- Feed completo
- Feed dos comentários
- Feed do Fórum
- Feed Canal Games
- Feed Canal Fotografia
- Feed Canal Mobile
- Receba o Meio Bit via e-mail
Fórum
Últimos tópicos no fórumÚltimas respostas no fórum
- Ajuda para comprar um notebook
- instalar mac osx em pc
- Novo Portal Terra. Não funciona no Chrome?
- Você consegue resolver esse enigma?
- Campus Party
- Dica de Headset
- Pilhas recarregaveis?
- OpenID consertado !
- Vendo D60 com lente 18-55mm VR
- nova ortografia brasileira no Microsoft Office
- ajuda com placa mãe....
- Feed de comentários consertado !
Newsletter
Mantenha-se informado sobre as nossas novidades com nosso newsletter semanal, todas as segundas-feiras
Categorias
Áudio Vídeo Fotografia
Acessórios
Análise
Análises
Anúncios
Anúncios
Apple e Mac
Artigo
Blog
Celular
Computação móvel
Computadores
Comunicação Digital
Cultura Gamer
Destaque
Destaque
Dicas
Download
Equipamentos
Games
Google
Hardware
Indústria
Indústria
Internet
Linux
Microsoft
Miscelâneas
Miscelâneas
MMO
Museu
Nintendo
Open-Source
Periféricos
Podcast
Portáteis
Preview
Produtividade
Propaganda & Marketing
Publicidade
Rumores
Seguranca
Software
Sony
Tutorial
Vídeos
VoIP
Web 2.0
Web Games
Wireless e Redes
Epic Fail: Android tem o bug de segurança mais idiota de todos os tempos
Enviado por Carlos Cardoso
em 9 Novembro, 2008 - 15:09
Uma das alegações dos freetards é que software Open Source é mais seguro, mais eficiente, mais Odara do que software proprietário, e por ser avaliado pela "comunidade" não sabe dos problemas comuns a peças como o Windows, que vive com "segurança por obscuridade".
Infelizmente os FATOS tendem a discordar, a quantidade de bugs em projetos Open Source é idêntica (senão maior) do que a dos projetos proprietários. A diferença é que uma mistura de arrogância com messianismo gera bugs muito, muito constrangedores.
Vejam por exemplo o último bug do Android, presente no firmware RC29 e anteriores do G1, o Google Phone, iPhone Killer, fap fap fap:
TUDO que você digita no telefone é interpretado como comando.
TUDO. Em qualquer lugar que haja uma entrada de texto. Abrindo um navegador, um uma aplicação de SMS, ou um bloco de texto. Digitar por exemplo "reboot" e apertar ENTER provoca... um reboot. Se você souber outros comandos da shell, é só mandar ver. rm * alguém?
O Google já liberou o RC30, corrigindo o bug, mas fica a pergunta: como diabos algo tão besta, tão óbvio permaneceu até o RC29?
Estão tratando o Android não como um Sistema Operacional para celulares, como o Windows Mobile ou o Symbian. Estão tratando como mais um projetinho Open Source onde são criados bugs a cada atualização, corrigidos e toda semana temos que rodar um update.
Vou contar um segredo que só donos de telefones decentes, como um Nokia ou um HTC sabem: Usuário não atualiza telefone. Nós não gostamos. Dá trabalho, não traz benefício óbvio na maioria das vezes. Corre risco de dar erro e brickar o aparelho.
Quando compramos um telefone ele precisa funcionar de forma correta, decente e sem bugs óbvios. Produtos de consumo NÃO podem ter o mesmo tratamento de um VLC Player, um update do Ubuntu ou similares.
Se o Google tratar o consumidor de telefone celular como um usuário geek normal, vai se ferrar de verde e amarelo. Consumidor não é tolerante com esse tipo de amadorismo. Sim, lançar um aparelho para consumidor final cuja entrada de texto está ligada direto ao interpretador de comandos é no minimo amadorismo.
Fonte: Engadget
- Ueba
- Rec6
- entre com seu usuário e senha ou registre-se no site para enviar comentários
"sudo su"
Pronto! Agora você pode instalar qualquer coisa!
Não precisa, os comandos eram dados com privilégio de superuser.
Peguem as tochas, foices e acendam as fogueiras!
