অন্যান্য পদ্ধতির ("হার্ড রুট") এর তুলনায় অ্যাপ্লিকেশনগুলি ("সফট রুট") ব্যবহারের মূল এবং কনস

Question

বেশ কয়েকটি অ্যাপ ভিত্তিক রুট করার পদ্ধতি রয়েছে। সাম্প্রতিক পর্যালোচনাটি অ্যান্ড্রয়েড ডিভাইসগুলি রুট করার জন্য 9 টি ফ্রি সফটওয়্যার অ্যাপ্লিকেশন রয়েছে , এর মধ্যে কয়েকটিকে নির্দেশ করে এবং সেখানে আরও অ্যাপস থাকতে পারে, অর্থ প্রদেয় বা অন্যথায় হতে পারে।

আমি যা বুঝতে পারি তা থেকে,

প্লাস পয়েন্টস

1. শিকড় সহজ

2. ল্যাপটপ বা কম্পিউটারের দরকার নেই

minuses

1. শোষণের ভিত্তিতে, সুতরাং ওএস আপডেটগুলি দ্বারা শোষণগুলি অস্বীকার করা হলে কাজ করতে পারে না

2. আনরোট করতে অসুবিধা (যেমন আমি আমার ডিভাইস হুয়াওয়ে অনার 6 এর জন্য কিছু ফোরামে দেখি)

প্রশ্নাবলী:

• উপরোক্ত বিষয়গুলি বাদ দিয়ে কি কি?
• যদি কোনও ডিভাইসে উভয় বিকল্প থাকে - অ্যাপ্লিকেশন ভিত্তিক মূল নির্ধারণ এবং বিকাশকারীদের দ্বারা পদ্ধতিগুলি দ্বারা রুট করা, আমার কোনটি বেছে নেওয়া উচিত?

দ্রষ্টব্য: আমি অ্যাপ্লিকেশন পরামর্শ বা সুপারিশ চাই না।

Comments

আমার ব্যক্তিগত গ্রহণটি সর্বদা অ্যাপ্লিকেশন ভিত্তিক রুটিং থেকে দূরে থাকবে যতক্ষণ না কোনও কাজের কাস্টম পুনরুদ্ধার পাওয়া যায় এবং বুটলোডার থেকে ফ্ল্যাশ করা যায়। 1-ক্লিকের মূল অ্যাপ্লিকেশনগুলির অস্তিত্ব এবং একটি ডিভাইসের জন্য সেগুলি সফল প্রয়োগের মাধ্যমে বোঝা যায় যে ডিভাইসটির একটি মারাত্মক দুর্বলতা রয়েছে (যা কোনও অ্যাপ দ্বারা শোষণ করা যেতে পারে, এটির প্রয়োজন হওয়া উচিত) যা তার ব্যবহারকারীর দ্বারা বা এটি দ্বারা প্যাচ করা হয়নি which বিকাশকারী (ওএম)। এটি বলেছিল, আমার প্রথম মূলটি 1-ক্লিকের রুট অ্যাপ (ফ্রেমরোট) ব্যবহার করে করা হয়েছিল। :)

— ফায়ারলর্ড

Answer 1

অফিসিয়াল প্রক্রিয়াটি ব্যবহার করে রুট করার কয়েকটি সুবিধা রয়েছে।

1. এটি আনুষ্ঠানিকভাবে অনেক ফোনে সমর্থিত। এর অর্থ আপনি কোনও ছদ্মবেশী ওয়েবসাইট থেকে পেয়েছেন এমন কোনও সরঞ্জাম চালনার পরিবর্তে আপনি কোনও প্রক্রিয়া যা প্রস্তুতকারকের দ্বারা নথিভুক্ত করা হয়েছে এবং কোনও সরকারী উত্স বা কোনও বিশ্বাসযোগ্য তৃতীয় পক্ষ (সিডাব্লুএম বা টিডাব্লুআরপি) এর সরঞ্জামগুলি ব্যবহার করতে পারেন।

