Выкл списка блокировки avc андроид

отказ AVC

Здавствуйте. Скажите что означает сообщение selinux об отказе AVC? И можно ли убрать selinux вообще без ущерба для системы?

можно ли убрать selinux вообще без ущерба для системы?

смотря что понимать под ущербом 🙂

Скажите что означает сообщение selinux об отказе AVC? И

Там должны быть написаны подробности, кто ж за тебя их прочитает

скажите почему кроме федоры я нигде не наблюдал сообщения selinux? Это чисто федорчанская фишка?

Кроме федоры (читай редхата) ни кто не заморачивается тонкой настройкой.

в федоре и rhel мейнтейнеры поддерживают множество жестких правил на всю систему и включают selinux по умолчанию. В других дистрах, на сколько я знаю, этому не придают большого значения, selinux там выключен и штатных правил не слишком много

Здавствуйте. Скажите что означает сообщение selinux об отказе AVC? И можно ли убрать selinux вообще без ущерба для системы?

Тебе SeLinux не нужен — отключи его (легко нагуглишь, как это сделать). Как я уже много раз писал, SeLinux нужен только парням из пентагона (которые и спонсировали его разработку) для их задач (чтобы китайским хакерам было чуть сложнее) и задротам (которые ничего сложнее установки openssh-server по умолчанию не делали), чтобы понтоваться на ЛОРе. Для реальных задач пользователей SeLinux — это много усилий и нулевая польза.

скажите почему кроме федоры я нигде не наблюдал сообщения selinux? Это чисто федорчанская фишка?

В Ubuntu бывают редко проблемы с Apparmor, только они по тихому — сразу и не поймешь, что дело в Apparmor, надо в логи смотреть.

А для десктопа Selinux бесполезен чуть более чем полностью. Логичнее отключить.

У него серверное применение. Разработчики болт ложили на десктоп.

Кроме федоры (читай редхата) ни кто не заморачивается тонкой настройкой.

Толстой. Для десктопа она бесполезна чуть более чем полностью. И служит разве что для бета тестирования, чтоб на серверах использовать.

Все пробивки последние свободно проходили (уязвимости в создатели превьюшках на основе gstreamer, уязвимость в PDF.js в фурифоксе. ). Никому оно на не надо, ковыряться в сложной структуре десктопа с пару процентной долей.

Ну вот прочитал юзернейм политинформацию, проникся лозунгами, включил SELinux, часть приложений и сервисов работать перестала — что делать?

В политинформации что делать дальше не сказано.

Я бы даже не стал серьёзно воспринимать хоть какую-то статью с их блога — слишком много бреда пишут. Пару раз читал — уже просто не охота в эту помойку заходить.

В политинформации что делать дальше не сказано.

на то она и политинформация 🙂

А вообще, читаешь логи; сейчас эта нех пишет адекватные сообщения. И документацию на selinux (на сайте федоры, но к сожалению, они покорежили интерфейс сайта <вебмакакам в очередной раз хочется показать свою значимость>и у меня на ФФ ничерта не работает). Согласно этой уже технической информации, решаешь, достойна ли программа работы с повышенными привилегиями, и только тогда(!) создаешь правило.

Вообще, с учетом того, что rhel скоро рипнется под гнетом микрософта, я бы подумал о смене платформы уже сейчас.

Понимаешь ли в чем дело . документация такого уровня вхождения, что люди » настолько наивны, что пытаются его настраивать, следуя протухшим хаутушкам и советам самозваных форумных линукс-гуру»

Согласно этой уже технической информации, решаешь, достойна ли программа работы с повышенными привилегиями, и только тогда(!) создаешь правило.

Открыть холодильник, достать жирафа, положить бегомота. Просто, доступно, эффективно.

Но почему то для той же первой ссылке никто не предложил Valve «это самое правило».

Да, конечно оно на десктопе не нужно, на сираном десктопе ваще можно сидеть под рутом, чё уж. Вот ты говоришь что всем влом заморачиваться — это да.

Источник

Классные функции из меню разработчиков на Android и как их включить

Меню разработчиков — это особый набор функций и инструментов для разработчиков, который есть во всех Android-смартфонах, но по по умолчанию тщательно скрыто от глаз посторонних. Несмотря на то, что большая часть функций из этого меню вряд ли будет понята рядовыми пользователями, среди них есть довольно много весьма интересных и полезных. Рассказываю, что это за функции, где они скрываются, как их включить и в каких ситуациях они могут пригодиться.

