Dotaz: linuxovy TELEFON

[petrfm]

Ahoj, dosluhuje mi prastara mk16i s qwerty a androidem. Koukam se na telefony na trhu a chce se mi blejt velebnosti. Telefon mam hlavne na volani, foceni a jako SSH klienta - s qwerty je to super. Nechci zadny kram o velikosti slozene A4ky, ani hrat hry. Spise by mne potesilo, kdyby system nebyl prospikovany spiony, byl by to cisty linux, nebo linux s dalvikem a to by bylo od googlu asi tak vsechno. Nesnasim, kdyz se mi neco samo instaluje, updatuje, apod.

Jaky vy linuxaci pouzivate telefon? Mam chut si poridit nejakou tlacitkovou nokii a k tomu nejaky portable lenovo notebook. Ale porad to neni do kapsy, coz se mi u qwerty telefonu s rozumnou velikosti displeje libi - bohuzel, ty uz jsou zcela vyhubene.

Odpovědi

[Jendа]

Ta Sony věc má nástupce - Xperia Mini/SK17. Samozřejmě přetrvává fundamentální problém, že je to od Sony, což je ta společnost, která lidem instaluje backdoory a mění licenční podmínky zpětně u již prodaného produktu.

Osobně řeším podobný problém; mým ideálem je zařízení hardwarově podobné třeba té tvé mk16i. Měla by na něm ale běžet nějaká úplně normální distribuce s X serverem a normálním WM a aplikacemi, jaké znám z desktopu. Bohužel jsem si nevybral - všude samé Androidy, maximálně s možností nainstalování Cyanogen. Má to úchylné nepoužitelné UI, neběží na tom normální aplikace a nevím, jak se takový systém hackuje a zabezpečuje.

(samozřejmostí by u takového zařízení měla být možnost odregistrace od GSM sítě; DMA přístup modemu do paměti hlavního zařízení je pak zcela nepřijatelný)

Abych se vrátil k otázce

Jaky vy linuxaci pouzivate telefon?

Já žádný. Prošel jsem přes různé dumbphony a mám ho jenom kvůli internet bankingu. S sebou ho nosím jenom naprosto výjimečně.

[petrfm]

sk17i neni nastupce, ale slaby odvar mk16i se zprznenym fotakem a opravdu miniaturnim displeje - telefon do kabelky. Nastupce mk16i bohuzel neni a asi uz ani nebude - vsichni chteji prelozene A4ky bez klavesnice a spetky vkusu - dnes uz snad neexistuje mezi telefony rozdil, snad jen v barve.

Android mi nepripada spatny, ale vadi mi ty google aplikace. Bohuzel pro mk16i nebyl zadny rozumne funkcni cyanogenmod, byla tam kopa chyb a pripravit se u telefonu se slusnym fotakem o moznost tocit HD video, nebo mit spatne fungujici HW klavesnici je krok zpet. Vyhlizel jsem ubuntu a jejich telefon, no nejak to nedopadlo.

Jeste koukam po telefonech bez HW qwerty, ale aspon se 100% podporou cyanogenmodu. Z toho hnusu co je k dostani bych snesl jeste xperii Z, ale taky to neni zadne terno. Mate nekdo tip na neco lepsiho?

Dumbphone je jiste taky cesta, ale neznam zadny s alespon dobrym fotakem. A mit po kapsach dobry fotak s kamerou je pro mne docela zasadni. Navic, obcas se potrebuju pripojit k serveru, nebo do sveho uloziste, kvuli poznamkam apod. A tady budu u dumbphonu narazet na problemy.

Proto ozelim i qwerty, ale rad bych teda aspon moznost osekat si system a telefon, ktery nebudu muset nosit v batohu a v aute davat do kufru, ale vejde mi do kapsy.

P.

[Jendа]

Co jetá N900?

[petrfm]

to uz je kus historie... prolezam uz asi hodinu mobilni "novinky" a vypada to, ze objednam jeste jeden mk16i do zasoby a pujdu si ho rootnout a vysekat vsechny brzdici aplikace. Ma strasne malo ramky, takze obcas uz fakt zadrhava, jinak bych s nim dokazal vydrzet dalsich 5 let.

