Keresés

Hirdetés

Új hozzászólás Aktív témák

  • #54625216

    törölt tag

    válasz aprokaroka87 #11 üzenetére

    "Ha lesz választási lehetősége a felhasználónak, akkor nem teljesen mindegy hogy amúgy kötelező vagy nem?"

    Nem, mert a fejlesztők a sideload-al megkerülhetik a biztonsági ellenőrzéseket.
    Mondjuk kiderül, hogy a Tik-Tok lopja a gyerekek adatait. (Mekkora meglepetés lenne ugye.)
    Jelenleg az Apple megteheti, hogy amíg nem változtatnak a kódon egyszerűen letiltja a store-ból.
    De ha van sideload, akkor a Tik-Tok simán kirakhatja az appot az oldalára némi instrukcióval, hogy hogyan kell sideload-al telepíteni, esetleg a markertingesek lenyomnak egy hisztikampányt, hogy "szemét Apple vááá" és a gyerek már rakja is fel a telefonjára, mert ha a többieknek megvan, akkor neki is kell.

    "Egyébként meg az Apple-nek sem kötelező alkalmazás áruházat fent tartani. :)"

    Valóban megtehetné, hogy iOS-re csak az Apple által fejlesztett vagy licencelt alkalmazásokat lehet telepíteni, akkor appstore sem kellene, azzal mennyivel jobban járnának a userek meg a fejlesztők ugye.

  • #54625216

    törölt tag

    válasz sz.balazs.95 #33 üzenetére

    Csakhogy a user nem a fejlesztőt, hanem az egész platformot ítéli meg negatívan, ha mondjuk egy app ellopja a személyes adatait.
    Már most kialakult egy átlag vélemény, hogy a droid kevésbé biztonságos, mint az iOS, pedig ha az ember nem noname kínai szutyok telefont vesz az aliról, nem root-ol, nem sideload-ol, megveszi az alkalmazások fullos, fizetős verzióját és telepíti a biztonsági frissítéseket, nem enged hozzáférést az appoknak a telefon minden létező funkciójához, esetleg rendes vírusirtót is használ, akkor semmi gond a biztonsággal droidon.
    Csak ugye az ember olyan, hogy hajlamos saját magán kívül minden mást felelőssé tenni ha baj éri és halál nem érdekli, hogy egyébként leokézta azt a száz figyelmeztető üzenetet, hogy "ne telepíts ellnőrizetlen csing-csung appokat mert meglopnak te paraszt".

    A másik, hogy az Apple szeretné a telefonok használhatóságát bővíteni, hogy helyettesítse a pénztárcát, kocsi- és lakáskulcsot, mindent. Ebbe hatalmas pénzeket toltak már eddig is, hogy a személyes adatokat a hardver képes legyen önállóan kezelni és sohase kelljen elhagyniuk az eszközt. Ha viszont boldog-bolgogtalan minden szart feltelepíthet a telefonjára, akkor az egész koncepciónak lőttek.

  • #54625216

    törölt tag

    válasz xZer0kidx #39 üzenetére

    Egyetértek, kicsit olyan ez az egész, mintha bepanaszolnám a rendszergazdát a cégvezetésnél, hogy nekem, a mezei usernek nem enged random alkalmazásokat telepíteni a céges gépre, pedig ugye a személyes adatok titkosítása és egy vírusirtó elég lenne.

  • #54625216

    törölt tag

    válasz aprokaroka87 #44 üzenetére

    "Szerintem adott store-on kivül is lehet végezni a biztonsági ellenőrzéseket."

    És majd mindenki végignyalja az IT biztonsági fórumokat sideload előtt?
    Nem az a lényeg, hogy végez-e valaki biztonsági ellenőrzést, hanem hogy ami nem biztonságos, azt ne lehessen telepíteni.

    #45 aprokaroka87:

    "Állítólag az iOS sem biztonságosabb semennyivel"

    Mármint ki állítja és mi alapján?

