
*libero*. Piccolo dettaglio: costa la meta' esatta.
-- 
BArrYZ



qualcuno dive che ha alcune pecche.... pero' se costa la meta' io faccio 
finta di niente.
Per esempio supporta USB 1.1 e altre cose che non ricordo.


 
questo neogeo1973 con openmoko a mio avviso si puo' gia definire l'anti
IPHONE uno completamente chiuso in stile apple e l'altro completamente
open/free in stile linux
sulla lunga distanza vincera' il primo
-- 
|L|E|L|E|

 Per esempio supporta USB 1.1 e altre cose che non ricordo.
L'unica pecca che gli trovo io a livello di caratteristiche HW è la mancanza
della fotocamera. Per il resto se ha USB 1.1 me ne frega, ci metterò un po'
di più a copiare le canzoni sopra.
-- 
Vide

 Piccolo dettaglio: costa la meta' esatta.
Ti aggiungerò una cosa. Il mio sony ericcson (che fa grosso modo tutto
quello che mi serve) apparentemente a leggere su internet ora costa 36
dollari (immagino qui si possa trova a 50 euro).
Ovvero costa 10 volte di meno. 
Quale è l'inghippo? Che è una cosa diversa. È un *telefono*. Punto. Mi
sincronizza rubrica e calendario con il mac, ci posso caricare qualche
applicazione in Java e *basta*. E ha un'interfaccia da telefono. Con uno
schermo da telefono.


 di piů a copiare le canzoni sopra.
Quello č scomodo forte, se ci pensi. Conto che cambieranno questa scelta
al piů presto. 


 l'uccello per fare colpo sulle chat con le teenagers, insomma :P
No però una macchina fotografica sempre disponibile può essere utile (più
per ragioni di "cazzeggiamento" che per reale utilità, senza dubbio).
-- 
Vide

 senso che bisogna vederlo (e giudicarlo).
A mio avviso e` iPhone vs Blackberry (con iPod).
-- 
Sensei <senseiwa at Apple's mac dot com>
43rd Law of Computing: Anything that can go wr
fortune: Segmentation violation
Core dumped

 USB di traverso).
Il wifi la versione "consumer" ce l'avrà (e anche la developer uscita ora,
con aggiornamento software)
-- 
Vide

 per ragioni di "cazzeggiamento" che per reale utilità, senza dubbio).
Che possa essere utile non lo metto indubbio. Ma è una mania che è
venuta sui cellulari (e che non comprendo), figurarsi su un pda o
simile.


 A mio avviso e` iPhone vs Blackberry (con iPod).
Io credo di no. L'iPhone è un prodotto molto particolare (ha limiti
incredibili per certi versi, ma d'altra parte offre un nuovo mondo su
quello che fa). Non saprei ancora categorizzarlo.


 
...stavo pensando... iPhreak? :-D
-- 
rimuovere/remove         "Calm yourself!  Man who argue with cow
WLATOPA                      on wall is like plane without wings--
per rispondere/to reply    very soon get nowhere." (Peter Sellers)

 sia installabile alcun tipo di applicazione extra 
Un exploit su un'applicazione che gira con uid 0 non ti suggerisce nulla?
Anche su una marea di console, portatili e non, in teoria non si
potrebbe far girare nulla che non sia certificato.

 telefonini :)
Ti ricordi SymbianOS?
-- 
Ciao.
Blue