Queria que o iPhone tivesse um bug desses
-
%------ Recorte aqui (e acabe com seu monitor LCD) ------
Quem usa toutch screen põe o dedo aqui, quem nao usa, clica que faz o mesmo efeito
Caramba, o google deixar passar uma dessas...
E visite meu blog.
_____________________
About Me - Muita Pimenta para sua vida.
01010010 01101111 01100011 01101011 01
"Vou contar um segredo que só donos de telefones decentes, como um Nokia ou um HTC sabem"
E eu que pensava que o G1 era da HTC.
Sim, o G1 é da HTC.
E até onde eu sei, usuários HTC adoram atualizar seus telefones. Tanto que tem um fórum muito forte especializado nisso, xda-developers.
Vendi meu Samsung Omnia e comprei um HTC Touch PRO. HTC é outro nível...
O problema do G1 não é o celular (hardware), mas sim o sistema operacional que tá muito imaturo ainda... realmente esse bug é ridículo...
Primeiro que calma, foi só uma piada, com uma frase que ficou estranha. Eu entendi o que o Cardoso falava dos HTC's que são todos Win Mob
.
Agora usuários adoram atualizar seus telefones ?
Isso só pra quem SABE que existe atualização.
Esse seu fórum não serve de parâmetro, quem frequenta já é um usuário menos "comum".
Concordo que são usuários menos "comuns". Mas acredito que seja o maior forum existente sobre isso, e coincidentemente é um fórum apenas sobre aparelhos HTC. Por exemplo agora tem mais de 4000 usuários online e possui mais de 1 milhão de membros.
Por isso acredito que, de maneira geral, usuários da HTC gostem mais de "fuçar" no aparelho do que usuários de outras marcas.
Pra mim isso é um post de Appletard.
Comentário de um novato
pelo visto vc tbm é novato.
não muda o fato de que foi um erro idiota. Se o post fosse de um freetard o bug seria perdoável ou justificável?
Sim é um erro idiota, mas não da pra julgar todo o SO por causa de um erro.
Todo software tem erros, até mesmo os mais simples, mas não é preciso detonar ele só por causa disso, entende? Agora Apple users são acostumados com "a perfeição" que na verdade é só aparente, muitos SW apple tem bugs ridiculos e eles não descascam a banana aqui do mesmo jeito...
O objetivo do post foi simplesmente desmoralizar um grande concorrente do amado iPhone do autor.
Tá, então o Cardoso postou isso porque ele gosta do iPhone.
Mesmo assim é um bug idiota.
Ah, acho que é o Dr. House que gosta do iPhone, não confunda "ator" com "autor".
Favor descrever bugs ridículos de softwares da Apple, de preferência equivalentes ao apresentado no texto.
Você mesmo mostrou aqui, CC. Seu iPod Touch (ou de algum outro) veio com um belo de um "iPhone" estampado em alguma barra de título (ou caixa de mensagem, sei lá).
É um bug BEM menos inofensivo que este do Android, mas não deixa de ser ridículo.
Visivelmente é um bug ridículo de simples. O problema é que ele faz pensar.."puts, fizeram um copy/paste. Esse troço vai explodir a qualquer instante quando achar um endereço errado.".
heauaehu
Não chega a ser prejudicial ao sistema mas é idiota tanto quanto, sem contar aquelas teclas erradas do novo macbook pro, não é SW mas conta como problema sem noção.
Não sei mais oq citar, já que não uso nada Apple, ainda, talvez.
Aff... onde eu escrevi menos inofensivo leia-se MAIS inofensivo. É um micão da crApple, mas apenas visual...
Não rodam Mac Blaster.
Somos todos appletards, malditos filhos do consumismo! [RS]
...de bit a bit se faz uma canoa?
http://worldofbit.com
Vixe! Google pensando que os usuários são admins *nix e sabem o que fazem?!
Bem, pode ser FAIL, mas não é um bug. Alguém apenas deu permissão root à usuários salsinhas por padrão. É culpa do imbecil, não do software.
*edit*
Por outro lado, um salsinha nem saberia um comando como "rm -fR /" e se alguém que sabe o faz, deve saber o que está fazendo, certo?