  • #54625216

    törölt tag

    válasz aprokaroka87 #51 üzenetére

    A tévedés kockázata mindenben benne van, de ettől még egy rendszer lehet biztonságosabb, mint egy másik pusztán azáltal, hogy az ellenőrzés szigorúbb. Nem nehéz belátni, hogy kisebb a biztonsági kockázat, ha minden app kötelezően átesik egy ellenőrzésen telepítés előtt, mintha kizárólag a useren múlik, hogy mikor mit telepít.
    Te viszont azt mondtad, hogy az iOS sem biztonságosabb semennyivel, így gondolom van valami forrásod, ami alátámasztja, hogy a szigorúbb protokol nem javít a biztonságon.

  • #54625216

    törölt tag

    válasz aprokaroka87 #64 üzenetére

    "Azért nem tesznek fel vírus írtót mert azt hiszik az adott store-ból letöltött dolgok biztonságosak.
    Vagy mert egy ismerőse azt mondta neki..."

    iOS-en azért használnak kevesebben vírusirtót, mert eddig iOS-en kevesebben szoptak vírusok miatt (egyes pletykák szerint ennek köze lehet a zárt ökoszisztémához).
    A többség rendszerint akkor tesz fel antivírust (akár PC-re, akár telefonra), amikor már származott kellemetlensége vírustól és nem szeretné, hogy megismétlődjön. A legtöbb ember már csak ilyen: akkor mossa csak a fogát, ha már fáj.

  • #54625216

    törölt tag

    válasz sz.balazs.95 #74 üzenetére

    Az a probléma ezzel, hogy így a fejlesztők és főleg a kiadók a könnyebbik utat választhatják.
    Ha nem megy át a kód a biztonsági ellenőrzésen elég kirakni az appot egy weboldalra némi PR kampány keretében, hogy "márpedig biztonságos, csak szemét Apple" és biztonsági ellenőrzés kijátszva. Ráadásul ugye jutalékot sem kell fizetni, tehát a trehányság még jövedelmezőbb. A userek, akik addig használták az appot pedig nem fogják végignyalni a fórumokat, hogy kinek van igaza, hanem szépen letöltik a cuccot a webről.
    Így egy idő után gyakorlatilag semmi értelme nem lesz a biztonsági ellenőrzésnek, mert a fejlesztő felrakja az ingyenes demót az appstore-ba, a fullos appot meg a saját oldalára, így aki használni is akarja, az kénytelen sideoload-olni, mert nem lesz más választása, de a fejlesztő továbbra is hozzáfér a teljes piachoz.
    Ha pedig ez az aggodalom alaptalan, mert a userek 99.99%-a úgyis megmarad az appstore mellett és nem fog manual telepíteni, akkor mire fel ez az egész hajcihő?
    Aki végtelen szabadságra vágyik, az eddig is a droidot választotta, tényleg érdemes az egész rendszert jogi eszközökkel feltúrni egy törpe kisebbség miatt, aki mindenáron droidot akar csinálni az iOS-ből?

  • #54625216

    törölt tag

    válasz nemlehet #79 üzenetére

    Konkrétan melyik EU-s alapelvbe ütközik az, hogy egy szoftver platformon nem szabad sideload-olni?

  • #54625216

    törölt tag

    válasz aprokaroka87 #77 üzenetére

    "Az Apple csinálja meg jobbra, mutasson példát a Google-nek, hogy lehetne ezt jobban is csinálni."

    Megcsinálta, iOS-nek hívják. Egyik lényeges eleme, hogy nem engednek biztonsági ellenőrzés nélkül bármilyen szutyok appot telepíteni rá.

    "Ha nem tetszik a többségi iOS felhasználónak, akkor nem kell használni az iOS-t sem."

    He? Törvényi erővel szétcsesznek egy jól működő rendszert és az az érv, hogy akkor ne használd? :W

    [ Szerkesztve ]

  • #54625216

    törölt tag

    válasz aprokaroka87 #87 üzenetére

    Nem parázásról van szó, hanem egy politikai döntés kritikájáról.