2. কারণ এটি আনুষ্ঠানিকভাবে সমর্থিত, বেশিরভাগ সময়, একটি সিস্টেম আপডেট প্রক্রিয়া পরিবর্তন করে না, সুতরাং আপনাকে "সর্বশেষ" মূলের পদ্ধতিটি অনুসন্ধান করার দরকার নেই। বিপরীতে, সফ্টওয়্যার আপডেটগুলি দুর্বলতাগুলিকে প্যাচ করে so

3. উপরের কারণে, "নরম রুট" হওয়ার পরে আপনি কোনও সিস্টেম আপডেট ইনস্টল না করার জন্য প্রলুব্ধ হতে পারেন, কারণ সেই আপডেটটি দুর্বলতাটিকে প্যাচ করে এবং আপনার রুট করার পদ্ধতিটি কাজ বন্ধ করে দেয়। অফিসিয়াল প্রক্রিয়া সহ, কোনও পুরানো, দুর্বল সংস্করণে থাকার কোনও কারণ নেই।

পাশাপাশি একটি ক্লিকের পদ্ধতির সুবিধার পাশাপাশি (প্রশ্নে উল্লিখিত) এর পরিবর্তে সেভাবে করার আরও কিছু সুবিধা রয়েছে।

1. "হার্ড রুট" এ বুটলোডারটি আনলক করা ফোন মুছে দেয়, তাই আপনাকে আবার জিনিস সেট আপ করতে হবে এবং ব্যাকআপ থেকে ডেটা পুনরুদ্ধার করতে হবে। সাধারণত দুর্বলতার মধ্য দিয়ে "নরম রুটিং" এর জন্য ফোনটি মুছতে হবে না এবং এটি অনেক বেশি সুবিধাজনক হতে পারে।

2. যেহেতু রুট করার ফলে সিস্টেম পার্টিশনটি পরিবর্তিত হয়, সাধারণত আপনি পরে কোনও ওটিএ আপডেট করতে পারবেন না: আপডেটকারীটি সিস্টেমটি সংশোধিত, এবং ব্যাল আউট সনাক্ত করে। তবে কিছু ফোনে কিছু "সফট রুট" পদ্ধতিগুলি এ সমস্যাটি এড়ায়, তাই আপনি কোনও নতুন সিস্টেমের চিত্র খাঁটি বা ফ্ল্যাশ না করেই ওটিএ আপডেট করতে পারেন do এটিও কিছুটা সহজ। যেভাবেই হোক, আপনাকে আপডেটের পরেও আবার রুট করতে হবে।

3. যেহেতু আপনাকে বুটলোডারটি আনলক করতে হবে না, তাই এটি আনলক করার কোনও প্রলোভন নেই। এর সুরক্ষার সুবিধা রয়েছে যে লোকেরা আপনার ফোনে নতুন রম ফ্ল্যাশ করতে পারে না (যেমন যদি এটি চুরি হয়ে যায় এবং তারা স্ক্রিন লক বা কারখানার পুনরায় সুরক্ষা সুরক্ষা দিতে চায়)।

সুরক্ষার বিষয়ে বেশিয়ামস যা বলে তা গুরুত্বপূর্ণ, তবে আমার মতে এটি প্রশ্নের সাথে সম্পর্কিত নয়। লোকেদের উল্লেখ করা বা স্মরণ করিয়ে দেওয়া ভাল যে প্রতিটি "নরম মূল" পদ্ধতিটি সুরক্ষার দুর্বলতাকে কাজে লাগাচ্ছে এবং ম্যালওয়্যারটি আপনার ফোনে রুটকিটগুলি ইনস্টল করতে ঠিক একই দুর্বলতা ব্যবহার করতে পারে। যাইহোক, দুর্বলতা আপনি এটি ব্যবহার করুন বা না করুন সেখানে আছে। সুরক্ষা ঝুঁকিটি মূল পদ্ধতির সম্ভাবনা থেকেই আসে । দুর্বলতা কাজে লাগিয়ে আপনার ফোনকে রুট করা এটিকে আরও শোষণ বা খারাপ করে তোলে না।

