Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Snap Store выявлены вредоносные приложения для работы с криптокошельками, opennews (?), 19-Мрт-24, (0) [смотреть все] Интересно, как подобные проблемы предотвращает Flathub , Bonbon (?), 09:44 , 19-Мрт-24, (1) +3 // Никак Блобы все такие, Аноним (2), 09:47 , 19-Мрт-24, (2) +16 меньшей популярностью, iPony129412 (?), 09:50 , 19-Мрт-24, (4) +9 // безопасность через нахер-ненужность ц , Аноним (103), 17:06 , 19-Мрт-24, (103) +2 Никак Например, https flathub org apps io exodus Exodus хочешь доверяй, а хоч, Аноним (7), 09:52 , 19-Мрт-24, (7) // Ответ разработчиков ExodusЭто конечно, круто Послали их флатпаковцы на просьбу , iPony129412 (?), 10:06 , 19-Мрт-24, (13) +18 https ludocode com blog flatpak-is-not-the-future Читайте абзац про Identifier, cheburnator9000 (ok), 11:09 , 19-Мрт-24, (22) +9 // А в случае с официальными репозиториями кто-то спрашивает Только не надо мне от, n00by (ok), 11:47 , 19-Мрт-24, (39) Мейнтейнеры Debian и Fedora не опакечивают проприетарный софт в отличие от flath, cheburnator9000 (ok), 12:10 , 19-Мрт-24, (52) +1 , copr кстати неофициальный и в нём есть опакеченные блобы, аннаним (?), 15:35 , 19-Мрт-24, (99) А flatpak и snap продвигают как единственно верный способ установки ПО Скоро в , cheburnator9000 (ok), 00:30 , 20-Мрт-24, (123) как-то незаметновсё же модель бесплатный тестовый полигонА так вот Flatpak 1 6, iPony129412 (?), 06:55 , 20-Мрт-24, (129) Ну я не со странами загнивающего капитализма проводил опыт, а с местными замести, n00by (ok), 11:43 , 20-Мрт-24, (149) воМожно, скорее всего, в Извините , Аноним (65), 13:02 , 19-Мрт-24, (65) –1 А AUR здесь каким боком Просто надо смотреть PKGBUILD перед сборкой Те, кто не , helloworld (?), 18:58 , 19-Мрт-24, (106) +1 Интересно, что на Флатхабе тоже есть метки Verified , с тултипом The ownership, Аноним (-), 11:52 , 19-Мрт-24, (42) // Скрыто модератором, Аноним (-), 11:53 , 19-Мрт-24, (44) +1 Это относительно недавно ввели в новом модном сайте Раньше такого не было Понят, iPony129412 (?), 12:10 , 19-Мрт-24, (51) Хотя в том же Flathub есть премодерация Да, там не проведут секурный аудит, но , iPony129412 (?), 10:23 , 19-Мрт-24, (15) // Сам flatpack и все что во FlatHub это юзерские ДЕ приложения и работают они от ю, test (??), 10:51 , 19-Мрт-24, (18) –4 // Сабж - наглядная демонстрация что нет Вводишь свои секреты-пароли, и несколько м, iPony129412 (?), 11:10 , 19-Мрт-24, (23) +8 Да и для троянов рут не нуженЗатолкает этак средний Flatpak в пользовательскую а, iPony129412 (?), 11:23 , 19-Мрт-24, (28) Просто пришли все свои пароли мне Нет данных крипты и беспокоится тебе будет не, Аноним (32), 11:39 , 19-Мрт-24, (32) Контейнер флатпака не даст ему запихнуть этот файл конечно если ревьюеры не про, Аноним (133), 08:33 , 20-Мрт-24, (133) Так доступ к HOME есть у всех кому не лень в Flatpak, iPony129412 (?), 10:06 , 20-Мрт-24, (143) Неправда Ревьюеры следят за тем чтобы приложения не запрашивали такие широкие п, Аноним (133), 10:10 , 20-Мрт-24, (145) ссылка внизу, iPony129412 (?), 10:15 , 20-Мрт-24, (146) https hanako codeberg page Это же задолбаешься сделать нормальную инфраструкту, iPony129412 (?), 10:10 , 20-Мрт-24, (144) Очень классно, что юзерское приложение, укравшее твою крипту, не получит рут и н, X86 (ok), 06:20 , 22-Мрт-24, (163) +1 никогда такого не было и опять, iPony129412 (?), 09:50 , 19-Мрт-24, (3) +1 // Да ладно, поставь Касперский, , pic (?), 14:37 , 19-Мрт-24, (91) –1 // Он флакснапы не проверяет Другие апчхивирусы так же не проверяют, EULA (?), 06:20 , 20-Мрт-24, (127) Вот так вот Ничего