Přejít k navigační liště

Zdroják » Zprávičky » Jak (ne)bezpečná je androidí aplikace bez práv?

Jak (ne)bezpečná je androidí aplikace bez práv?

Leviathan Security Group se pokusil zmapovat, co o vás může zjistit androidí aplikace, která nemá přidělená žádná práva, tzv. Zero-Permission aplikace. A není toho málo. Základem je čtení obsahu SD karty. Jak může aplikace získaná data odeslat, když nemá přístup k internetu? Kupříkladu jejich odesláním skrze otevření URL v prohlížeči (k tomu už práva má).

Komentáře

Odebírat
Upozornit na
guest
1 Komentář
Nejstarší
Nejnovější Most Voted
kdyžzmetektakzmetek

není komandér Data, ale princezna na klíček ze století ne elektroniky, ale mechanoskopie.

Odysseus: PewDiePie vydal open-source AI workspace, který běží na vašem vlastním hardwaru

AI
Komentáře: 0
Felix Kjellberg, youtuber se 110 miliony odběratelů, strávil rok učením se programovat a fine-tuningem vlastních AI modelů. Výsledkem je Odysseus – bezplatný, open-source workspace pro práci s umělou inteligencí, který neposílá žádná data do cloudu. Projekt má týden, přes 61 000 hvězdiček na GitHubu a znovu otevírá otázku, komu vlastně patří váš digitální kontext.

Když Git už nestačí: jak izolovat databázový stav pro pokusy AI agentů

Gitová větev vývojářům oddělí kód, ale databáze často zůstává společná. U AI agentů je to slabé místo: rychle spouštějí migrace, mění data a zkoušejí víc cest najednou. Databázová větev jim dá vlastní pracovní prostor, jenže tím práce nekončí. Ještě je potřeba řešit citlivá data, oprávnění, životnost větve i zbytek stavu aplikace.

GitHub vyhrál pohodlím. Stejné pohodlí dnes ztěžuje odchod

GitHub kdysi působil jako přesný opak SourceForge: rychlý, přehledný a přirozený. Dnešní projekt na něm ale často nemá jen kód. Má tam issues, pull requesty, CI, balíčky, bezpečnostní pravidla i AI agenty. Lock-in nevzniká tím, že by nešel odnést Git repozitář, ale tím, že se běžný provoz týmu postupně přesune do jedné platformy.