Dotaz: Smartphone pro linuxaka?

[linuxak]

Ahoj, bohuzel moje Nokia N900 dosluhuje rychleji, nez by mi bylo mile a budu se nejspis brzy muset porozhlizet po nahrade. Co byste mi doporucili?

Na N900 nedam dopustit na HW klavesnici, ale s jeji absenci se bohuzel zrejme budu muset smirit.

Neo900 neni k dispozici a cena pokud vim ma byt pomerne neprizniva. Jolla je v problemech. Nikdy jsem nemel Android a netusim v jakem stavu jsou Ubuntu Phone a pripadne jine alternativy. Proto bych vas rad pozadal o zkusenosti. Jake smartphony (a operacni systemy na nich) pouzivate a co vas na nich stve, co vam chybi a co prekazi? Jde mi zejmena o veci, ktere pociti uzivatel Linuxu a N900.

Predpokladam, ze naprosta vetsina lidi zde ma Android. Jelikoz jsem ho nikdy nemel, tak me zajimaji nasledujici veci...

- Jak se to da pouzivat bez integrace s Googlem a jinymi spehy?

- Jak je na tom nabidka aplikaci? Je mozne mit nainstalovanych nekolik konkurencnich prohlizecu webu? Je v nabidce vice e-mailovych klientu (aspon jeden kvalitni)?

- Je mozne normalne pristupovat k filesystemu? Jak primo z telefonu, tak z PC pomoci mass storage?

- Existuji aplikace pro terminal? Muzu pouzivat BASH nebo jiny shell? Co SSH?

- Jak slozite je obvykle ziskat roota a jake to prinasi nevyhody?

- Jake jsou vyhody a nevyhody cyanogenmodu?

- Je mozne na telefonu spoustet python?

- Je mozne k telefonu pripojit klavesnici? Mys? Monitor?

- Napada vas jeste neco?

 

Diky moc

Odpovědi

[linuxak]

Doplnujici otazka... Ma cenu dnes kupovat telefon s Androidem 4.4 nebo zasadne vzdy jen nejnovejsi? Jak rychle Android zastarava a jak bezne je aktualizovat na novejsi, nez telefon puvodne podporuje? Jsou zmeny mezi 4.x a 5.x zasadni?

[crown]

Hlavni vec je, ze nove aplikace nemusi podporovat starsi Android. Navic novejsi verze ma opravy znamych chyb. Funkcne tam velky rozdil nevidim. (mam tablet i telefon, ktere dostavaji upgrady)

[linuxak]

A jak je bezne, ze aplikace na starsich Androidech nebezi? Konkretne napriklad, kdybych si ted koupil neco s Androidem 4.4 (tj. dva roky starym) a chtel telefon pouzivat 3+ let. Kdy realne narazim na vetsi problemy?

[kuba77]

Asi bych už nechtěl používat starší Android než 5.1. Momentálně používám CM 12.1 bez GoogleApps a spokojenost K výhodám CM, např. omezení práv u jednotlivých aplikací, možnost grafických témat, možnost nastavení DPI systému bez potřeby nějaké aplikace a restartování celého OS. Proč kupovat něco s 2 roky starým OS?

[linuxak]

Co se mysli grafickymi tematy? Ne ze by to bylo to nejdulezitejsi co od telefonu ocekavam, ale klasicky Android neumi nastavit barvicky v menu?!

Kupovat neco starsiho bych zvazoval proto, ze nektere telefony se proste s novejsim Androidem neprodavaji a jejich HW by mi asi mohl vyhovovat.

[kuba77]

Těmi se mění ty barvy, ikony, fonty... viz např. toto video, některá témata zasahují i do vybraných aplikací. Ale jinak, pokud vím, tak nejde měnit barvy všech aplikací jako v Linuxu, v kterém se dá stáhnout např. tmavé téma a pak jsou všechny programy s tmavým pozadím a světlým fontem.

[linuxak]

Zajimave... Cekal jsem tedy, ze Android bude dal, nez tohle.