лучше реп от знаменитых дистров ещё не придумано Хотя для уб, Аноним (6), 09:51 , 19-Мрт-24, (6) +3 // Снап Сторе - фактически и есть репа от знаменитого дистра Хотя и в обычных ре, Аноним (59), 12:40 , 19-Мрт-24, (59) // Нет, дружок, это не репа, а помойка без какой-либо модерации , Аноним (112), 20:10 , 19-Мрт-24, (112) +1 AppImage от разработчика софта, как вариант И даже кажется меньше какает в сист, Аноним (124), 00:30 , 20-Мрт-24, (124) Я не знаю, что нужно иметь вместо мозга, чтобы доверять приложениям, которые соб, Аноним (8), 09:53 , 19-Мрт-24, (8) +6 // Так вот многоие линуксоиды не понимают, что это собирал васянОни заходят в магаз, iPony129412 (?), 10:18 , 19-Мрт-24, (14) +5 // Да, пони же так не делаю, ага , scriptkiddis (?), 11:00 , 19-Мрт-24, (21) Основная масса там пакуется либо разработчиками, либо связанными с ними людьми , Аноним (-), 11:44 , 19-Мрт-24, (36) Ну за программы размещенные в магазине платной ОС несут ответственность авторы О, Аноним (75), 13:37 , 19-Мрт-24, (75) // Это типа на халяву и уксус сладкий Как-то глупо рассуждать в юридическом поле по, soarin (ok), 16:24 , 19-Мрт-24, (101) Нет Аппл прямо в своем апп стор полиси пишетApple assumes no responsibility wit, Zulu (?), 23:48 , 19-Мрт-24, (120) Ага, особенно в Microsoft Store строже некуда https www ghacks net 2019 06 17 , Аноним (94), 14:42 , 19-Мрт-24, (94) +1 но эту идею они позаимствовали как раз из репозитариев Linux a они по сути и , crypt (ok), 22:05 , 19-Мрт-24, (119) –2 // Это идею репозитариев и магазинов в линуксы записал фанатично , iPony129412 (?), 07:17 , 20-Мрт-24, (131) https forum snapcraft io t store-policing 9681 4Всем всё равноХотя теперь возм, iPony129412 (?), 09:56 , 19-Мрт-24, (10) +1 // Подожжи, японец Электрум свежий вышел 14 марта https github com spesmilo elect, Аноним (41), 11:51 , 19-Мрт-24, (41) // Какого года В Sтap там сборка 2017 года от фурриhttps snapcraft io electrum, iPony129412 (?), 11:58 , 19-Мрт-24, (46) Ахахах Лишнее подтверждение, что все крупные капиталы делаются не совсем законн, Аноним (8), 09:58 , 19-Мрт-24, (11) +2 // Не только Моххамед Клей, например , Аноним (65), 13:09 , 19-Мрт-24, (67) // Стиви, мать его, Балмер , Аноним (82), 13:51 , 19-Мрт-24, (82) Так кто-то из толстосумов как раз и говорил, что готов отчитаться за каждый свой, Михаил Сергеевич (?), 21:31 , 19-Мрт-24, (118) ПО идее нужен отдельный дистрибутив для работы с криптой , Аноним (75), 10:04 , 19-Мрт-24, (12) +2 // Тогда уж отдельный комп на чём то параноидальном Бсд , аннаним (?), 11:33 , 19-Мрт-24, (30) // само собою что отдельный, illumos , Аноним (75), 11:44 , 19-Мрт-24, (37) Есть уже, называется Linux From Scratch Сначала создаешь базовый дисковый образ, Аноним (-), 12:01 , 19-Мрт-24, (48) // Ну да И закачиваешь чудеса из репов питона , Аноним (59), 12:42 , 19-Мрт-24, (60) +1 Я пользуюсь Tails для этого , Аноним (-), 09:28 , 20-Мрт-24, (136) Скрыто модератором, Аноним (17), 10:26 , 19-Мрт-24, (17) +3 // Скрыто модератором, Аноним (24), 11:13 , 19-Мрт-24, (24) –1 // Скрыто модератором, Neon (??), 11:16 , 19-Мрт-24, (26) +1 В этой новости прекрасно всё пометка Safe , переопубликация малвари сразу посл, Анонимус3000 (?), 10:56 , 19-Мрт-24, (19) +6 // так хоть хорошим людям достались А с твоей аппаратной кошелкой - при ее взбрыке, нах. (?), 11:42 , 19-Мрт-24, (33) // А разве у них нельзя сохранить сид-фразу , Аноним (-), 09:29 , 20-Мрт-24, (137) // в облачко Самое то Я видел какие-то которые даже автоматически это за тебя дел, нах. (?), 10:35 , 20-Мрт-24, (147) В калоникал затесались агенты влияния Возможно и из MS не до