Mozna by se dala RAMka prepajet za vetsi... kdyz to jde udelat na routerech, proc ne v telefonu...

[petrfm]

Ted si jenom tak postezuju - popravde jsem necekal, ze se doziju doby, kdy se vyrabi tisic druhu telefonu a ja si nedokazu vybrat, protoze je jeden jako druhy. To same mne potkalo s notebooky. Kdyz se podivam na ty priserne displeje, na kterych se dobre diva na filmy, ale neda pracovat a chicletove klavesnice, ktere vypadaji COOL, mam chut se obratit k bohu a zeptat se PROC?

[MadCatX]

Zhruba 5 let jsem fungoval s kombinací primitivphone Nokia 6020 a iPod Touch 1G. Nokia obstarávala telefonní a SMSkoidní komunikaci, iPod hudbu, Internet atp. Když to člověk jailbreaknul, dalo se s tím fungovat docela rozumně. Baterka v Nokii vydržela klidně 14 dní což se při příležitostných cestách z dosahu elektrické sítě dost hodilo. Když v iPodu podruhé odešel akumulátor a Nokia v kritický okamžik nezvládla zobrazit ani tu nejmobilnější verzi IDOSu, musel jsem začít vážně uvažovat, jak tuto ďábelskou dvojku nahradit. Nakonec jsem jí vyměnil za Jollu.

Největší nevýhody Jolly jsou poněkud přestřelená cena a stále trochu nedokončený OS. Někomu by mohlo vadit, že je i poměrně velká a (zatím?) nemá HW klávesnici. Na druhou stranu Sailfish OS je v podstatě běžná linuxová distribuce s GUI uzpůsobeným potřebám dotykového telefonu. Místo Xek tam sice běží Wayland (díky Bohu!), ale jinak je tam k nalezení vše, co byste od linuxového distra čekal. Jollu není třeba zaříkávat jailbreakováním či rootovaním pro získání úplné kontroly na telefonem, stačí si v menu povolit Developer Mode. K dispozici je i plnohodnotný terminál s bashem. Když starší verze Sailfishe ještě neumožňovala naťukat připojení k WPA2 Enterprise sítím, zkompiloval jsem na ní dhclient, vyrobil config pro wpa_supplicant a bez nejmenších problémů jsem se připojil. Jolla je sice spíš hračka než "seriózní" telefon, ale alespoň mojí představu o linuxové placce do kapsy splňuje dokonale.

[David]

No já mám Motorola Photon Q/4G. Pořizovací cena na ebay $100. Bud si to upravíš sám a nebo to dělá jeden člověk v Praze za 1000,-. Za takovou cenu asi lepší tel neseženeš.

[petrfm]

Nad tou jsem uz premyslel... musi se tam napajet sim karta, protoze to nema drzak, ze?

Je to dvoujadro, 1G ram, to by mi na chvili stacilo, nez vyjde nejaka novejsi motorola - treba DROID 5

Jak je na tom s alternativnimi FW, zkousel jsi neco, nebo v tom mas stock android?

[David]

Ano používám CM11, když jsem se naposledy koukal byl k dispozici jeden oficiální a jeden neoficiální build. Co se týká té sim karty tak mám napajéný slot na microsim, tak není problém v případě potřeby kartu vyměnit. (vejde se přímo do těla telefonu)

[Fluttershy, yay!]

odolný dumbphone + OpenPandora

[Max]

A co Motorola milestone/droid 4?
Zdar Max

[Max]

A nebo se vykašlat na známé firmy a prostě koupit nějakou levnou nadupanou Čínu s klávesnicí ...

[radeczek]

Za Motorolu Droid 4 se musím taky přimluvit - ta klávesnice je naprosto geniální. V kombinaci s CM je to pro mně ideální mobil. Je však otázkou, nakolik a jak "motorola poslouchá", ale to už záleží na tom, jak moc je paranoidní uživatel ;).

[Fluttershy, yay!]

relevantní

Kdo nedělá nic špatného, nemá se čeho bát. Ehm.