Включить меню разработчиков очень просто. Но не всем туда надо

Google выпустила Android-приложение для блокировки смартфонов, за которые не платят кредит

Дисклеймер: меню разработчиков, как ясно из названия, предназначается либо для разработчиков, либо для продвинутых пользователей. Поэтому, следуя дальнейшим инструкциям, вы должны отдавать себе отчёт в том, что именно и зачем вы делаете. Мы не даём никаких гарантий относительно качества работы вашего смартфона в случае включения тех или иных параметров и уж тем более не отвечаем, если вы вдруг сделаете что-то не то и выведете свой аппарат из строя. Настоятельно рекомендуем считать этот материал не руководством к действию, а частным экспериментом автора.

Как включить меню разработчиков

Для начала нам потребуется включить меню разработчиков. Я слышал, что некоторые производители не скрывают его от пользователей, но на большинстве устройств под управлением Android ему требуется ручная активация:

• Перейдите в «Настройки» смартфона и пролистайте вниз;
• Откройте раздел «О телефоне» и найдите пункт «Номер сборки»;

Большинство смартфонов требует, чтобы меню разработчиков активировали вручную

• Быстро-быстро нажимайте на «Номер сборки» до тех пор, пока не появится надпись «Вы разработчик»;
• Подтвердите переход в новый статус, если система это потребует.

Как попасть в меню разработчика

Не включайте это меню и не исследуйте его, если считаете, что не готовы

С этого момента в «Настройках» появится дополнительный пункт под названием «Для разработчиков». Опять же его расположение может меняться в зависимости от прошивки, на базе которой работает ваш смартфон. На многих устройствах новый пункт появляется прямо в общем списке, под вкладкой «О телефоне». Однако на аппаратах Huawei и Honor, к примеру, его скрывают более тщательно. Если у вас смартфон от этих брендов, можете найти меню разработчиков через поиск или в разделе «Система и обновление».

Для рядового пользователя в меню разработчиков, на первый взгляд, нет ничего интересного. Мало того, что большинство параметров, которые там представлены, не переведены на русский язык, так ещё и используют в основном совершенно незнакомые термины вроде WebView, «мониторинг HCI», рендеринг и т.д. Однако есть и вполне привычные. Я отобрал для вас список самых востребованных функций, которые могут пригодиться ну практически каждому. А уж что из этого использовать, решать только вам.

Скрытые функции Android, которые нужно включить

Скрытые функции в меню разработчика могут пригодиться и рядовым пользователям

• Блокировка экрана — функция, которая позволяет отключить запрос пароля, отпечатка пальца или лица для разблокировки. Благодаря ей нажатие на кнопку питания сразу перенесёт вас на рабочий стол.
• Заводская разблокировка — функция, которая не имеет отношения к блокировке экрана, а просто предоставляет вам рут-доступ к устройству. С ним вы сможете ставить над смартфоном любые эксперименты.
• Работающие приложения – системный раздел, который позволяет отследить работоспособность разных приложений. Здесь же можно контролировать расход оперативной памяти и понять, какая программа жрёт её больше всего.
• Повышение чёткости на солнце – функция, которая – что бы вы думали – анализирует прямые солнечные лучи и повышает пиковую яркость до максимума. С ней разглядеть содержимое экрана на улице будет проще.
• Скорость анимации – системный раздел, который позволяет ускорить или вообще отключить анимацию. В результате приложения не будут вылетать как бы из иконок на рабочем и вам будет казаться, что они запускаются практически мгновенно.
• Ускорить работу GPU – специальный ускоритель, который принудительно заставляет графический сопроцессор обрабатывать даже 2D-изображения. Потенциально это способно увеличить скорость срабатывания отдельных системных элементов.
• Пузыри – уведомления из приложений будут отображаться на экране в формате пузырей.

Меня часто спрашивают, не будет ли вреда, если включить все эти параметры разом. Честно говоря, мне никогда не приходило в голову пробовать это на своём личном смартфоне. Поэтому, если вам вдруг захотелось включить все или почти все функции из меню разработчика, лучше 10 раз подумайте, так ли вам всё это нужно и либо будьте готовы откатить аппарат до заводских настроек в случае сбоя, либо подумайте, от чего можно без проблем отказаться.