  • #54625216

    törölt tag

    válasz GreenGoblin #94 üzenetére

    "A lehetőség amit EU akar az csak egy opció a vállalkozó kedvűeknek. "

    Ez az, amiben tévedsz.
    Ha szükséged van egy appra, mert mondjuk megszoktad, vagy az ismerőseiddel azon keresztül kommunikálsz vagy akár a munkádhoz használod, majd az egyszerűen eltűnik az Appstore-ból és kapsz helyette egy linket, hogy tessék eztán innen telepíteni, mit tudsz csinálni?
    A többség bezony rányom az igen gombra.
    És persze lehülyézheted őket, hogy hát nem vették figyelembe a biztonsági kockázatokat, de ők meg joggal várják el egy rendszertől, hogy minimalizálja a biztonsági kockázatokat, hogy ne nekik kelljen.
    Az Apple ezt teszi, ami értelem szerűen a user lehetőségeinek korlátozásával jár, de ezt a kompromisszumot az iOS userek százmilliói ismerik és elfogadják a nyilvánvaló előnyei miatt.
    Erre most politikai indíttatásból jogi eszközökkel akarják szétbarmolni a rendszert, mert pár EU bürokrata ezzel próbálja igazolni, hogy egyáltalán van létjogosultsága a milliárdokból fenntartott hivataluknak.

  • #54625216

    törölt tag

    válasz aprokaroka87 #97 üzenetére

    "Ez megint hülyeség, ha a felhasználó rá nyom az igen " gombra " az onnantól kezdve az ő felelőssége."

    Igaz is, a céges rendszergazda is simán adhatna a usereknek admin jogokat, csak legyen egy felugró ablak, amivel lefedezi magát, hogy ha a paraszt az igenre nyom, akkor ő a felelős bármilyen kárért az IT infrastruktúrában. Ha meg a cégvezetés aggódik, majd mindenkit elküldenek oktatásra és téma letudva. :))

    Egy rendszer biztonsága nem felelősség kérdése, mert ha megtörténik a baj, akkor már részletkérdés, hogy kit fenekelünk majd el miatta, a feladat az, hogy lehetőleg meg se történjen.
    A biztonsági döntések nem válthatóak ki jogi nyilatkozatokkal, meg oktatással és hasonló pótcselekvésekkel.
    A biztonsági öv is az utas felelőssége, de ha kötelezővé teszik, akkor pár ezer emberrel kevesebb hal meg az utakon. Ezért nem is mérlegelik, hogy az emberek kezébe adják a döntést, mert konkrétan emberéletek múlnak rajta.

  • #54625216

    törölt tag

    válasz GreenGoblin #100 üzenetére

    "Akkor kérdezem tőled ha minden maradna így ahogy van és nem valósulna meg amit az EU akar (amire elég nagy az esély legyünk őszinték) akkor minden oké és biztonságos?"

    Attól, mert nem szabad áthajtani a piroson megszűnik minden baleset? És ha nem, akkor szereljünk le minden közlekedési lámpát?
    Na ugye.

    A biztonsági intézkedések a károkozás esélyét csökkentik, nem pedig általában véve megszüntetnek minden létező káreseményt.
    Ebből adódik, hogy bármilyen biztonsági intézkedés enyhítése meg növeli a károkozás esélyét.

    A kérdés az, hogy egy adott biztonsági intézkedés okozta kényelmetlenségek és a védelem aránya mennyire elfogadható annak, aki az adott eszközt használja.
    Nem a gyártónak, a fejlesztőknek vagy a hatóságoknak, hanem a usereknek. A gyakorlat azt mutatja, hogy az iOS userek igen nagy tömege együtt tud élni a biztonsági limitációkkal és értékeli, hogy az iOS-en alacsonyabb a biztonsági kockázat (nem nulla, hanem alacsonyabb), mint más platformokon.
    A hatóság meg szvsz csak az ügyfelek érdekében szóljon bele a cég-ügyfél kapcsolatba, ne az ügyfelek érdekeivel szemben valamiféle trendi ideológia (vagy más piaci szereplők) képviseletében.

    "Ez mennyire biztonságos szerinted?"

    Nyilván ezeknek az appoknak is át kellett esniük az Appstore biztonsági ellenőrzésén. Ha szerinted ezek nem biztonságosak, akkor nyilván van az állításod bizonyítására a személyes gyanún túl objektív bizonyítékod is, amit érdemes az Apple tudomására hozni.