[petrfm]

Hele a funguje ten droid 4 u nas v GSM? Co jsem koukal, mela fungovat jen Milestone, ale ta nakonec nebyla vydana, nebo se pletu a da se nekde koupit? Jinak DROID4 a PHOTON Q vypadaji skoro identicky, dokonce i co se tyce parametru, cili urcite bych bral radeji telefon se sim slotem.

[radeczek]

Je i global verze a nevím, na kolik je to rozdílné SW či HW... mě šlape jak hodinky, dostal jsem to upravené pro GSM, ale hodil jsem tam CM s GSM patchem... jediné v čem je problém, nechce to po mě PIN, ale neměl jsem čas to řešit...

[petrfm]

No patram a jsem z toho uz dost zmateny. Vsechny vypadaji stejne a kazdy je jiny Nasel jsem, ze DROID 4 podporuje od verze androidu 4.0 GSM pasmo. Cili by mel fungovat u nas. Pak by tedy melo stacit koupit ODBLOKOVANY droid 4 a mel by bezet ? Zrejme tam na neschopnost bezet v GSM sitich neni dana hw, ale spise tim, ze verizon nemel smlouvu o roamingu, tak zablokoval gsm uplne. Takove informace jsem poskladal z tech stripku, co jsem vycetl na netu.

Snad mne nekdo opravi, nebo mi to potvrdi, byl bych klidnejsi, nerad bych mel telefon nikoliv na dve, ale zadnou SIM kartu ))

[radeczek]

Jo, mělo by to tak být... já raději na ebayi vzal tek "Global", ale mělo by to fakt být jen systémem ;)

[petrfm]

Ted se na ebayi koukam, jak nechutne se ty telefony loupou. Nejen kryt, ktery se mi loupe i na tom plastovem ercissonu, ale dokonce i klavesnice... Mate to tak taky? To by mne moc nebavilo, mit za pul roku telefon jak od bezdomovcu. Ti vyrobci to asi delaji naschval, aby si clovek musel kazde dva roky koupit novy, jinak nechapu, ktereho debila napadne, lakovat plast. Zlate stare nokie, ty maji kolikrat 10 let a vypadaji porad jako nove. Sony Ericsson se mi oloupal za pul roku - ale klavesnice drzi.

[radeczek]

Mám jej teprve 5 měsíců, ale žádné známky loupání nevidím. Klávesnice drží v pohodě a nevypadá, že by měla mít loupavé tendence.

[PanZvedavy]

Jedina moznost je pockat na mobilni ubuntu os nebo mozila os. Vse ostatni je v podstate android nebo apple s ms, jeden vetsi smirak nez druhy.

V pripade, ze se chci vyhnout spionum :), tak mobil sebou nenosit nebo mit pro pripad nouze nekde po ruce v batohu, ale s odpojenou baterkou.

Bohuzel ani cisty OS, ktery umoznuje uzivateli vlastni praci se zarizenim, totiz neresi zasadni drobnustku a to, ze mobil ma jeste druhy chip, ktery umoznuje vlastni telefonovani a datove sluzby a ma plny pristup k hw celeho telefonu, tedy i chipu, ktery umoznuje koncovemu uzivateli s mobilem pracovat.
Takze pointou je ze i se sebevic zabezpecenym a cistym os v mobilu se lze tezko ubranit necemu co je mimo dosah tohoto os a je to hw osetreno uz vyrobci - by design...Ríša Stalmanuj o tom neco vi...ten se vyhyba mobilum jak cert krizi :)

[petrfm]

To uz je celkem vysoky stupen paranoie, ale budiz. co a KDO pres takovy chip vytahne? Seznam hovoru? Telefonni seznam? Tak at... navic se k tomu nedostane kde kdo. A NSA? pro ty jsem fakt nezajimavy. Spise mi vadi soft, ktery rozesila udaje, zjistuje ucty, potom mi chodi spamy, nebo se nekdo nahodou prihlasi do mych schranek, atd. Tenhle skodlivy sw, ktery si clovek prinese s nejakou blbou predinstalovanou hrou je pro mne mnohem horsi. Navic tenhle soft dokaze komunikovat bez problemu pres wifi a poslat si ta data - treba i fotky a vetsi soubory nenapadne ven.