[⧠ A = 0]

Jojo, není nad novoty. Nezrušitelné zapínání fotoaparátu při zamčené obrazovce (takže se občas stane, že v kapse nesený mobil se za dvě hodiny vybije) je obzvlášť geniální.

[linuxak]

To je nejaka vysada Androidu 5.1 nebo jak tomu mam rozumet? Nejake dalsi nevyhody?

[ET]

Android 5.x tusim prinasi sifrovani disku (bez roota?), ale androida nemam, nvm...

[linuxak]

Jake to ma prakticke dusledky? Telefon mam porad zapnuty, predpokladam, ze klice se pri kazdem "uspani" telefonu z pameti nevyhazuji, takze k cemu mi pomuze sifrovani kdyz mi nekdo telefon ukradne nebo ho ztratim? Diky za vysvetleni.

[ET]

ptal si se: Jsou zmeny mezi 4.x a 5.x zasadni?

a to sifrovani je jedna z medialne zasadnich featur - jestli je zasadni pro tebe si musis zodpovedet sam

[linuxak]

V poradku, jsem samozrejme rad za kazdou odpoved. Jen se zamyslim, jestli toto sifrovani muze byt vubec pro nekoho zasadni, jestli to vubec ma smysl. Je pochopitelne mozne, ze mi neco nedochazi, proto se ptam.

[ET]

tak pro nekoho s rootem to asi zasadni nebude (myslim, ze tu Jenda nekde psal o tom, ze to ma rozchozeny i na starsim 4.x-- droidu)

osobne bych to pouzil treba pro SD kartu a "on-demand" bezpecne uloziste, dalsi vyuziti muze byt treba pri vzdalene sprave takoveho telefonu (kdyz ti phouna ukradnou, tak se to bude moct dat vzdalene vypnout a pak uz se do phounu "nedostanes" - nevim, jestli je na vzdalenou spravu potreba root, ale nekde jsem cetl, ze stejne prvni vec, co zlodej udela je, ze phoun vypne, aby se nedal "vysledovat") - fakt s tim nemam zkusenost a ani potrebu na phounu neco takovyho provozovat, tim ale nerikam, ze to nema vyuziti (pro ostatni)

jeste jsem nekde cetl, ze to sifrovani ma byt na Andorid 6.x by default

[Jendа]

Šifrování je od 4.1 nebo možná už 4.0.

[linuxak]

A k cemu je to tedy prakticky dobre? Chapu, ze to pomuze kdyz mi nekdo ukradne vypnuty telefon. Ale kdyz je zapnuty? Nebo se s kazdym strcenim telefonu do kapsy zahodi klice a pri odemknuti zadavam heslo?

[ET]

mrkni sem, je to tam popsany

In the Android 5.0 release, there are four kinds of encryption states:
*    default
*    PIN
*    password
*    pattern 

[Jendа]

Nezahodí klíče, ale zamkne obrazovku. Klíč by šel asi vytáhnout, kdybys nějak uměl připojit debugger. Některé telefony mají vyvedené debugovací rozhraní na USB a nejde to vypnout, tam to nemá moc cenu. Nebo jo, běžného Frantu to odradí.

[linuxak]

OK, diky obema za vysvetleni.

[kyknos]

nevim, ja s tim telefonuju, obcas hraju ingress, brouzdam po webu, google mi nevadi (je to muj primarni mail)

takze ti z toho co te zajima reknu akorat ze s vice webovymi prohlizeci neni zadny problem a kvalitni mailovy klient existuje prinejmensim jeden - ten pro gmail :)

jo a python funguje

[linuxak]

Asi stupidni dotaz, ale umi ten klient pro gmail spravovat i jine ucty?

[kyknos]

pochybuji, to je proste apka pro gmail - ale obecne klienty take samozrejme existuji, jeden tam mam predinstalovany, jen jsem ho nikdy nemel potrebu pouzivat

mimo gmail pouzivam jen jednorazove antispam ucty, ktere se ani nevyplati nastavovat do klienta, pripadne mail korporatni, ale za to by me musel nekdo extra platit, abych si s nim nechal spamovat soukromy mobil. suse me za to neplatila.

[linuxak]

OK, diky.