    "Vagy Mac-en is lehet nem storeból telepíteni."

    Mivel a Mac tartalomgyártó platform, így más célra és más célközönségnek készült, mint az iOS. Ahogy feljebb már írtam, a biztonsági intézkedések értelemszerűen együtt járnak limitációkkal. Ami egy tartalomfogyasztó eszköznél jó kompromisszum, az egy tartalomfejlesztőnél már nem feltétlenül az, ezért eltérő biztonsági szabályok vonatkoznak a kettőre.

    "Tiltsa le az adathalászást az appoknál amik figyelem kívűl hagyják a privacy labeleket a stórban."

    Jelenleg pont azért folyik eljárás az Apple ellen, mert a userek kezébe adta a döntést, hogy mely appok követhetik őket és ezt a Facebook és tsai. adatlopó vállalkozások zokon vették.

    "De tiltsák le azt is hogy memóri kártyát meg egyéb dolgokat lehessen rádugni a telefonra mert azon is lehetnek csuda dolgok. "

    Lásd fent: a biztonság szigorúsága és az azzal járó limitációk között kell értelmes kompromisszumot találni. Az iOS egy adott kompromisszumot képvisel, a droid egy másikat, a macOS egy harmadikat, a Windows egy negyediket és így tovább. A felhasználók meg eldönthetik, hogy kinek melyik a legmegfelelőbb.
    Erről viszont a felhasználóknak kell dönteniük és nem az EU bürokráciának.

  • #54625216

    törölt tag

    válasz GreenGoblin #105 üzenetére

    "Az emberek többsége azt se tudja mi fán terem a biztonság egy telefonnál."

    Pontosan ezért nem lehet elintézni a biztonság kérdést egy felugró figyelmeztetéssel, amivel rányomod a userre a jogi felelősséget és adios.

    "És honnan tudod hogy ez az EU intézkedés az ügyfelek érdekeivel szemben megy?"

    Biztonsági szabályok lazítása -> kevésbé biztonságos rendszer -> rossz az ügyfeleknek.
    Ennek belátásához elég a logika.
    A közlekedési lámpák leszerelése is a balesetek számának emelkedéséhez vezetne, nincs szükség széles körű felmérésre az igazolásához, mert józan ésszel belátható.
    Szemben azzal, ha rámondod egy rendszerre úgy általában, hogy nem biztonságos, mert az egy általánosító kijelentés, amit illik valamennyire hiteles adatokkal alátámasztani, hogy mégis mihez képest és mennyire.

    "IOS-en nem tartalmat fogyasztas véletlen?"

    Mac-en is lehet tartalmat fogyasztani (meg a teafőzőben is virslit főzni, stb.) de magát az eszközt nem arra a célra fejlesztették, így a biztonsági szabályokat az elsődleges funkciójának megfelelően kezelik.

    "Mint kiderült ha le is tiltod sok app mégis megtalálja a módját az adataid megszerzésére. Egy tűzfal mondjuk véget vehetne ennek de az sosem lesz akkor szintén bevételtől eshet el az Apple. Kevesebb IAP ugye. Szóval ez ilyen látszat védelem az Apple részéről."

    Megint csak visszatértél a "ha nem 100%-os, akkor nincs is" hülyeséghez. A követés kötelező engedélyezése egy fokkal javítja az adataid biztonságát. Senki sem állította, hogy teljes mértékben elejét veszi minden adathalászatnak, de belátható, hogy javít a biztonságon ahhoz képest, mint ha nem lenne.

    "Az EU vagy bármely kormány a cégek felett van (lennie is kell) és gátat szabhatnak törvényekkel bizonyos dolgoknak mert ha nem teszik meg akkor a hatalom a cégek kezébe kerül amiből nem sok jó sülhet ki mert ők profit orientáltak ellenben a törvényhozókkal akiket leszavazunk választáskor ha nem tetszik amit művelnek. "

    Ez így van, viszont az EU és a kormányok is az emberektől kapják a felhatalmazást a cégekkel szembeni fellépésre, éppen ezért első sorban a ő érdekeiket kellene képviselniük és nem lobbiérdekeket vagy a mainstream médiában felkapott ideológiákat.

