[赞]//@Linux中国://@果壳中的米特尼克: 从技术上说三部分:1.必用SELinux;2.必用Full disk encryption(OTA到L的设备不必须,原生L是没有那个加密界面的);3选用dm-verity。翻译白话:1OEM没规定的权限都是拒绝的;2内置存储设备即使抠出来依然读不出来(外置SD卡不受保护);3无法向系统里添加新的工具
Linux中国://@果壳中的米特尼克: 从技术上说三部分:1.必用SELinux;2.必用Full disk encryption(OTA到L的设备不必须,原生L是没有那个加密界面的);3.选用dm-verity。翻译白话:1.OEM没规定的权限都是拒绝的;2.内置存储设备即使抠出来依然读不出来(外置SD卡不受保护);3.无法向系统里添加新的工具。
好喜欢//@果壳中的米特尼克: 从技术上说三部分:1.必用SELinux;2.必用Full disk encryption(OTA到L的设备不必须,原生L是没有那个加密界面的);3.选用dm-verity。翻译白话:1.OEM没规定的权限都是拒绝的;2.内置存储设备即使抠出来依然读不出来(外置SD卡不受保护);3.无法向系统里添加新的工具。
翻译成人话好顶赞//@果壳中的米特尼克: 从技术上说三部分:1.必用SELinux;2.必用Full disk encryption(OTA到L的设备不必须);3.选用dm-verity。翻译白话:1.OEM没规定的权限都是拒绝的;2.内置存储设备即使抠出来依然读不出来(外置SD卡不受保护);3.无法向系统里添加新的工具。
从技术上说三部分:1.必用SELinux;2.必用Full disk encryption(OTA到L的设备不必须,原生L是没有那个加密界面的);3.选用dm-verity。翻译白话:1.OEM没规定的权限都是拒绝的;2.内置存储设备即使抠出来依然读不出来(外置SD卡不受保护);3.无法向系统里添加新的工具。