Jsem zvykly si firewall resit sam a povolovat JEN programy, ktere na net POTREBUJI. Tohle se mi u mobilu s ruznymi OS nelibi, ze si delaji absolutne co chteji a kazdy instalovany soft ma takove pozadavky, ze je defakto neakceptovatelny.

Proto se mi libi ruzne alternativni "ROM", ktere privilegia softu orezavaji. Presto ale mne pak desi ty samotne romky, protoze kdo vi, co si do nich dal autor a nejhorsi zly sen jsou pro mne treba mobily z ciny. Nevim proc, ale mam takovy silny pocit, ze jejich soft bude hodne specialni. Posledni dobou mne zavaluji spamy vesmes z asie a jsou jich kvanta. Asie dobyva svet a ziskava informace. Takovy spion v mobilu, ktery si ti zapadni blbecci jeste sami a s nadsenim koupi, protoze je o par stovaku levnejsi, nez zavedene znacky, to je proste nocni mura paranoika.

Naucili jsme se proste usnadnovat si zivot a ted nas ta technologie postupne pripravi o soukromi a pozdeji i o penize. A nejhorsi je, ze kazdy krok je krok zpatky - je to navykove jak svina.

[PanZvedavy]

Treba lze na dalku zapnout mikrofon a kameru bez toho aniz by to OS mobilu dokazal zaznamenat.
Souhlasim ale s tim, ze pro ty co maji k temhle systemum pristup bude bezny franta voprsalek nezajimavy.

Me slo spise o pointu s bezpecnym os, ktera je k dane technologii vlastne nesmyslna.

Takze jsou jen dve cesty...pujdu pohodlne se stadem s vedomim toho, ze cenou bude vetsi ci mensi ztrata soukromi a v podstate mam u sebe krabicku co me 24/7/365 spehuje.
Nebo holt oprasim starou dobrou nokii s deravym symbianem(bez datovych zluzeb) a kdyz budu potrebovat, tak ji zapnu a zavolam si. Tohle je samo nepouzitelne pro lidi co cely den zvani do telefonu a jsou na cestach.
Ja max. vyuzivam telefon-voip na stole a mobil mam jako offline zalohu.

[Jendа]

co

Dostane roota na tvém zařízení.

KDO

Kdokoli, kdo má BTS (před pár lety jsme kupovali nějaké na Calypsu za asi 15 Euro) nebo umí posílat SMS.

[R]

GSM cast nemusi mat pristup k ostatnemu HW. Pokial viem, tak napriklad FreeRunner ma GSM modem pripojeny k CPU len cez UART (vstup/vystup zvuku ide asi priamo do kodeku).

[petrfm]

resit bezpecnost na tehle urovni je po tom, co se stalo s SSL podle mne uplne mimo miso. S timhle pripadem jsem prisel o posledni zbytek iluzi o nejake mozne bezpecnosti dat, ktera jseou jakkoliv spojena se siti. Pokud nekdo bude chtit, je jasne, ze nasadi spiona primo do kernelu a muzete se treba po-rat a nikdo na to neprijde, proto na pripadu ssl je videt, jak ani otevreny kod nic neresi, protoze na to dneska vsichni se-ou.

Proto mne zajima uz jenom to, aby si kdejakej jouda neprohlizel moje fotky a aby tvurce aplikace nepouzival muj telefon jako SPAMgateway, coz jsou podle mne celkem nizke naroky, ovsem u tovarniho androida se spatne naplnuji, protoze tam defakto kazda trochu pouzitelna aplikace ma pristup na celou SD kartu a internet bez omezeni - to je to, co mi prijde zrudne a uchylne.

Da se to resit alternativnimi ROM a instalaci firewallu, ale masovou podporu tehle firmwaru maji masove telefony typu samsung galaxy, note, apod, ze kterych je mi soufl a musel bych si koupit kapsace, nebo batoh, abych je mohl nosit.