যদি আপনার ফোনটি কোনও মূল অ্যাপ্লিকেশন / শোষণের মাধ্যমে রুট করা যায় তবে তা ম্যালওয়ারের পক্ষে ঝুঁকিপূর্ণ। আপনি এটি রুট করুন বা আপনি কোন পদ্ধতি ব্যবহার করেন তা নির্বিশেষে এটি ঠিক একই। শোষণটি ব্যবহার না করে (পরিবর্তে "শক্ত রুট" করে বা কেবল রুট না করে) আপনাকে ম্যালওয়্যার থেকে রক্ষা করবে না এবং এটি আপনার এক্সপোজারকে হ্রাস করবে না।

Answer 2

^{ওপির অনুরোধে, চ্যাট থেকে কিছু বিশদ :}

ভাল প্রশ্ন, তবে উত্তর দেওয়া শক্ত: আরও কয়েকটি বিষয় বিবেচনা করতে হবে।

1. এটি কেবল "অ্যাপ্লিকেশন ভিত্তিক বনাম ইউএসবি" নয় - এমনকি আপনার "আনরুট করার ক্ষেত্রে অসুবিধা "ও সাধারণভাবে" অ্যাপ্লিকেশন ভিত্তিক "এর দোষ নয়, বরং সেই নির্দিষ্ট অ্যাপ্লিকেশনটির ফলে সেই অসুবিধা দেখা দিয়েছে।
2. সুরক্ষার দৃষ্টিকোণ থেকে: যদি এমন কোনও অ্যাপ্লিকেশন থাকে যা আমার ডিভাইসকে রুট করতে পারে - তবে কে বলে যে অন্য অ্যাপ্লিকেশন কেবল আমার সম্মতি ছাড়া এটি করে না? আমরা সবাই জানি যে ম্যালওয়্যারটি ঠিক সেখানে করছে (সিস্টেম অ্যাপ হিসাবে নিজেকে সংহত করার জন্য, কারখানার পুনরায় সেট করার বিরুদ্ধে সুরক্ষিত রাখতে)।
3. তবে, যদি এই জাতীয় কোনও অ্যাপ নেই (এবং এই আশায় যে এটি এই ডিভাইস / রম এর কোনও অ্যাপ্লিকেশন দ্বারা করা যায় না) তবে এই জাতীয় ম্যালওয়্যারের পক্ষে এটি আরও শক্ত। তবে যদি ইউএসবি-র মাধ্যমে কোনও সহজ পদ্ধতি থাকে তবে আমি কিছুটা নিরাপদ বোধ করি :) এর চেয়ে কমই অন্য কোনও অ্যাপ্লিকেশন একটি ইউএসবি কেবল লাগাতে, আমার কম্পিউটারে কিছু ডাউনলোড করতে, এবং ক্ষতি করতে সেই কম্বো চালায়।

সুতরাং উপরেরটি "বিপরীত অ্যাপ্লিকেশন ভিত্তিক" হিসাবে গণ্য হতে পারে - তবে যদি এই ধরণের অ্যাপ্লিকেশনটি ইতিমধ্যে প্রশ্নযুক্ত ডিভাইসের জন্য উপস্থিত থাকে, তবে আমরা তেমন কিছু করতে পারি না। এমনকি যদি আমরা "এটি অন্যভাবে আরও নিরাপদ" বলি, তবে এটি # 2 এর বিরুদ্ধে আমাদের সুরক্ষা দেয় না। অবশ্যই, আমরা কোনও ডিভাইস কেনার আগে এটি যাচাই করতে পারি - তবে কে বলে যে এই জাতীয় অ্যাপ্লিকেশন পরের দিন পপ আপ হয় না?