[KOLEGA]

Umí ... Mám na ní i pracovní mail

[kajak]

Ano, gmail v androidu umí zpravovat více účtů.

[linuxak]

Predpokladam, ze tim nemyslis preposilani vseho na gmail ale klasicke pripojeni pres IMAP, je to tak? Pokud jo, tak diky.

[KOLEGA]

Přesně tak klasika IMAP;)

[Pavel 'TIGER' Růžička]

Bohužel, asi není lepších matlátek, než s androidem (a asi jen tak nebude). Mám už aplikace které plně využívám a konkurence k nim bohužel nemá alternativy a to je pro mne rozhodující.

[linuxak]

Dalsi otazka, ktera me napada... Kdyz bych v mobilu pouzival svuj gmail, tak co vsechno se synchronizuje? Bude mit Google pristup jen k mym mailum (coz uz ma ted) nebo i k dalsim datum jako jsou napriklad kontakty nebo kalendar (pripadne dalsi)? Je mozne kontakty a kalendar provozovat ciste "offline" jen na telefonu s obcasnym zalohovanim na vlastni pocitac?

[kyknos]

ja si synchronizuju vsechno, ale neni to default, nebo alespon na mem mobilu od lenova nikoliv - docela me prekvapilo, kdyz po kompletnim resetu systemu se mi ani po prihlaseni do google uctu nenacetly me kontakty, muselo se to tam nekde explicitne povolit... ale uz jsem zapomnel, kde presne :)

[linuxak]

Takze je mozne veskerou synchronizaci ovladat pro kazdou aplikaci zvlast?

Samozrejme ted nepocitam to, co si Google cte aniz by o tom verejne daval vedet, to bohuzel moc ani resit nejde...

[kyknos]

kazda aplikace ma svoje nastaveni, kde je spousta ruznych editovatelnych opravneni a pak jsou jeste ruzna systemova nastaveni - je to docela neprehledne a ja to tehdy hledal pul hodiny a hledal bych to ted znovu. nejsem zadny androidi poweruser, narozdil od pocitace to pouzivam naprosto bfu stylem

[kyknos]

smirovani od googlu neresim, vzhledem k tomu ze u nich mam mail, spoustu dokumentu (pouzivam temer vyhradne google office misto loffice apod), fotky, a jeste hraju jejich geolokacni hru, vedi o mne vic nez ma pritelkyne :) pokud by jim tedy stalo za to ty data cist.

kdyby k temhle vecem mela pristup ceska vlada, asi by se mi to moc nelibilo, ale ze mi google posle lepe zacilene reklamy, to mi nevadi, co bych si pocal s reklamou na vlozky s kridelky, ze. a kdyz si obcas neco chci nechat skutecne jen pro sebe, tak to holt zasifruju nebo to vubec necpu do pocitace.

[linuxak]

Diky za podrobnejsi odpovedi.

[petrfm]

Zajimava varianta je cyanogenmod bez google apps. Pak nemas problem si zalohovat jen to, co sam uznas za vhodne. Provozuju to tak s owncloudem a mam tedy sync jak kalendare tak kontaktu. Google v mobilu VUBEC nemam. Musim stahovat aplikace jako APK a nektere nefunguji bez google play, ale na ty proste se*u, mit cisty android uz bych neskousnul, ten pocit, ze se mi v telefonu porad neco SAMO instaluje a meni, to je proste nechutny pocit, asi jako mit v kapse hrst housenek, nebo cervu.

Jinak jak jsem si poridil Samsung galaxy S relay, dostupny jen v USA, nahodil CM11 a jsem happy. Neni to 20jadrove delo, ma to celkem slaby fotak, ale ma to pro mne nepostradatelnou HW QWERTY. Spolu s CM a ROOTem je to telefon pro linuxaka, ktery ma sice stale android, ale da se to skousnout a zit s tim.

