Пока это моя сама любимая история, наглядно показывающая, в чём именно весь ужас и кошмар того самого провала с сертификатами и почему мы неплохо так загнали сами себя в угол с этой достаточно хрупкой схемой. В общем, как одна цифра породило новое направление внутри сообщества любителей прикрутить мозги дому. Как только стал известен прикол с утечкой сертов, как только браузеры выпустили экстренное обновление, так сразу умные люди сказали: «Хм-м-м-м-м, а ведь с электроникой так весело и быстро не получится, особенно если она в интернеты не заходит». И так стало понятно, что весь IoT прилип на приключения. Однако всё это слишком размыто, так что давайте возьмём близкие и понятные нам колонки с Алисой. И тут камрад bitracker понимает, что вот же он, тот самый момент, когда подключайся и делай что хочешь. Потому что очень быстро выясняется, что внутри работает полноценный ADB-сервер, а значит, привет, рут. Ну и понеслась: ОС сдампили, кастомных прошивок понаделали, управлять всем железом научились, добавили поддержку AirPlay (вообще имба, если честно), своих ассистентов пихают, научились запускать всякую дичь типа серверов майнкрафта, и так далее. Да, сейчас сертификат удалили, но лазейка (а вернее, дырища) осталась – сбрасываем колонку и привет. Я пока не очень понял, зачем, да и сам не проверял, но по слухам б/у колонки резко выросли в цене и выносятся с Авито пачками. https://github.com/miilv/ya-station-root-shell/ P.S. Железо там, кстати, прям приятное. Не думал, что 4 ядра и гиг оперативы – это прям то, без чего не может колонка работать. _______ Источник | #linkmeup_podcast