Answer 3

AndrewT ধন্যবাদ এমন একজন পোস্ট চ্যাট এর লিঙ্কে , এক একটি refernce হিসাবে এই গবেষণা পত্র থাকার উত্তর । এই উত্তরটি পুরোপুরি এই কাগজের উপর ভিত্তি করে (মে 2015) এবং সাধারণ ব্যবহারকারীর বোধগম্য দিকগুলি হাইলাইট করে (এতে আগ্রহীদের জন্য সুরক্ষার সাথে সম্পর্কিত অনেকগুলি উপাদান রয়েছে)

---

• উপরোক্ত বিষয়গুলি বাদ দিয়ে কি কি?

• যদি কোনও ডিভাইসে উভয় বিকল্প থাকে - অ্যাপ্লিকেশন ভিত্তিক মূল নির্ধারণ এবং বিকাশকারীদের দ্বারা পদ্ধতিগুলি দ্বারা রুট করা, আমার কোনটি বেছে নেওয়া উচিত?

উত্তর: এটি ম্যালওয়ার দুর্বলতার বিষয়ে। রুট শোষণগুলি ব্যবহার করা একটি বিশাল সুরক্ষা ঝুঁকি এবং এটি অন্য কোনও সুবিধাকে ওজন করে

সফট রুট এবং হার্ড রুট কী?

• সফট রুট: রুট সরাসরি এক টুকরা সফ্টওয়্যার চালানোর মাধ্যমে প্রাপ্ত করা হয় (যেমন, রুট এক্সপ্লিটস) - হয় সরাসরি ডিভাইসে ইনস্টল করে বা adbপিসি সংযোগের মাধ্যমে শেল প্রয়োজন by

• হার্ড রুট: রুটটি একটি আপডেট প্যাকেজ বা রমের মাধ্যমে বাহ্যিকভাবে বাইনারি ফ্ল্যাশ করে পাওয়া যায়

ম্যালওয়্যার হুমকি - সাধারণভাবে

• বৈধ হলেও, অনেক সুবিধাজনক ওয়ান-ক্লিকের মূল পদ্ধতি অ্যান্ড্রয়েড সিস্টেমে দুর্বলতাগুলি ব্যবহার করে পরিচালনা করে operate যদি সাবধানতার সাথে নিয়ন্ত্রণ না করা হয় তবে অননুমোদিত মূল সুবিধা অর্জনের জন্য ম্যালওয়ার লেখক দ্বারা এই জাতীয় শোষণগুলি অপব্যবহার করতে পারে।

• অ্যান্ড্রয়েড ম্যালওয়্যার জিনোম প্রকল্পে বর্ণিত হিসাবে , ম্যালওয়ারের নমুনাগুলি 36.7% (1260 এর মধ্যে) কমপক্ষে একটি রুট শোষণ এম্বেড করেছিল।

• এই ভাল-ইঞ্জিনিয়ারড শোষণগুলি ভাল সুরক্ষিত নয়, এটি ভুল হাতে পড়লে এটি অত্যন্ত বিপজ্জনক।

প্রধান শিকড় সরবরাহকারী এবং কারা বিস্তৃতভাবে এটি কাজ করে?

রুট এক্সপোলেটগুলির প্রকারগুলি কী কী?

গবেষণাপত্রটি The The টি শোষণকে কভার করে। সাধারণভাবে, প্রভাবের ক্রম ( সর্বোচ্চ থেকে নীচে ):

• কার্নেল এক্সপ্লয়েটস: এর সুবিধাযুক্ত অবস্থানের কারণে, লিনাক্স কার্নেলকে লক্ষ্য করে অ্যান্ড্রয়েড ডিভাইসে সম্পূর্ণ নিয়ন্ত্রণ অর্জন করা স্বাভাবিক - উদাহরণস্বরূপ, তোয়ালেট

• লাইব্রেরি এক্সপ্লয়েটস: অ্যান্ড্রয়েড সিস্টেম প্রক্রিয়াগুলি দ্বারা ব্যবহার করা লক্ষ্যবস্তু গ্রন্থাগারগুলি, বা বিভিন্ন অ্যাপ্লিকেশন সমর্থন করার জন্য ব্যবহৃত বহিরাগত গ্রন্থাগারগুলির শোষণ, উদাহরণস্বরূপ ভলিউম ম্যানেজার ডিমন দ্বারা ব্যবহৃত জেরগ্রুশ শোষণ, লাইবসুইটালগুলি