Jinak jasne, ma to SSH, klient pro mail treba K9 mail, ktery funguje super, nainstalujes si libovolny prohlizec, atd. Aplikaci je az prebytek. A vyhodou CM11 je, ze si muzes pridelovat a brat opravneni i aplikacim, ktere je chteji. Takze treba aplikaci hodiny zakazes pristup k poloze a kontaktum, i kdyz je pri instalaci vyzaduje, atd. Dokonce existuje i jednoduchy firewall, takze priblba hra, ktera nema duvod chodit na net (leda praskat, smirovat, nebo stahovat reklamy), se na nej nedostane. Pruser je, ze obcas se ten firewall sekne ale to je detail. Dneska nejsou tva data v bezpeci v zadnem zarizeni, ktere je pod napetim a ma nejakou HW cast, ktera je schopna vysilat

[linuxak]

ze se mi v telefonu porad neco SAMO instaluje a meni

Muzes tohle rozvest? Co vsechno dela Android sam od sebe? Diky.

Jinak jasne, ma to SSH, klient pro mail treba K9 mail, ktery funguje super, nainstalujes si libovolny prohlizec, atd. Aplikaci je az prebytek.

Tohle plati jak pro cisty Android, tak pro CM, jestli to chapu spravne, ano?

[⧠ A = 0]

Jinak jasne, ma to SSH, klient pro mail treba K9 mail, ktery funguje super, nainstalujes si libovolny prohlizec, atd. Aplikaci je az prebytek.

Tohle plati jak pro cisty Android, tak pro CM, jestli to chapu spravne, ano?

Ano.

[Jendа]

Muzes tohle rozvest? Co vsechno dela Android sam od sebe? Diky.

Mně se defaultní Android od Samsungu pořád připojoval do Googlu, i když jsem mu nikdy žádný Google účet nedal a žádnou aplikaci mimo f-droid (repozitář svobodných programů pro Android) nenainstaloval a nešlo tomu nijak zabránit (resp. šlo to zablokovat pomocí iptables, což může chytře udělaný backdoor obejít).

[linuxak]

[ET]

zas na druhou stranu ti chodi updaty pro appky/system, takze "by nemel(y)" byt tak deravy

ja mam v supliku uz asi 2 roky tablet nexus7 (primo od googlu) a tam ty updaty chodily celkem casto, pouzival jsem to asi mesic s anonymnim (jednorazovym) uctem a nakonce jsem zjistil, ze to patlani mi nevyhovuje

nekde tu "beha" borec, co ohyba(l) debian na nexus7, ale nevim, jak to dopadlo (chvilku jsem blbnul s kompilovanim, ale nezadarilo se nabootovat a nastesti jsem ho nebricknul :)

[linuxak]

F-Droid treba nestahuje updaty? Proti updatum nic nemam, ostatne na Linuxu si je samozrejme taky instaluju. Jde mi o to, ze bych nerad aby telefon nekam neco odesilal bez meho vedomi. Kdyz aktivne budu chtit stahnout updaty (nebo si nastavim pravidelnou kontrolu jestli to jde) tak samozrejme ocekavam, ze se mobil bude muset spojit se serverem. Ale neni duvod aby to delal sam od sebe a odesilal kdovico.

[Jendа]

F-Droid treba nestahuje updaty?

Stahuje, když mu řekneš. Stáhne to .apk balíčky a nainstaluje je to.

Já na tom Samsungu konkrétně viděl:

    mobile-gtalk.l.google.com:5228 (TLS)
    hxxp://clients3.google.com/generate_204
    hxxp://googleads.g.doubleclick.net/pagead/viewthroughconversion/AAA/?label=BBB&muid=CCC
    android.l.google.com (TLS)
    api.samsungosp.com:443 (TLS)

Vše requestováno samovolně jenom tím, že jsem se připojil na wifi. (MITM certifikát jsem tam dávat nezkoušel, abych viděl dovnitř, ani jsem nezkoušel sniffovat na GPRS, jestli to bude dělat ještě něco dalšího - kdybych dělal malware pro mobily, tak bych komunikoval jen přes operátora, protože vybavení na sniffování provozu přes operátora má málokdo, wifinu umí sniffovat každej jouda)

Podle mě ty věci minimálně vypadají podezřele.