  • #54625216

    törölt tag

    válasz Sanya #108 üzenetére

    Sideload-ról volt szó, nem alternatív áruházakról, arról meg talán csak nem kell közlemény, hogy ha a felhasználó "dude trust me" alapon manuálisan telepíthet bármit, az biztonsági kockázatot jelent.
    Ugyanígy nem nagy kihívás belátni, hogy ha a user maga sideload-olhat ellenőrizetlen forrásból származó idegen áruházakat, az semmiben sem jelent kisebb kockázatot, mert az áruház is egy szoftver, de legalább hatékonnyabbá teheti más ellenőrizetlen szoftverek telepítését.

    Más lenne a helyzet, ha mondjuk az Apple-nek megmaradna a joga, hogy ellenőrizze az alternatív áruházakat és előírhatna számukra kötelező biztonsági protokollt, de egyrészt a jelenlegi EU-s tervezetben nem ez szerepel, másrészt ugyanehhez a vitához vezetne, csak nem az "Apple nem engedi be az áruházakat" lenne a sirám, hanem hogy az "Apple kamu biztonsági kockázatokra hivatkozva nem engedi be az áruházakat".

  • #54625216

    törölt tag

    válasz Sanya #110 üzenetére

    Nem, ne legyen lehetőség sideload-olni, hanem ha valaki mindenáron sideload-olni akar, az válasszon olyan platformot, ahol lehet, van olyan is. Aztán ha mindenki átmegy arra, az majd rákényszeríti az Apple-t, hogy vizsgálja felül az üzleti modelljét, de ne lobbiérdekek által vezérelt EU bürokraták kényszerítsenek rá egy platformra olyan szabályokat, amelyek miatt romlik a biztonsága. Ugyanez érvényes a fizetésre és a böngészőre is.

    #111 aprokaroka87:

    "Céges környezet teljesen más."

    Szerinted melyik az életszerűbb:
    - ha céges környezetben oktatják az alkalmazottakat IT biztonságra
    - vagy ha több százmillió user informatikai ismereteit kellene olyan szintre emelni oktatással, hogy nyugodtan rájuk lehessen bízni a biztonsági kockázatok mérlegelését?

    Ehhez képest céges környezetben fel sem merül, hogy a userek hozzáférését szabad-e limitálni, consumer szinten meg megy a ködszurkálás, hogy majd egy vírusirtó meg az oktatás megoldja. Ráadásul jellemzően olyanok részéről, akik nem is használják a rendszert.

    "Tehát ha az Apple előírna bizonyos biztonsági követelmények-et akkor azzal sértené a törvényt?"

    Ezt hogy sikerült kiolvasnod a hozzászólásomból?

    #112 GreenGoblin:

    "Na akkor olvass vissza mert én storet is említettem."

    Te sok mindent említettél, de had ne kelljen már olyasmit is nekem indokolnom, amit nem én mondtam.

  • #54625216

    törölt tag

    válasz GreenGoblin #116 üzenetére

    "Mustass egy közleményt, amely arról szól, hogy az idegen áruházak egy mobilplatformon csökkentik a biztonságot."

    Erre reagáltam.

  • #54625216

    törölt tag

    válasz sz.balazs.95 #121 üzenetére

    A magánember jailbreakelheti a telefonját, telepíthet rá saját OS-t és akkor azt csinál, amit akar, de az iOS-t csak licenceli, az nem az ő tulajdona, így az Apple döntheti el, hogy kinek milyen jogokat ad.

    Amúgy a példa arra vonatkozott, hogy ha a sokkal fegyelmezettebb és jobban kontrollálható céges környezetben is szigorú biztonsági policykre van szükség, és nem lehet annyival elintézni az IT biztonságot, hogy egy figyelmeztetéssel áttolják a userre a jogi felelősséget, akkor miből gondolják, hogy több százmillió consumer user esetén elegendő megoldás egy felugró ablak, hogy "innentől magadra vess paraszt".

Új hozzászólás Aktív témák