Источник

11 настроек безопасности флагманов Samsung Galaxy с оболочкой One UI, которые следует проверить дважды

Устройство подключенное к интернету попадает под прицел хакеров. Помимо этого опасность несут портативность, набор датчиков, камера и микрофон, с помощью которых можно отслеживать действия пользователей. Первое, что нужно сделать после первой настройки флагмана Samsung Galaxy — проверить настройки безопасности и конфиденциальности.

Все необходимые инструменты уже предустановлены в смартфоне — вам нужно только проверить эти параметры. Они помогут защитить конфиденциальность личных данных.

Защита от кражи

Автоматический сброс до заводских настроек

Допустим, кто-то украл ваш телефон. К счастью, он был заблокирован PIN-кодом, поэтому вы в безопасности, верно? Что ж, если у вора достаточно времени, он может подобрать код методом перебора различных комбинаций. Не забудьте подписаться на канал нашего техноблога в Telegram https://t.me/appdatemedia .

Это реальная угроза для большинства смартфонов на Android, но только не для Samsung Galaxy. В разделе «Настройки» > «Экран блокировки» > «Параметры защитной блокировки» находится переключатель «Автосброс». Если эта опция включена, после 15 неудачных попыток разблокировать телефон ваше устройство автоматически сбросит настройки до заводских. В сочетании с системой защиты от кражи, это означает, что после сброса злоумышленник не сможет настроить смартфон повторно и ваши данных будут для него недоступны.

Поиск устройства

На всех устройствах Android предустановлено приложение Find My Device. Оно предназначается для защиты от кражи и содержит набор инструментов для защиты ваших данных в ситуациях, когда ваш смартфон потерян или украден. На гаджетах Samsung помимо приложения от Google, имеется дополнительная более мощная утилита от производителя — «Поиск устройства».

Этот инструмент позволяет удаленно создавать резервные копии смартфона. Вы также сможете получать последние звонки и сообщения со своего устройства.

Недавно в актуальных флагманах инструмент «Поиск устройства» был улучшен с помощью возможности отслеживания смартфона в случае когда он отключен. Это работает следующим образом, ближайшие гаджеты из серии Samsung Galaxy сканируют устройства с активированным статусом потери или кражи и тайна сообщают о его местоположении, позволяя вам отслеживать перемещение смартфона.

Чтобы включить эту функцию, перейдите в раздел «Биометрия и безопасность» и активируйте функцию «Поиск устройства».

Блокировка сетей и функций безопасности

Если ваш телефон утерян или украден, один из лучших шансов найти его — активное соединение для передачи данных. Многие смартфоны позволяют избежать этого даже без обхода экрана блокировки, с помощью быстрых настроек в выпадающей шторке.

В разделе «Настройки» > «Экран блокировки» > «Параметры защитной блокировки» находится уникальная функция оболочки One UI — «Блокировка сетей и функций безопасности». Этот переключатель отключает возможность вносить какие-либо изменения в сети или безопасности из раскрывающегося меню быстрых настроек на экране блокировки, требуя ввести пароль для внесения каких-либо изменений.

Блокировка телефона при выключении экрана

Ваш телефон не сразу блокируется после отключения телефона. По умолчанию он будет ждать 5 секунд перед блокировкой, это даёт вам достаточно времени, чтобы вернуться к устройству, если вы по ошибке нажали клавишу блокировки.

Параметр, расположенный в разделе «Настройки» > «Экран блокировки» > «Параметры защитной блокировки» > «Блокировать автоматически», позволяет вам управлять временем, которое должно пройти после отключения экрана до его блокировки.

Сбор данных Google

Отслеживание действий

По состоянию на 2019 год почти 71% доходов Google приходились на рекламу. Таким образом поисковый гигант может бесплатно предоставлять большинство своих сервисов, включая операционную систему Android. В результате Google собирает огромное количество данных о своих пользователях для показа максимально релевантной рекламы, которая в свою очередь наиболее ценна для маркетологов.

В разделе «Настройки» > «Конфиденциальность» вы найдете один из инструментов, добавленных Google для управления сбором данных — «Отслеживание действий». Он предоставляет вам список из трех переключателей, позволяющих управлять индивидуальной настройкой различных сервисов Google.

