3273 μηνύματα σε αυτό το θέμα

[manosvitacar]

bye bye 

[vrachamis]

Χαίρομαι που αυτό το νήμα σιγά σιγά επιστρέφει στον δρόμο της "Αρετής" 

 

 

Γλωσσάρι προς διευκόλυνση της συζήτησης ή και των συμπερασμάτων:

 

 

• Security Bug ή Vulnerability: Ονομάζεται ένα ελάττωμα, μια ευπάθεια, μια "κακοτεχνία" στον κώδικα ενός λογισμικού που οδηγεί στην κατάρρευση της ασφάλειας του.

   

 

• Exploit:  Ονομάζεται το χειροποίητο λογισμικό ή μια ακολουθία εντολών στο Command  line, που εκμεταλλεύεται υφιστάμενο bug  και οδηγεί (ή ανοίγει τον δρόμο) στην παραβίαση ασφαλείας ενός άλλου λογισμικού.

   

 

• 0day (bug):  Στην «βιομηχανία» της έρευνας και ανάπτυξης ασφάλειας λογισμικών, 0day ονομάζεται το Bug (την πρώτη μέρα) που βλέπει το φως της δημοσιότητας και που για όσο καιρό βρισκόταν στην αφάνεια ή είχε εντοπιστεί από έναν ή περισσότερους researchers, εξακολουθούσε να υπάρχει και να επαναλαμβάνεται σε όλες τις μεταγενέστερες εκδόσεις του λογισμικού στο οποίο αναφέρεται.

 

• SandBox: Ονομάζεται ο μηχανισμός ασφαλείας που διαθέτει ένα λογισμικό, προκειμένου να περιορίσει ή και να βαθμονομήσει την πρόσβαση 3rd party προγραμμάτων και λειτουργιών (processes), στους πόρους του συστήματος (Μνήμη, δίσκο, δίκτυο κτλ)

 

**Το Jb απαιτεί πολλά από το πρώτο και το δεύτερο.

Τελευταία επεξεργασία από: vrachamis, 16/06/2016 - 13:02

[Looter]

Επαναλαμβάνω ότι είναι πολύ δύσκολο πλέον να ΜΗ βγει JB για το 9.3.2.

Θα το βγάλουν ακόμα και αν ΔΕΝ υπογράφεται το 9.3.2 εκείνη τη στιγμή όπως έγινε με το bug του Lokihardt το οποίο λειτουργούσε μέχρι την 9.1 και έγινε patched στην 9.2.

Όταν κυκλοφόρησε η 9.1 αποτελούσε ήδη παρελθόν...

Τελευταία επεξεργασία από: Looter, 16/06/2016 - 13:30

[NIKOSTITO]

Επαναλαμβάνω ότι είναι πολύ δύσκολο πλέον να ΜΗ βγει JB για το 9.3.2.
Θα το βγάλουν ακόμα και αν ΔΕΝ υπογράφεται το 9.3.2 εκείνη τη στιγμή όπως έγινε με το bug του Lokihardt το οποίο λειτουργούσε μέχρι την 9.1 και έγινε patched στην 9.2.
Όταν κυκλοφόρησε η 9.1 αποτελούσε ήδη παρελθόν...

Μη λες μονο την 9.3.2 το bug λειτουργει σ´ολες τις βερσιον απο 9.3.3 b2 και κατω


Sent from my iPhone using Tapatalk

[gismo301278]

Χαίρομαι που αυτό το νήμα σιγά σιγά επιστρέφει στον δρόμο της "Αρετής"


Γλωσσάρι προς διευκόλυνση της συζήτησης ή και των συμπερασμάτων:

• Security Bug ή Vulnerability: Ονομάζεται ένα ελάττωμα, μια ευπάθεια, μια "κακοτεχνία" στον κώδικα ενός λογισμικού που οδηγεί στην κατάρρευση της ασφάλειας του.

• Exploit: Ονομάζεται το χειροποίητο λογισμικό ή μια ακολουθία εντολών στο Command line, που εκμεταλλεύεται υφιστάμενο bug και οδηγεί (ή ανοίγει τον δρόμο) στην παραβίαση ασφαλείας ενός άλλου λογισμικού.

• 0day (bug): Στην «βιομηχανία» της έρευνας και ανάπτυξης ασφάλειας λογισμικών, 0day ονομάζεται το Bug (την πρώτη μέρα) που βλέπει το φως της δημοσιότητας και που για όσο καιρό βρισκόταν στην αφάνεια ή είχε εντοπιστεί από έναν ή περισσότερους researchers, εξακολουθούσε να υπάρχει και να επαναλαμβάνεται σε όλες τις μεταγενέστερες εκδόσεις του λογισμικού στο οποίο αναφέρεται.

