Android 4.2 с мандатным управлением доступом
В распоряжение экспертов сайта Android Police попал системный дамп LG Nexus с операционной системой Android 4.2, которая ещё находится в разработке. Хотя список официальных функций Android 4.2 не утверждён и не опубликован, но анализ этого дампа позволяет предположить, что разработчики сделали особый упор на безопасность системы.
В Settings APK обнаружены такие строки:
<string name="selinux_status">SELinux status</string>
<string name="selinux_status_disabled">Disabled</string>
<string name="selinux_status_permissive">Permissive</string>
<string name="selinux_status_enforcing">Enforcing</string>
Как можно понять, в новую версии Android внедрили код SELinux (Security-Enhanced Linux, то есть Linux с улучшенной безопасностью), реализацию системы мандатного управления доступом. Это значит, что разграничение доступа к объектам основано на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (мандатов) на обращение к информации такого уровня конфиденциальности.
В SELinux также входят модифицированные версии утилит (ps, ls, и др.), которые обеспечивают поддержку новых функций ядра, плюс реализована поддержка мандатного управления доступом со стороны файловой системы. Права доступа определяются самой системой при помощи специально определённых политик.
В SELinux нет концепции рута, то есть пользователя с неограниченными правами доступа ко всем файлам. Мандаты выдаются администратором для каждого объекта и процесса в системе. Таким образом, Android 4.2 сможет более эффективно противостоять внедрению троянов, которые под правами рута пытаются исполнить вредоносный код.
Кроме мандатного управления доступом, в Android 4.2 появился режим “Always-on VPN”, то есть режим постоянно включённого VPN. В этом режиме подключение к VPN сохраняется даже после перезагрузки аппарата.
<string name="vpn_menu_lockdown">Always-on VPN</string> <string name="vpn_lockdown_summary">Select a VPN profile to always remain connected to. Network traffic will only be allowed when connected to this VPN.</string> <string name="vpn_lockdown_none">None</string> <string name="vpn_lockdown_config_error">Always-on VPN requires an IP address for both server and
Ещё одно нововведение в Android 4.2 — функция дополнительного подтверждения при отправке платных SMS.
<string name="sms_short_code_confirm_title">Send SMS to short code?</string> <string name="sms_premium_short_code_confirm_title">Send premium SMS?</string> <string name="sms_short_code_confirm_message"><b>%1$s</b> would like to send a text message to <b>%2$s</b>, which appears to be an SMS short code.<p>Sending text messages to some short codes may cause your mobile account to be billed for premium services.<p>Do you want to allow this app to send the message?</string> <string name="sms_premium_short_code_confirm_message"><b>%1$s</b> would like to send a text message to <b>%2$s</b>, which is a premium SMS short code.<p><b>Sending a message to this destination will cause your mobile account to be billed for premium services.</b><p>Do you want to allow this app to send the message?</string> <string name="sms_short_code_confirm_allow">Send message</string> <string name="sms_short_code_confirm_deny">"Don't send"</string> <string name="sms_short_code_confirm_report">Report malicious app</string>
Подробнее: http://www.xakep.ru/post/59497/default.asp
Дайджест новых статей по интернет-маркетингу на ваш email
Новые статьи и публикации
- 2024-11-15 » Перенос сайта на WordPress с одного домена на другой
- 2024-11-08 » OSPanel 6: быстрый старт
- 2024-11-08 » Как установить PhpMyAdmin в Open Server Panel
- 2024-09-30 » Как быстро запустить Laravel на Windows
- 2024-09-25 » Next.js
- 2024-09-05 » OpenAI рассказал, как запретить ChatGPT использовать содержимое сайта для обучения
- 2024-08-28 » Чек-лист: как увеличить конверсию интернет-магазина на примере спортпита
- 2024-08-01 » WebSocket
- 2024-07-26 » Интеграция с Яндекс Еда
- 2024-07-26 » Интеграция с Эквайринг
- 2024-07-26 » Интеграция с СДЕК
- 2024-07-26 » Интеграция с Битрикс-24
- 2024-07-26 » Интеграция с Travelline
- 2024-07-26 » Интеграция с Iiko
- 2024-07-26 » Интеграция с Delivery Club
- 2024-07-26 » Интеграция с CRM
- 2024-07-26 » Интеграция с 1C-Бухгалтерия
- 2024-07-24 » Что такое сторителлинг: техники и примеры
- 2024-07-17 » Ошибка 404: что это такое и как ее использовать для бизнеса
- 2024-07-03 » Размещайте прайс-листы на FarPost.ru и продавайте товары быстро и выгодно
- 2024-07-01 » Профилирование кода в PHP
- 2024-06-28 » Изучаем ABC/XYZ-анализ: что это такое и какие решения с помощью него принимают
- 2024-06-17 » Зачем вам знать потребности клиента
- 2024-06-11 » Что нового в работе Яндекс Метрики: полный обзор обновления
- 2024-06-11 » Поведенческие факторы ранжирования в Яндексе
- 2024-06-11 » Скорость загрузки сайта: почему это важно и как влияет на ранжирование
- 2024-05-27 » Подборка сервисов для расшифровки аудио в текст
- 2024-05-27 » PostgreSQL 16. Изоляция транзакций. Часть 2
- 2024-05-06 » Как настраивать конверсионные стратегии: работа над ошибками
- 2024-04-22 » Комментирование кода и генерация документации в PHP
Кто мало хочет, тот дешево стоит |
Мы создаем сайты, которые работают! Профессионально обслуживаем и продвигаем их , а также по всей России и ближнему зарубежью с 2006 года!
Как мы работаем
Заявка
Позвоните или оставьте заявку на сайте.
Консультация
Обсуждаем что именно Вам нужно и помогаем определить как это лучше сделать!
Договор
Заключаем договор на оказание услуг, в котором прописаны условия и обязанности обеих сторон.
Выполнение работ
Непосредственно оказание требующихся услуг и работ по вашему заданию.
Поддержка
Сдача выполненых работ, последующие корректировки и поддержка при необходимости.