Apple iPhone Forum und Community

Ich glaub das werden die längsten 6 Tage meines Lebens

(28.01.2013, 23:15)R0uter schrieb: [ -> ]Soll ich updaten, oder noch warten? Die werden ja sicher nicht an dem Tag, wo der JB erscheint, direkt eine 6.1.1 raushauen, oder?

Nur, wenn es ein Userland jb ist geht dad bei Apple sehr sehr schnell (logischerweise)

muss nicht sein, die 5.1.1 wurde auch ne Ewigkeit nicht gefixt

War ja auch kein userland jb

sondern?

@noplex Es war ein Userland Jailbreak!

Sondern einer über die Software Absynthe

---

Ist meine Erinnerung da echt falsch? Na sowas?

Oder gehen da unsere Definitionen auseinander?

Also: Apple handelt sehr sehr schnell, wenn ein Jailbreak über eine präparierte Website durchgeführt werden kann. (Jailbreakme.com)

5.1.1 war kein userland Jb!

@noplex nunja ich denke sie gehen etwas auseinander Jailbreakme war zwar auch Userland aber PDF basiert und nutze eine recht einfache lücke im Safari Browser!

---

@Nahenil sondern?

Userland:
"Bezeichnet einen Jailbreak, der nicht durch ein externes Tool oder das Einspielen einer veränderten Firmware, sondern durch das Besuchen einer Webseite erzeugt wird."

5.1.1 .. Dafür gab's/gibt's Absinth 2.0
Aber alles über ein externes Tool.
Lies noch mal nach was userland bedeutet.

Genau so war auch meine Definition von userland ^^

Absinthe 2.0.4 war ein Userland Jailbreak tool!

Guckst du!

Userland hat nichts damit zu tun, ob der Jailbreak direkt auf den iPhone ausgeführt werden kann.

http://theiphonewiki.com/wiki/Absinthe

http://theiphonewiki.com/wiki/Userland

(29.01.2013, 00:35)noplex schrieb: [ -> ]Genau so war auch meine Definition von userland ^^

Nur weil JailbreakMe ein Userland Jailbreak war, heißt es noch lange nicht, das man für einen Userland Jailbreak eine Website besuchen muss.

Es gab etliche Jailbreak Tools, die auf einen Userland Exploit aufgebaut waren, da wurde keine Website besucht

Die ganz ganz ganz genaue Definition ist folgende:

"An OS usually divides virtual memory into Kernel Space and User Space. Kernel space is reserved for kernel, kernel exts, drivers and stuff like that. The User space is where user mode applications run (such as I/O libraries, filesystem access routines, user's applications). By the way, there are usually 2 levels of execution in a UNIX like environment: kernel mode (kernel hooks and kernel space memory access) and user mode (user space memory access). The term Userland refers to all the code that runs outside kernel space, therefore in user space. The jargon file says: " Anywhere outside the kernel. “That code belongs in userland.” ".
Thus a userland jb exploits a vulnerability belonging to some code running in user space. This has drawbacks too: no very low level control(we're outside the kernel), while an iboot exploit, for instance, gives us extremely low level control. Moreover a userland jb can be fixed very easily since it exploits the vulnerability of some non-vital code."

Hängt also nicht direkt mit einer Website zusammen, sonder meint im Gunde, dass eine Schwachstelle im "User Code" verwendet wird um Root rechte zu bekommen. Also wo alle Daten des Nutzers liegen.
So wie ich das verstanden habe ist so eine Schwachstelle sehr schnell zu schließen und nicht so nützlich wie ein richtiger "Kernel Exploit"

Lg



PS: @Christian: wäre mir da nicht so sicher, nur weil das da steht..
Userland wird sehr oft falsch verstanden.
Ein Statement von pod2g wäre gut

Who cares.
Gibt da wohl mehrere Definitionen aber halten wir fest:

Apple greift sehr schnell ein, wenn der Jailbreak ohne zusätzliche Software auf dem Gerät ausgeführt werden kann. (Also über websites, pdfs, fotos - welche präpariert sind um Sicherheitslücken auszunutzen)

Jupp, es kommt ganz auf die Exploits an, die zum Jailbreak benutzt werden.

Um es kurz zu machen. Ein Userland-Exploit ist ein Exploit im iOS.