Nah, yang ini saya belum terlalu tahu. Tapi harusnya sih bakal diminta juga
ya, kalau gak gampang banget jebolinnya :P

Bisa jadi, tadi coba baca SELinux sedikit2 tapi belum terlalu paham. Baru
paham kalau itu semacam Role Base Access Control (RBAC) di kernel linux
(sebelumnya hanya berdasar uid & gid saja). Jadi di SELinux sudah gak
adalagi god mode (uid:0 gid:0). Yang punya akses ke semua user & proses
lain (uid & gid dibawahnya). Tapi sekarang semuanya berdasarkan
context/domain. Misalnya context paling tinggi (u:r:init:s0) Belum berarti
dia memiliki akses untuk mengunistall aplikasi (u:r:system_app:s0). Jadi
sebelum bisa menguninstall sebuah aplikasi maka u:r:init:s0 harus melakukan
context switch dulu ke u:r:system_app:s0.

Contoh perintahnya sebagai berikut : su --context u:r:system_app:s0 -c "pm
uninstall com.example.app"

Jadi kalau dulu hanya dengan mendapatkan uid:0 & gid:0 kita bisa akses
kemana pun dan melakukan perintah apapun di HP kita. Sekarang kita perlu
tahu context apa yg dibutuhkan untuk menjalan kan perintah ataupun
mengakses sebuah resource. Jadi untuk pembuat aplikasi SU akan lebih repot,
dan untuk yg ngoprek2 dari ADB pun akan terkena efeknya. Tapi jangan lupa
bahwa ini semua menaikkan tingkat keamanan bagi seluruh pengguna Android :D

No Pain No Gain :)



2014-10-20 15:40 GMT+07:00 Eko Susanto <[email protected]>:

> Kalo wipe dari recovery apa diminta password juga gak om?
> Kameren juga baca artikel dari chainfire katanya root bakal lebih susah
> karena SElinux di Lollipop.
>
> On Oct 20, 2014 4:04 PM, "abangkis" <[email protected]> wrote:
> >
> > Iya, untuk Lollipop secara default file systemnya sudah ter-enkripsi.
> Sebetulnya fitur sudah ada di android versi sebelumnya. Tapi untuk
> mengaktifkannya kita perlu melakukannya secara manual dari settings >
> security > encrypt phone. Setelah itu kita harus menunggu beberapa waktu
> sampai semua data kita selesai di encrypt (bisa sampai 30 menit). Kalau
> untuk Lollipop, karena dari awal sudah di aktifkan maka tidak perlu
> menunggu lagi.
> >
> > Lalu untuk reset factory, sekarang bisa di kasih password. Jadi kalau HP
> kita dicuri sama malingnya gak bisa di reset factory tanpa tahu password
> kita. Sementara dia gak bisa reset factory, kita bisa melakukan wipe dari
> jauh melalui Android Device Administration.
> >
> > Terus juga kalau kita ganti HP, sekarang gak harus nunggu sync account
> dengan google. Tapi bisa pakai NFC. Jadi HP lama di TAP ke HP baru, lalu
> datanya dipindah semua. NFC-nya jadi Guna banget :P Dan yg terakhir voice
> command ("Okay Google") sama double tap to wake, sudah built in ke Android
> Lollipop. Tinggal hardwarenya aja mendukung apa gak :)
> >
>
> --
> ==========
> Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid
> Info Lengkap >> tsel.me/halohybrid #KendalikanHidup
> -------------------
> Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman
> Kunjungi >> http://www.Qwords.com
> --------------------
> ID-Android on YouTube
> https://www.youtube.com/watch?v=TC1ztPws7co
> --------------------
> Kontak Admin, Twitter @agushamonangan
>
> Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB
>
> Join Forum ID-ANDROID >> http://forum.android.or.id
> ==========
> ---
> Anda menerima pesan ini karena berlangganan grup "[id-android] Indonesian
> Android Community " di Google Grup.
> Untuk berhenti berlangganan dan berhenti menerima email dari grup ini,
> kirim email ke [email protected].
> Kunjungi grup ini di http://groups.google.com/group/id-android.
>



-- 
http://www.mreunionlabs.net/ <http://www.mreunion-labs.net/>
twitter : @mreunionlabs
page : https://plus.google.com/104168782385184990771

-- 
==========
Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid
Info Lengkap >> tsel.me/halohybrid   #KendalikanHidup
-------------------
Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman
Kunjungi  >> http://www.Qwords.com
--------------------
ID-Android on YouTube
https://www.youtube.com/watch?v=TC1ztPws7co
--------------------
Kontak Admin, Twitter  @agushamonangan

Aturan Umum  ID-ANDROID >> http://goo.gl/NfzSGB

Join Forum   ID-ANDROID >> http://forum.android.or.id
==========
--- 
Anda menerima pesan ini karena Anda berlangganan grup "[id-android] Indonesian 
Android Community " dari Google Grup.
Untuk berhenti berlangganan dan berhenti menerima email dari grup ini, kirim 
email ke [email protected].
Kunjungi grup ini di http://groups.google.com/group/id-android.

Kirim email ke