«История приложений и веб-поиска» — это все данные, собранные Google в результате поиска, Google Maps, голосового помощника и т.д. «История местоположений» позволяет поисковому гиганту отслеживать ваше перемещение, даже если не используются карты Google или другие приложения, которым требуется доступ к геопозиции. «История YouTube» — это видео, которые вы смотрите и ищите на платформе.

Чтобы остановить сбор данных, можно отключить любой из этих трех переключателей. Также стоит отметить флажки, которые вы можете отметить или оставить их пустыми для настройки некоторых параметров собираемой информации. Вы также можете минимизировать хронологию хранимых данных, ограничив их последними тремя или восемнадцатью месяцами. Все, что старше, будет автоматически удалено.

Последний вариант — это «Персонализация рекламы». Если эта опция включена, то Google будет подбирать максимально подходящие для вас объявления с учетом ваших действий в интернете.

Сбор данных Samsung

Служба персонализации

Google — не единственный, кто собирает ваши данные. Samsung также отслеживает и хранит информацию о том, как вы используете устройство, чтобы персонализировать маркетинговую информацию. Это включает использование вами Bixby, Galaxy Store и многих других приложений и сервисов производителя. В этом случае вы можете посетить «Настройки» > «Конфиденциальность» > «Служба персонализации» и отключить переключатель рядом с «Служба персонализации».

Разрешения

Диспетчер разрешений

Android 10 сделал разрешения намного более прозрачными и доступными для пользователей. Находясь в настройках вы можете перейти в «Конфиденциальность» > «Диспетчер разрешений». Здесь перечислены все разрешения, требующие подтверждения пользователя. При выборе разрешения будут перечислены приложения с доступом к этим данным, а также те, которым было отказано.

В Android 10 появился дополнительный параметр разрешений — «Разрешено только во время использования», который ограничивает использование дополнительных функций в фоне. Этот параметр доступен для определения местоположений.

Особые права доступа

Помимо «Диспетчера разрешений», вам обязательно стоит посетить раздел «Особые права доступа». Вы найдете его в «Настройки» > «Приложения». Здесь в правом верхнем углу нажмите кнопку с тремя кнопками и выберите «Особые права доступа».

Здесь перечислены особые разрешения, предоставляемые приложениям помимо тех, что вы найдете в диспетчере разрешений. К ним относятся возможность установки приложений из сторонних источников, «Доступ к уведомлениям», который позволяет приложениям отслеживать уведомления, получаемые вашим устройством. Рекомендуем пробежать по всему списку.

Приложения безопасности

Защищенная папка

Смартфоны Samsung Galaxy с оболочкой One UI оснащаются функцией защищенной папки, которая позволяет хранить фотографии, видео и другие файлы и приложения. К ним можно получить доступ только зная пароль.

Биометрия

К примеру, модели Galaxy Note 20 оснащены встроенным ультразвуковым сканером отпечатков пальцев Qualcomm Sonic Max. Производитель также добавил распознавание лиц для тех, кто предпочитает этот метод. Эта функция использует фронтальную камеру RGB, что делает его небезопасным методом аутентификации, поэтому его нельзя использовать для аутентификации в платежных приложениях и менеджерах паролей.

Однако, ни одна из форм биометрии не является более надежной, чем сложный пароль. Вот почему Samsung требует ввода резервного PIN-кода по истечению определенного количества времени. Например, если вы используете сканер отпечатка пальца, то смартфон один раз в 72 часа попросит разблокировать его с помощью кода.

Информация о патче безопасности

Ваш телефон никогда не будет на 100 процентов безопасным. Каждую минуту в мире кто-то работает над способами взлома операционных систем или устройства. Лучшая линия защиты от этой растущей угрозы — исправления системы безопасности, которые повышают уровень неприступности вашего устройства на основе обнаруженных уязвимостей и ошибок.

Теперь, когда Samsung обещает ежемесячные обновления в течение трех лет, на вашем флагмане из актуального модельного ряда будут регулярно появляться уведомления о наличии последней версии исправления системы безопасности. Однако, не будет лишним проверять их наличие вручную. Для этого откройте «Настройки» и перейдите в раздел «Обновление ПО» — здесь нужно выбрать «Загрузка и установка».

Источник