• SandBox: Ονομάζεται ο μηχανισμός ασφαλείας που διαθέτει ένα λογισμικό, προκειμένου να περιορίσει ή και να βαθμονομήσει την πρόσβαση 3rd party προγραμμάτων και λειτουργιών (processes), στους πόρους του συστήματος (Μνήμη, δίσκο, δίκτυο κτλ)

**Το Jb απαιτεί πολλά από το πρώτο και το δεύτερο.

γνωστα τουλαχιστον σε εμενα φιλε μου!!!!αν οντως η pangu εργαζονται τοσο καιρο ολο και κατι θα χουν βρει ισως ειναι το κομματι που ολοκληρωνει το παζλ το bugs του 0day!!!!θα μαθουμε συντομα ελπιζω αυτες της ημερες

Τελευταία επεξεργασία από: gismo301278, 16/06/2016 - 13:39

[manosvitacar]

και μετά περιμένω tweak ξύπνημα συσκευής όπως ios10 και δεν το κουνάμε μετά ρούπι από το Ios9

[nikosgnr]

Επαναλαμβάνω ότι είναι πολύ δύσκολο πλέον να ΜΗ βγει JB για το 9.3.2.

Θα το βγάλουν ακόμα και αν ΔΕΝ υπογράφεται το 9.3.2 εκείνη τη στιγμή όπως έγινε με το bug του Lokihardt το οποίο λειτουργούσε μέχρι την 9.1 και έγινε patched στην 9.2.

Όταν κυκλοφόρησε η 9.1 αποτελούσε ήδη παρελθόν...

Τίποτα δεν είναι δεδομένο. O Todesco έδωσε ένα πολύ βασικό κομμάτι του puzzle.

 

Το αν θα ασχοληθούν άλλοι, να προσθέσουν τα δικά τους Bugs και Exploits για JB, είναι μια άλλη ιστορία.

[vrachamis]

Ο Luca συμβουλεύει να μείνετε στην μικρότερη δυνατή έκδοση του iOS 9

 

 

 

Poster: I hate to be "that guy" but should we update to 9.3.2? 

 

qwertyoruiop: no. this bug works at least since ios8 so you definitively should not. other things may be easier on lower fws.

the same function heap overflows on 8.4.1, as per yalu

 

 

[NIKOSTITO]

και μετά περιμένω tweak ξύπνημα συσκευής όπως ios10 και δεν το κουνάμε μετά ρούπι από το Ios9

Υπαρχει αυτο το Tweak σχεδον με την ιδια λειτουργια και λεγεται Faceoff


Sent from my iPhone using Tapatalk

[stacy]

Τι να κάνω παιδια. Να ανέβω ή να μείνω 9.2 πολυ μεγάλο διλημμα.


Sent from my iPhone using Tapatalk

[Looter]

Αναφέρω την 9.3.2 γιατί προφανώς θα είναι η τελευταία έκδοση του 9 με JB.

Όσοι θέλουν να μείνουν σε μικρότερη έκδοση του 9 εννοείται ότι είναι ελεύθεροι.

Προσωπικά είμαι ακόμα στη 8.4 και θα πάω σε 9 μόνο αν συνεχίσει να υπογράφεται έκδοση στην οποία θα υπάρχει JB.

Τελευταία επεξεργασία από: Looter, 16/06/2016 - 14:18

[sonic13]

Εγώ έχω βάλει την 10beta αλλά να βάλω την 9.3.3 η να πάω πιο κάτω;


Sent from my iPhone 6s Plus using Tapatalk

[gismo301278]

Τι να κάνω παιδια. Να ανέβω ή να μείνω 9.2 πολυ μεγάλο διλημμα.


Sent from my iPhone using Tapatalk

μενεις εκει που εισαι μην το κουνησεις ρουπι μην ακους κανεναν χιλιες φορες σε ενα πιο βατο ios παρα καπου που θα λες μετα γιατι αναβαθμισα!!!!αν δεν υπαρχει κατι σιγουρο μην πας πουθενα

Τελευταία επεξεργασία από: gismo301278, 16/06/2016 - 14:36

[vrachamis]

Τι να κάνω παιδια. Να ανέβω ή να μείνω 9.2 πολυ μεγάλο διλημμα.

 

Εγώ έχω βάλει την 10beta αλλά να βάλω την 9.3.3 η να πάω πιο κάτω;

 

 

Στην έκδοση που είναι όσο γίνεται πιο κοντά στο τελευταίο Jb.

 

 

Δυστυχώς οδεύουμε σε ένα τέτοιο σενάριο.

 

Μην αποκλείουμε βέβαια την πιθανότητα να γνωρίσουμε ένα νέο είδος ετεροχρονισμένου Jb που θα αφορά παλαιότερες εκδόσεις του iOS, με την αξιοποίηση δανεικών - γερασμένων Kernel Bugs, όπως αυτόν του Lokihardt (iOS 9.1), ο οποίος παρεμπιπτόντως πέρυσι "έσπασε" τον Chrome σε 90΄΄ και τσίμπησε από την Google $100.000 δωράκι.

 

 

Ο Luca συμβουλεύει να μείνετε στην μικρότερη δυνατή έκδοση του iOS 9

Παράθεση

Poster: I hate to be "that guy" but should we update to 9.3.2? 

 

qwertyoruiop: no. this bug works at least since ios8 so you definitively should not. other things may be easier on lower fws.

the same function heap overflows on 8.4.1, as per yalu

 

 

Τελευταία επεξεργασία από: vrachamis, 16/06/2016 - 14:33

[stacy]

Γιατι τόσο ησυχία;;


Sent from my iPhone using Tapatalk