[Jendа]

Pro inspiraci jak to dělají u konkurence Samsungu: Motorola Is Listening

[⧠ A = 0]

- Jak se to da pouzivat bez integrace s Googlem a jinymi spehy?

Blbě. Chceš cyanogenmod (tedy vybírat mezi modely, které je možno lehko ohackovat).

- Jak je na tom nabidka aplikaci? Je mozne mit nainstalovanych nekolik konkurencnich prohlizecu webu? Je v nabidce vice e-mailovych klientu (aspon jeden kvalitni)?

V tomto ohledu není problém.

- Je mozne normalne pristupovat k filesystemu? Jak primo z telefonu, tak z PC pomoci mass storage?

Z telefonu ano, přes mass storage většinou přístup ke kořenovému souborovému systému není, pokud vím (k paměťové kartě ano).

- Existuji aplikace pro terminal? Muzu pouzivat BASH nebo jiny shell? Co SSH?

Aplikace pro terminál existují, shell tam nějaký je. Bez rootnutí budeš nejspíš trpět absencí klasického řádkového openssh, androidí SSH aplikace jsou v tomto ohledu poněkud omezené (věci typu dvojitý SSH tunel či jiné „pokročilé“ věci z OpenSSH jsou často velmi obtížně řešitelné). Proto je lepší si doinstalovat nějakou klasickou linuxovou distribuci v chrootu (vyžaduje získání roota, pochopitelně).

- Jak slozite je obvykle ziskat roota a jake to prinasi nevyhody?

Záleží na modelu (ověř si před koupí), většinou to zas tak těžké není.

- Jake jsou vyhody a nevyhody cyanogenmodu?

Nevýhody neznám. Výhody: větší kontrola nad vlastním přístrojem, absence bloatwaru.

- Je mozne na telefonu spoustet python?

Skrze chrootovanou linuxovou distribuci určitě ano.

- Je mozne k telefonu pripojit klavesnici? Mys? Monitor?

Myš a klávesnici téměř vždy ano, monitor záleží na HW, spíš většinou ne.

[AsciiWolf]

- Existuji aplikace pro terminal? Muzu pouzivat BASH nebo jiny shell? Co SSH?

Aplikace pro terminál existují, shell tam nějaký je. Bez rootnutí budeš nejspíš trpět absencí klasického řádkového openssh, androidí SSH aplikace jsou v tomto ohledu poněkud omezené (věci typu dvojitý SSH tunel či jiné „pokročilé“ věci z OpenSSH jsou často velmi obtížně řešitelné). Proto je lepší si doinstalovat nějakou klasickou linuxovou distribuci v chrootu (vyžaduje získání roota, pochopitelně).

Případně je možné použít například Termux. Je i na F-Droidu a root nevyžaduje.

[Jendа]

- Jak se to da pouzivat bez integrace s Googlem a jinymi spehy?

Musíš najít mobil, do kterého bude možné nahrát vlastnoručně zkompilovaný CyanogenMod nebo ještě lépe Replicant, protože v CM jsou backdoornuté bloby od výrobce. CM též často používá původní jádro od výrobce telefonu, ve kterém třeba u Samsungu chybí TUN/TAP driver, takže není možné používat VPN.

Předinstalovaný Android špehuje pořád, všude, a není možné to vypnout.

- Jak je na tom nabidka aplikaci? Je mozne mit nainstalovanych nekolik konkurencnich prohlizecu webu? Je v nabidce vice e-mailovych klientu (aspon jeden kvalitni)?

F-Droid, myslím, že je tam všechno, co je potřeba. Na web asi Firefox (jsou i nějaké jiné, netuším, jak dobré), na mail K9Mail (GUI) nebo Mutt (text).

- Je mozne normalne pristupovat k filesystemu?

Ano.

tak z PC pomoci mass storage

Ne.

Z PC lze přistupovat k FS přes SFTP po síti nebo PTP/MTP přes USB.

- Existuji aplikace pro terminal? Muzu pouzivat BASH nebo jiny shell? Co SSH?

Ano; ano; funguje jak normální openssh, tak dropbear.

- Jak slozite je obvykle ziskat roota a jake to prinasi nevyhody?