Mas isso não é desculpa. No final das contas, a culpa é sempre do imbecil humano que programou o negócio.
Só vai mudar depois da Skynet (vulgo Turco 2.0? :-]
Como não é desculpa?! Permissões de root não são bug! O problema é dar essa permissão para quem não deve. E, claro, interpretar qualquer coisa digitada como comando é tão ruim quanto injeção de SQL via URL...
Sim, mas você vai culpar o banco de dados que está lá fazendo o trabalho dele ?
A culpa é de quem fez a página web e deixou acesso direto.
Ou seja, culpa da "pessoa", no caso, Google.
Exato, a culpa é da pessoa, não é um bug. Por que estamos discutindo mesmo?
Por isso ...
"É culpa do imbecil, não do software."
O caso é que SEMPRE é.
Às vezes é realmente culpa do software, no caso do imbecil que fez a asneira. Mas nesse caso não vejo qualquer bug de software, vejo permissões concedidas a esmo.
É bug sim
Eu to lá mandando uma mensagem por e-mail e escrevo "agora você precisa dar reboot..." *aparelho rebootando*
edit: hora de trocar de oculos juro que não vi o post do Fabião aqui em baixo ignorem
Deixe-me entender a sua lógica.
O fato de eu enviar um SMS e poder digitar um comando nele, e o comando ser executado, não é um bug?
Garoa, com todo respeito: Se eu não entendí errado (e peço desculpas caso tenha perdido algo), isso é o BUG mais RETARDADO que eu já ví em TODA A MINHA VIDA.
Se, sei lá, você puder acessar o meiobit via browser do Android, e por ventura seu login for "reboot", e você resolver entrar com o texto na caixa de texto do login e apertar enter, seu celular vai reiniciar.
E isso é "permissão root para usuário salsinha"?
Permissão de acesso não é bug. Mas jogar tudo que é digitado direto para a linha de comando com permissões root certamente é imbecil.
Jogar tudo o que é digitado direto para a linha de comando com permissões de super usuário é imbecil, e também é um bug.
Logo, isso é um bug. É tão óbvio que eu nem entendo porque você não considerou isso como um bug.
Ok, vc me convenceu, é um "bug". Eu estava considerando isoladamente a questão da permissão root e da digitação de qualquer comando indo direto para a linha de comando.
"Logo, isso é um bug. É tão óbvio que eu nem entendo porque você não considerou isso como um bug."
[OFF TOPIC] Ei fabião, e aquela historia de "ativo" e "passivo" do orkut?
como é que era a história mesmo? Era um BUG? O brasil quer saber, conta tudo aí pra gente, beleza?
(Já expliquei isso, aliás):
É uma piada interna com uma amiga minha. Há uma palavra grafada propositadamente errado: "Apaixonativo".
Não havia nada de ativo e passivo: Quem chegou a estas palavras foi o cidadão que decidiu ir lá fuçar na minha vida para responder um tópico aqui.
Talvez ele tenha chegado nesta torção de palavras por algo no subconsciente, sei lá: Cada um imagina aquilo que quer, não?
então tá explicado
Achou as respostas para suas perguntas agora?
Fabião, o bug é botar tudo que é digitado na linha de comando, não em rodar essa linha de comando como superuser. Se fosse como um guest que não tem permissão pra coisa alguma já seria um puta bug.
Certamente essa foi uma funcionalidade útil pra alguma aplicação que acabou encomodando nas outras, mas que ninguém tinha percebido antes.
Sim é um bug feio, mas com certeza será corrigido logo.
Agora imagine o seguinte cenário, um usuário Linux experiente está com seu Android no IM batendo um papo com seu amigo que pergunta "Como faço para remover toda a estrutura de diretórios sem o Linux pedir confirmação?".
Peguem as tochas, foices e acendam as fogueiras!
man rm
Bom, se fosse eu eu não responderia.
Por um fato que pouca gente atina no famoso "rm -rvf /": quando você dispara isso, todos os dispositivos montados tem seus arquivos apagos, inclusive os arquivos em rede. Shares do SaMbA, NFS, WebDAV... Qualquer coisa que esteja montado no Filesystem vira poeira cósmica.
A verdade é que não existem perguntas idiotas demais para serem feitas, mas existem perguntas idiotas demais para serem respondidas.