• অ্যাপ্লিকেশন এবং অ্যাপ্লিকেশন ফ্রেমওয়ার্ক অ্যাপ্লিকেশন স্তর মূল শোষনগুলি: লক্ষ্য করে সিস্টেম অ্যাপ্লিকেশন বা পরিষেবাগুলিকে লক্ষ্য করে, বেশিরভাগ ক্ষেত্রে setuidইউটিলিটিস, সিস্টেম অ্যাপ্লিকেশনগুলি বা পরিষেবাদি দ্বারা প্রবর্তিত দুর্বল লজিক অন্তর্ভুক্ত । উদাহরণটি হ'ল একটি দুর্বল setuidইউটিলিটি যা কেবলমাত্র XoomFE ডিভাইসে উপস্থিত থাকে যার একটি কমান্ড ইঞ্জেকশন দুর্বলতা রয়েছে

• বিক্রেতা-নির্দিষ্ট কার্নেল বা ড্রাইভার: বিক্রেতারা হয় কার্নেলটি কাস্টমাইজ করে (যেমন, কোয়ালকমের কাস্টম লিনাক্স কার্নেল শাখা) অথবা বিভিন্ন পেরিফেরিয়াল (যেমন, ক্যামেরা, শব্দ) এর জন্য বিক্রেতা-নির্দিষ্ট ডিভাইস ড্রাইভার সরবরাহ করে। এই জাতীয় কোড কার্নেলের জায়গার অভ্যন্তরে চলে এবং এর সাথে সমঝোতা হয়ে ডিভাইসে সম্পূর্ণ নিয়ন্ত্রণের দিকেও নিয়ে যায়।

সংখ্যা অনুসারে , শোষণগুলি নীচের চিত্রের মতো

এক্সপ্লয়েট (উত্স বা বাইনারি) এ আপনার হাত রাখা কতটা কঠিন?

খুব সহজ. গুগল অনুসন্ধান থেকে সহজেই উপলভ্য, ম্যালওয়্যার লেখকদের এ জাতীয় শোষণ লাভের জন্য এটি একটি কেক ওয়াক করে। Explo৩ টি শোষণের জন্য গুগলিং তাদের 68 টি উপলভ্য করে - সোর্স কোড সহ 46 এবং বাইনারি সহ 22 টি উপলব্ধ

এই শোষণগুলি কীভাবে কাজ করবে?

শোষণের কাজ করার জন্য প্রধান প্রয়োজনীয়তা ( সবচেয়ে কঠিন থেকে কমপক্ষে অর্ডার করা হয়েছে ) ( ম্যালওয়ারের ট্যাগগুলিতে প্রচুর দৃষ্টান্ত রয়েছে)

• ব্যবহারকারীর মিথস্ক্রিয়া প্রয়োজন: (studied 78 টির মধ্যে studied জন পড়াশোনা করেছেন)

  • ব্যবহারকারীকে একটি অ্যাপ্লিকেশন ডাউনলোড করতে এবং ম্যানুয়ালি ইনস্টলেশনটি বাধাগ্রস্থ করতে বলছে
  • ব্যবহারকারীকে অন্তত একবার পুনরুদ্ধার করতে বুট করতে বলুন।
  • ব্যবহারকারীকে ম্যানুয়ালি ডিভাইসটিকে "ব্যাটারি সেভিং" মোডে রাখার জন্য বলছে।
  • ব্যবহারকারীকে বিক্রেতার নির্দিষ্ট অ্যাপ্লিকেশনটি খুলতে বলুন এবং একটি বোতাম টিপুন

• adbপিসি সংযোগের মাধ্যমে শেলের প্রয়োজন : (78 78 টির মধ্যে ১ 17 জন পড়াশোনা করেছেন)। কিছু শোষণের জন্য, adbশেল সংযোগটি নিম্নলিখিত সাধারণ কারণগুলির কারণে প্রয়োজন:

  • শোষণটি সফলভাবে একটি সেটিংস সংশোধন করতে পারে local.propযা adbকেবল শেলের জন্য রুটকে সক্ষম করে ।

  • শোষণটির জন্য গ্রুপ শেল এবং গোষ্ঠী-লিখনযোগ্য (বিশ্ব লিখনযোগ্য নয়) এর মালিকানাধীন একটি ফাইল লিখতে হবে

  • শোষণটি অ্যাডবি ডেমন প্রক্রিয়াটিকে লক্ষ্য করে যে শেল ব্যবহারকারীর সাথে চালানোর জন্য আক্রমণ প্রক্রিয়া প্রয়োজন। উদাহরণস্বরূপ, খাঁচার বিপরীতে র্যাজটি অ্যাডাব ডেমনর অনুপস্থিতিটির টার্গেট করে তার মান ফেরত দেয়setuid()

• পুনরায় বুট করুন: (out 78 টির মধ্যে studied জন অধ্যয়ন করেছেন) সাধারণত, অনেকগুলি রুট শোষণের জন্য কমপক্ষে একটি রিবুট প্রয়োজন। উদাহরণস্বরূপ, একটি প্রতীকী লিঙ্ক আক্রমণ আক্রমণকারীকে দুর্বল অনুমতি সহ সিস্টেমের মালিকানাধীন একটি ফাইল মুছে ফেলার অনুমতি দেয়, একই স্থানে একটি সুরক্ষিত ফাইলে একটি লিঙ্ক সেটআপ করতে পারে। পুনরায় বুট করার পরে, সংশ্লিষ্ট সূচনা স্ক্রিপ্টগুলি মূল ফাইলটির অনুমতিটি বিশ্ব লিখনযোগ্যতে পরিবর্তন করার চেষ্টা করবে, যা বাস্তবে লিঙ্কযুক্ত ফাইলের অনুমতি পরিবর্তন করে

• কোনও কিছুই বা অনুমতি নেই: (out 78 টির মধ্যে ৪৪ জন অধ্যয়ন করেছেন) এই বিভাগে শোষণের কোনও কঠোর প্রয়োজনীয়তা নেই, তবে তাদের মধ্যে কারও কারও কাছে কিছু নির্দিষ্ট অ্যান্ড্রয়েড অনুমতি প্রয়োজন হতে পারে READ LOGSযাতে প্রক্রিয়া মালিককে নির্দিষ্ট ব্যবহারকারী গ্রুপে রাখার জন্য প্রয়োজন হয়।

এই শোষণগুলি অ্যান্টি-ভাইরাস দ্বারা সনাক্ত করা যায়?

যেহেতু মূল শোষনগুলি অত্যন্ত সংবেদনশীল এবং বিভিন্ন অ্যান্ড্রয়েড ম্যালওয়্যার দ্বারা লাভজনক হতে পারে, তাই এটি প্রত্যাশা করা হয় যে অ্যান্ড্রয়েড প্ল্যাটফর্মের অ্যান্টি-ভাইরাস সফ্টওয়্যারগুলি তাদের বেশিরভাগকে সনাক্ত করতে পারে, যার মধ্যে মূল সরবরাহকারীরা প্রয়োগ করেছেন। সামগ্রিকভাবে, ফলাফলটি দেখায় যে অ্যান্ড্রয়েড প্ল্যাটফর্মের অত্যাধুনিক সুরক্ষা পণ্যগুলি এখনও কার্যকরভাবে কার্যকরভাবে ব্যবহার করতে পারে না