Záleží na mobilu, pokud je to mobil s „oficiálním“ rootem, tak žádné. Pokud s neoficiálním, může to znamenat spuštění pochybného exploitu z čínských stránek, který kdo ví, co dělá.

- Jake jsou vyhody a nevyhody cyanogenmodu?

+ Neobsahuje bonzující sračkoware.

- Obsahuje binární drivery, ve kterých byl již nalezen backdoor od výrobce.

- Je mozne na telefonu spoustet python?

Na telefonu lze spustit chroot s Debianen se všemi aplikacemi co má v repozitářích, tedy i Python.

[linuxak]

Diky moc za rozsahlou odpoved (i kolegovi pred tebou).

O Replicantu slysim prvne, podivam se, diky.

Predpokladam, ze na F-Droid nejsou vsechny aplikace z Google Play - je mozne z CM/Replicant nejak pouzivat Google Play nebo si i treba aplikace stahnout a nainstalovat rucne?

Mozna hloupa otazka ale nemam s tim opravdu zadne zkusenosti... Ztraci clovek instalaci CM/Replicant zaruku? Je mozne rozumne naflashovat zpet puvodni system, kdyz neco rozbiju nebo mi CM/Replicant nebude vyhovovat?

[Jendа]

Predpokladam, ze na F-Droid nejsou vsechny aplikace z Google Play - je mozne z CM/Replicant nejak pouzivat Google Play nebo si i treba aplikace stahnout a nainstalovat rucne?

Jde používat oboje najednou; ke Google Play potřebuješ Google účet.

Ztraci clovek instalaci CM/Replicant zaruku?

Ne.

Je mozne rozumne naflashovat zpet puvodni system, kdyz neco rozbiju nebo mi CM/Replicant nebude vyhovovat?

Mělo by.

[linuxak]

Jde používat oboje najednou; ke Google Play potřebuješ Google účet.

A ta vyhoda tedy nasledne spociva v tom, ze CM/Replicant umoznuji lepe kontrolovat jaka aplikace se jak snazi volat domu, jestli tomu teda rozumim spravne. Google ucet mam, nemam asi zas tak velky problem ten telefon s uctem spojit. Ale chci mit prehled o tom, co ten telefon pak dela a co vsehno hlasi domu.

Mělo by.

Jsou na tom treba nekteri vyrobci lepe nez jini nebo se to neda tak obecne rict?

[Jendа]

A ta vyhoda tedy nasledne spociva v tom, ze CM/Replicant umoznuji lepe kontrolovat jaka aplikace se jak snazi volat domu, jestli tomu teda rozumim spravne.

Já vidím výhodu hlavně v tom, že na mém stock Androidu na těch bonzovacích službách záviselo GUI a když jsem je násilím ukončil (kill -9), tak to nefungovalo. Na CM/Replicant i když si nainstaluješ bonzující aplikaci, tak ji můžeš prostě nemít spuštěnou, když nechceš (nepředpokládám, že by v ní hned byl kernel rootkit).

Jsou na tom treba nekteri vyrobci lepe nez jini nebo se to neda tak obecne rict?

Nejsem na to expert. Například rootnutý Samsung mi při pokusu o aktualizaci (Stagefright) zahlásil „the device was tampered with, updates from Samsung are not available“ a fuckoff. Je možné, že ti něco podobného řekne, když bootloader „odemkneš“ (nevím, co to přesně znamená) a pak se tam pokusíš nahrát původní firmware. Na druhou stranu pokud je odemknutí čistě SW, mělo by tam jít nahrát původní zamčený bootloader - pokud ho někde seženeš. K přečtení bootloaderu, abys ho mohl zazálohovat, totiž potřebuješ roota, kterého je často možné získat jen odemčením bootloaderu.

[lertimir]

Ještě pokud jsi více bezpečnostně zaměřený tak kromě CM/Replicant je možný i Copperhead nicméně je to zatím asi pro dobrodruhy, protože je to alfa verze, ale pořídil jsem si záměrně bazarovou Galaxy S4, která je jeden ze 3 mobilů, ne kterou se to dá nainstalovat.