Além do mais, se alguém me pergunta isso, eu já aprendi que em 90% dos casos são pessoas mal-intencionadas.
http://hogwartslinux.wordpress.com
Poxa, copiaram o windows xp na cara. Esses freetards não sabem inventar nada aff.
Enquanto isso, o povão acha que um SO Google será a salvação do planeta...
.....................r o n i u j ...........................
SMS:
Admin de TI, por favor, o sistema precisa de um reboot
.
.
.
WTF?
__________________________________________________________
>> www.nvmania.com.br <<
"No paraíso muçulmano, um orgasmo dura seiscentos anos."
E vc pensando no porco e suas 6 horas de orgasmo...
~$ Admin de TI, por favor, o sistema precisa de um reboot
bash: Admin: comando não encontrado
Corrigindo
reboot
grato
Melhorou agora?
Pow Cardoso, sacanagem esse comentário:
"Se o Google tratar o consumidor de telefone celular como um usuário geek normal, ai se ferrar de verde e amarelo."
Pow, verde e amarelo é Brasil!
Os caras que fazem merda e tu joga as cores do Brasil na merda deles! Se pelo menos o G1 fosse comercializado aqui no Brasil.!
Realmente, Bug Tosco!
Juliano Oliveira ->
http://programandoem.net
E o Brazil é o que?
É mais do que você merece.
A porta é serventia da casa.
Uma coisa é criticar seu país, outra coisa é chamar seu país de m**da até quando alguém num outro país faz uma porcaria sem relação nenhuma com o Brasil.
_____________________________________
Dodge this!
Porta? Que porta?
Se essa porta existisse, o Brasil perderia, em massa, seu já não muito extenso contingente de humanos providos de raciocínio lógico, moral e bom senso.
Tenta a 80 se não der a 3128 é uma saida para provedores que bloqueam.
Eu te pago uma passangem para Somália e você se livra do Brasil.
Eu não acho errado reclamar do Brasil, mas ele não é um pais tão ruim não, quando você fala que esse pais é um lixo, você está xingando o povo dele junto (isso inclue você e sua mãe). Agora há formas de fazer uma critica construtiva e propor soluções, assim você não ajuda em nada, Bobão!
Patriotard detected?
Que "mauá" em ser patriota?
Se o Brasileiro tivesse o mínimo de amor a pátria, a gente não viveria na bosta que vivemos hoje, o Lula não seria presidente, e teriamos internet de qualidade..
(não me faça explicar isso
)
-
%------ Recorte aqui (e acabe com seu monitor LCD) ------
Quem usa toutch screen põe o dedo aqui, quem nao usa, clica que faz o mesmo efeito
Concordo (em parte). É que a reação do cara foi exagerada...
Acho que é válido do mesmo jeito, com mais patriotismo melhor!
Concordo plenamente.. Se você não gosta do Brasil, pode sair, vá pra Argentina, ou pra Colombia.
Se você gosta, faça algo para mudar!
Se eu fosse o governo eu re-lançaria o Slogan: Brasil, Ame-o Ou deixe-o. Mas sem obrigar o cara sair daqui, só dar uma passagem de ida para o Afeganistão ou para o IRAQUE, Israel, etc...
Se o cara não quiser, Q faça algo para mudar!
-
%------ Recorte aqui (e acabe com seu monitor LCD) ------
Quem usa toutch screen põe o dedo aqui, quem nao usa, clica que faz o mesmo efeito
Acho até uma boa idéia, vai para 2036?
_____________
Música independente de qualidade.
http://www.loaded-e-zine.net
Com certeza
-
%------ Recorte aqui (e acabe com seu monitor LCD) ------
Quem usa toutch screen põe o dedo aqui, quem nao usa, clica que faz o mesmo efeito
O que vem de baixo não me atinge hauehauehae
Mission Complete : Flame War Started
Ah é? Dê uma sentada num formigueiro pra vc ver o que acontece
%------ Recorte aqui (e acabe com seu monitor LCD) ------
Quem usa toutch screen põe o dedo aqui, quem nao usa, clica que faz o mesmo efeito
Você é hetero?
_____________
Música independente de qualidade.
http://www.loaded-e-zine.net