4 টি প্রতিনিধি অ্যান্ড্রয়েড অ্যান্টি-ভাইরাস পণ্য 167 টি ব্যবহার করে বৃহত্তম সরবরাহকারীর (নাম প্রকাশিত হয়নি) পরীক্ষা করার জন্য ব্যবহৃত হয়েছিল । যেহেতু সরবরাহকারীর ডাটাবেস থেকে মূলত ডাউনলোড করা শোষণগুলি প্রকৃত শোষণ কোডটি প্যাক করেছে এবং একটি টেম্পার-ডিটেকশন প্রক্রিয়া নিযুক্ত করেছে, তাই প্রতিটি শোষণের জন্য 3 টি আলাদা সংস্করণ অধ্যয়ন রচনা করা হয়েছে:

1. প্যাকিং এবং টেম্পার-ডিটেকশন চালু রেখে সরাসরি সরবরাহকারী সার্ভারগুলি থেকে আসল শোষণ।

2. প্যাকযুক্ত শোষণ, যা অ্যান্টি-ভাইরাস পণ্যগুলিতে সমস্ত প্রকৃত শোষণ যুক্তি উন্মোচিত করবে।

3. টেম্পার সনাক্তকরণ অক্ষম করে পুনরায় প্যাক করা শোষণ।

বড় রুট সরবরাহকারীদের দ্বারা ইঞ্জিনিয়ার করা শোষণ বাইনারিগুলি আশ্চর্যরকমভাবে "পরিষ্কার" কারণ সমস্ত বড় অ্যান্টি-ভাইরাস সফ্টওয়্যারগুলি নীচের শোগুলির নীচে টেবিল হিসাবে তাদের সনাক্ত করতে অসুবিধা হয়

উপসংহার

সহজ। আপনি পরিণতিগুলি মোকাবেলায় সক্ষম না হলে সফ্ট রুট পদ্ধতি থেকে দূরে থাকুন

Comments

আমার মনে হচ্ছে আপনি এখানে শোষণের বিষয়টি মিস করছেন missing যদি আপনার ফোনে একটি দুর্বলতা থাকে যা একটি "নরম রুট" ব্যবহার করতে পারে তবে ম্যালওয়্যার সেই দুর্বলতাটিকে কাজে লাগাতে পারে আপনি তা ব্যবহার না করুক না কেন। কোনও দুর্বলতা কাজে লাগিয়ে আপনার ফোনকে রুট করা এটিকে আরও দুর্বল করে না।

— ড্যান হাল্মে

@ ড্যানহুল্ম: সম্মত হয়েছেন যে এটি দুর্বলতা বাড়ায় না। আমি প্রথমে প্রশ্নটি বুঝতে চেয়েছিলাম, কেন এবং কোনটি (নরম / শক্ত মূল) ভাল - সেই পরিমাণে, একটি উত্তর রয়েছে (দুর্বলতার অস্তিত্বের প্রতিরোধ নয়)। তবে, আপনি যদি মনে করেন যে উত্তরটি আপনার দৃষ্টিভঙ্গিটি অন্তর্ভুক্ত করে উন্নত করা যেতে পারে তবে দয়া করে নির্দ্বিধায় এটি করুন

— beshyams

আমি কেবল ভাবি না যে আপনি এই দুর্বলতার ঝুঁকির বিষয়ে যা বলছেন তাতে কোন পদ্ধতিটি চয়ন করা উচিত তা নিয়ে কোনও প্রভাব পড়ে।

— ড্যান হুলমে

এটি নীচের প্রশ্নোত্তরের মতো। "আমার একটি সামনের দরজা একটি চাবি এবং একটি পিছনের দরজা রয়েছে যা আমি কখনই লক করি না my আমার ঘরে toোকার জন্য আমি কোনটি ব্যবহার করব?" "আপনার আনলক করা পিছনের দরজাটি ব্যবহার করা উচিত নয় কারণ কোনও চোর সেই পথে আসতে পারে।" আপনি এটি ব্যবহার করুন বা না করুন দরজাটি আনলক করা আছে।

— ড্যান হাল্মে

চমৎকার উপমা। কার্যক্ষম। আরও কেউ সুরক্ষা বোঝার চেষ্টা করে, আরও কেউ বুঝতে পারে যে কতটা কম সুরক্ষিত

— বীশিয়ামগুলি