SAY討論區

標題: Android 5.0：Root的超級噩夢！ [打印本頁]

作者: extra佬 時間: 2014-10-21 09:07:47 標題: Android 5.0：Root的超級噩夢！

Android 5.0第二個預覽版發佈後，Chainfire迅速放出了新的Root方案，但是使用起來比較復雜。昨天，他在Google+上發表了一篇長文，詳細解釋了Android 5.0 Root相關問題，並指出現在想Root是越來越難了。
Google在新系統中引入了多項安全增強措施，尤其是會強制開啟SELinux，這是美國國安局推出的Linux史上最傑出的安全子系統，新設備也會默認自動開啟加密。
正因如此，大量甚至幾乎全部已有的Root方式都失效了，無法在啟動時獲得SuperSU超級用戶權限。
Chainfire現在發佈的Nexus 5、Nexus 7 Root都采用了定制的系統內核，不得不將一部分SELinux策略適當放寬，才得以在設備啟動後正常運行SuperSU。
他推測，在安裝過程中自動“修補”內核還是有可能的，那樣就不用這麼麻煩地刷內核了，但目前還沒有成功，仍在努力試驗中。
更糟糕的是，Nexus系列這樣沒有鎖定bootloader的設備刷內核Root還是很不錯的了，很多設備，尤其是來自運營商的合約機，因為鎖定了bootloader，刷內核都是不可能的。

Chainfire還指出，大量的Root應用，甚至一些非Root應用，因為更緊的安全限制都不得不進行更新。如果應用行為能限定在SDK允許的范圍內還好，但稍有越級就會撞墻，比如部分文件系統現在就不讓動了。
他認為，如果有絕對必要，Root應用還是可以修改SELinux策略，繞過安全限制，但至少在他那裡，會盡可能地不動或少動SELinux，畢竟安全不是小事兒。
總之，方便和安全永遠是一對不可調和的矛盾體，Android如此，iOS也是如此，Windows也是如此。君不見，iOS越獄同樣越發困難，很多大神甚至選擇了退縮，而隨著iOS系統的改進，越獄的必要性也已經越來越低。
Android Root、刷機是永恒的話題，對於喜歡折騰的玩家來說今後隻能去找那些可解鎖的設備了，而且不能怕不安全。

附件: [flvoepx4grx23.jpg] flvoepx4grx23.jpg (2014-10-21 09:07:47, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=NzAwODY0fGU3M2E2ZjYwfDE3ODQ0NjMxNTN8MHww

附件: [i1pug2lieke23.jpg] i1pug2lieke23.jpg (2014-10-21 09:07:47, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=NzAwODY1fDdiZjkxYzM4fDE3ODQ0NjMxNTN8MHww

作者: plas_hoz 時間: 2014-10-21 11:09:42

不錯不錯.,..我喜歡

作者: HO0907 時間: 2014-10-21 11:10:46

加油啊！！！！頂哦!!!!!

作者: 太陽穴 時間: 2014-10-21 11:11:39

加油啊！！！！頂哦!!!!!

作者: 十兵衛 時間: 2014-10-21 11:34:06

快樂看帖，認真回覆

作者: 弒殺滅神 時間: 2014-10-21 11:42:40

這篇帖子，我還是第一次在這看到

作者: 弒殺滅神 時間: 2014-10-21 11:45:36

佩服佩服啊.

作者: 鬼谷先生 時間: 2014-10-21 12:00:56

樓上的話等於沒說~~~

作者: 世界沒日 時間: 2014-10-21 13:14:43

我的idea，被樓主嫖竊了！

作者: 傻QQ 時間: 2014-10-21 17:39:04

你加油吧

作者: [email protected] 時間: 2014-10-21 22:49:23

這貼子你會收藏嗎

作者: vol1210 時間: 2014-10-22 02:31:00

頂．支持，路過．

作者: 現實999 時間: 2014-10-22 05:55:12

我也是別的朋有跟我講尼伊達論壇的。

作者: kensiu123 時間: 2014-10-24 05:34:34

自己知道了

作者: 弒殺滅神 時間: 2014-10-26 03:37:54

這年頭，分不好賺啊

作者: gaiful 時間: 2014-10-27 02:24:39

頂你一下.

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)