Hledam tedy nejaky rozumny kompromis. To blackberry je zajimave, ale pripada mi trochu jako nokie. Navic, qwerty bez slidu je dle meho nazoru zhovadilost. Mit polovicni displej, kdyz muzu klavesnici jednoduse zasouvat je krok zpet - ale je mi jasne, ze to je otazkou osobniho vkusu a nekomu se to tak treba libi a vyhovuje mu to.

Nadsene jsem ocekaval ty mobilni novinky typu jolla, blackphone, firefox OS, apod, ale zatim je to vsechno vicemene nepouzitelne, nebo velke zklamani - viz.blackphone, ze ktereho se vyklubal predrazeny android s instalovanymi nekolika aplikacemi, ktere ve finale budou spehovat stejne - neco jako ten slavny router turris - ochrana a cenzura pro ovecky.

[pavlix]

resit bezpecnost na tehle urovni je po tom, co se stalo s SSL podle mne uplne mimo miso.

Pokud máš namysli objevení chyby, tak mě docela překvapuje, že je to podle tebe mimo mísu až potom ;).

S timhle pripadem jsem prisel o posledni zbytek iluzi o nejake mozne bezpecnosti dat, ktera jseou jakkoliv spojena se siti.

Další z mnoha naivních, co přijdou o iluze až když se jim problém naservíruje přímo pod nos?

[petrfm]

Nepovazuju se za naivniho, z toho duvodu nesveruju data cloudum ani pres to, ze si je muzu "sifrovat". Co mne ale zarazilo, nebo spis dorazilo je, ze existuje takova dira v knihovne, kterou pouziva cely svet a NIKDO na ni behem takove doby nebyl schopny prijit. Kdyby slo o diru ve windows, mavnul bych nad tim rukou. Tenhle pripad ale jasne poukazal na to, ze je absolutne zbytecne se do budoucna snazit o nejakou ochranu soukromi na internetu, nebo v sitich a je lepsi zadna duverna data sitim, at uz jakkoliv zabezpecenym nesverovat. Coz ve mne mimochodem vyvolava dojem, ze je defakto uplne zbytecne pouzivat sifrovani wifi. Duverna data uz pres ni nepustim a to ostatni je stejne verejne tajemstvi, at uz pouzivam WPA, nebo WPA2 s VPN tunelem a dam si pri tom alobal na hlavu.

[pavlix]

Co mne ale zarazilo, nebo spis dorazilo je, ze existuje takova dira v knihovne, kterou pouziva cely svet a NIKDO na ni behem takove doby nebyl schopny prijit.

Doporučuju někdy ten kód otevřít. Je to prasárna nad prasárnu. Už to způsobilo (jen můj názor) před lety závažný problém v Debianu, takže nevidím jediný důvod předpokládat, že se to nestane znovu. Lidem, kteří to tehdy považovali za problém Debianu, jsem se tehdy snažil vysvětlit, že si ten kód o chybu přímo říká. Nedíval jsem se teda do kódu toho heartbeatu, to je pravda.

Tenhle pripad ale jasne poukazal na to, ze je absolutne zbytecne se do budoucna snazit o nejakou ochranu soukromi na internetu, nebo v sitich a je lepsi zadna duverna data sitim, at uz jakkoliv zabezpecenym nesverovat.

To jsou dvě zcela odlišné věci. Zda je vhodné se snažit o ochranu soukromí na internetu je věc názoru, já se osobně přikláním k tomu, že ano. Jestli je vhodné používat internet k předávání důvěrných dat, je zase věc rovnováhy mezi praktičností a bezpečností.

Coz ve mne mimochodem vyvolava dojem, ze je defakto uplne zbytecne pouzivat sifrovani wifi.

Šifrovaná wifi má své nesporné výhody.

[windoge]

Blackberry Q5, vykaslal jsem na telefon s linuxem a mam super telefon s hw klavesnici. A byl docela levnej.

[petrfm]

co vlastne lidi k blackberry tahne? V cem je lepsi, nez konkurence a proc si myslis, ze te nespehuje jeho tvurce?

[windoge]

Nevim co k BB tahne ostatni lidi, ja jsem potreboval urgentne nahradit SE mini pro. Pro moje pouziti, coz je telefon/maily/kalendar/ssh jsem nenasel vhodny android telefon s hw klavesnici za rozumnou cenu. BB je svizny, da se ovladat jednou rukou, baterie vydrzi 2+ dni pri beznem pouzivani. Mam ho cca mesic a jsem spokojeny. Netvrdim, ze me BB nespehuje, aktualne necitim potrebu to resit.

[2X4B-523P]

není to tak, že bb umí šifrovat hovory?

[Max]

Neprobíhá šifrování proti BB serverům? Tzn., že RIM má klíče, které když pustí třeba CIA, tak tě následně mohou stějně odposlouchávat? A vzhledem k tomu, že RIM = USA, tak je to celkem reálné? Nebo se pletu? Nijak jsem to nezjišťoval.
Zdar Max

[Fluttershy, yay!]

Kanada IIRC.

[petrfm]

a k cemu je to dobre, kdyz bb maji 2% mobilni populace a timpadem nesezenete desifrujici protejsek? Navic, neni problem si nainstalovat sifrovani na jakykoliv trochu chytrejsi telefon.

Mne spis zarazi, jaka spousta sluzeb u BB bezi na jejich serverech. To je pro mne absolutne neakceptovatelne, platit za bezpecnost dat, ktere jsou ulozene nekde v lufte.

[windoge]

Tyhle sluzby samozrejme vyuzivat nemusis, je to stejne jako s google acc u androidich telefonu.

[vojtam]

Jako příznivce Linuxu a Blackberry si to dovolím trochu rozšifrovat.
"Staré" Blackberry (všechno krom: Q10,Q5,Z10,Z30) šifrují veškerý provoz přes kanadské servery
(A ano také už jsem slyšel pár zpochybnění ohledně tohoto šifrování) a u našich operátorů na to potřebuješ speciální tarif BIS/BES.
"Nové" Blackberry tyto šifrovací servery nevyužívá a telefon se běžně napřímo připojuje k serverům Google a dalším.

[mca]

Necekam, ze to pochopis, ale prostou a vsevysvetlujici odpovedi zustava "jsou to nastroje, ktere pracuji" a tomu se vsechno podridilo v samotnem OS i Apps. BB jsou nastrojem, nikoliv hrackou na multimedia, ktere nemuseji mit nejlepsi panely, nejlepsi audio, nejlepsi vykon grafiku.

Mit SGS4 jako pracovni? Tezko, protoze tak prostou funkcnost jeste starsi generace BB 9900 proste nenahradim. SGS4 je matlatko na zabavu.

[frdrx]

Solidní čínskej "křáp" s Cyanogenmod, když teda neexistuje Debianphone.

[Jooky (inactive)]

Ja si vyberam telefon podla CyanogenMod wiki. Aktualne mam Samsung Galaxy S3 aj hlavne preto, ze obsahuje "download mod". Inak povedane "odin" pristup a dost mala pravdepodobnost bricknutia. Predchadzajuce telefony som riesil podobne. Povodny fw ani na jednom nevydrzal dlhsie ako par dni od kupenia ...

[mca]

Diky podpore pro SGS3 se stava Replicant pouzitelnym.

[vladky]

Ja sa pridavam k pouzivatelom CM. Je to dobry system na ktory nasadim pDroid patch a mozem aplikacie slusne obmedzovat v pravach. Alternativne riesenie je xprivacy.

[Jooky (inactive)]

Dik za tip. Ja zatial pouzivam len "privacy guard", ktory je uz rovno v CM. Privacy guard blokuje pristup k logom (aj call log), kontaktom, suradniciam (bez ohladu na zdroj), wifi/gsm scan informaciam + par dalsim drobnostiam. Uz na starej nokii som mal ku kazdemu pravu app moznost "yes/no/always ask". By ma zaujimalo preco nieco podobne google neplanuje dat do androidu ...

[petrfm]

Protoze soukromi zajima 1% uzivatelu. Vsechny ostatni by to jenom obtezovalo. Navic si myslim, ze cely google stoji a pada na narusovani soukromi jeho uzivatelu - je to jeho poslani a maskuji to cilenim reklamy. Co se z toho vyklube do budoucna jsou ale jen konspiracni teorie. To ovsem neznamena, ze mne nedesi.