смеха Иначе т, Anonim (??), 11:32 , 19-Мрт-24, (29) –1 // Пока не перейдёшь в облако MS, не отстанут Готовь денежки, все знают, они у теб, Аноним (32), 11:36 , 19-Мрт-24, (31) +1 Элементарно всё обьясняется И никаих заговоров Деньги стали экономить Не вечно, iPony129412 (?), 12:03 , 19-Мрт-24, (49) // Если бы они экономили, то поджались бы как бздишники, и пилили только само важно, Anonim (??), 13:00 , 19-Мрт-24, (64) Последней версией Ubuntu, под которой работал клиент 1С, была 18 04 Симптоматич, Аноним (59), 13:03 , 19-Мрт-24, (66) // А сейчас под чем , Аноним (65), 13:16 , 19-Мрт-24, (68) ох уж эти конспирологи Всё очень просто, в linux зарабатывают на поддержке С, Аноним (89), 14:30 , 19-Мрт-24, (89) Вот он, самый главный симптом популярности Linux , Аноним (41), 11:49 , 19-Мрт-24, (40) +1 Скрыто модератором, Аноним (43), 11:52 , 19-Мрт-24, (43) +1 // Скрыто модератором, Anonim (??), 11:59 , 19-Мрт-24, (47) // Скрыто модератором, Аноним (43), 12:12 , 19-Мрт-24, (53) // Скрыто модератором, Anonim (??), 12:21 , 19-Мрт-24, (55) Скрыто модератором, Аноним (43), 12:46 , 19-Мрт-24, (62) Скрыто модератором, anonymous (??), 13:17 , 19-Мрт-24, (69) Скрыто модератором, Аноним (43), 13:44 , 19-Мрт-24, (78) +1 Просто не должно существовать в мире не-опенсорса, вот и всё , vitalif (ok), 11:57 , 19-Мрт-24, (45) // А вы все сами из исходников собираете, которые предварительно ревьюите А то вед, Аноним (50), 12:07 , 19-Мрт-24, (50) +3 // Это касается почти всех дистров, кстати Мейнтейнеры просто берут и выкатывают но, Аноним (43), 12:15 , 19-Мрт-24, (54) // А зачем мэйнтейнерам что-то проверять в исходниках Это задача принимающего комм, Аноним (32), 12:32 , 19-Мрт-24, (57) Чья чья задача Вы в своём уме Мейнтейнеры в большинстве дистров - независимые л, Аноним (43), 12:43 , 19-Мрт-24, (61) –3 ты хоть понял, что тебе написали , Аноним (17), 13:30 , 19-Мрт-24, (72) Оракловый линукс Там тоже в официальных репах васянских закладок не будет Буду, Anonim (??), 13:39 , 19-Мрт-24, (76) Так это же repackaged RHEL, нет , Аноним (43), 13:46 , 19-Мрт-24, (81) Да Но там сборщиком пакетов выступает оракел и собирает на своих серверах своим, Anonim (??), 13:51 , 19-Мрт-24, (83) В RHEL не знаю как, но вот как проверяют в Федора можно посмотреть на https b, аннаним (?), 01:06 , 21-Мрт-24, (151) Да, ещё и компилятор предварительно дизассеблируем и вручную просматриваем на пр, ИмяХ (ok), 13:59 , 19-Мрт-24, (85) В этом весь цимес опенсорса Никто ни при чём, даже если там дьявол затаится В , Михаил Сергеевич (?), 20:30 , 19-Мрт-24, (116) +1 Особенно хороши проприетарные протрояненные сборки каких-нибудь опенсорсных влц , Аноним (56), 12:24 , 19-Мрт-24, (56) Датычо Я тут на сервере обнаружил криптомайнер, работающий на неизвестного бенеф, anonymous (??), 13:19 , 19-Мрт-24, (70) давайте, фанатики снапов, флэтпаков, апъимэджэй и прочего тормозного засирания д, 12yoexpert (ok), 12:38 , 19-Мрт-24, (58) –1 // А пакеты собирает кто Правильно Такой же васян За редким исключением , Михаил Сергеевич (?), 19:34 , 19-Мрт-24, (110) +3 И куда крестьянину , Аноним (65), 13:20 , 19-Мрт-24, (71) // Вестимо в поля-с Нынче посевная на носу А если серьезно - используйте Windows , Аноним (114), 20:25 , 19-Мрт-24, (114) –1 // Да уж, ведь там зловредов поменьше, чем в Linux s, Аноним (152), 13:58 , 21-Мрт-24, (152) Linux это безопасно, говорили они Криптовалюты это тоже безопасно и надёжно, го, ИмяХ (ok), 14:00 , 19-Мрт-24, (86) –1 // Не считая дикой волатильности, вполне Ну и не считая васянские крипты-однодневки, Аноним (43), 14:33 , 19-Мрт-24, (90) // Это вы ещё цифровой рубль 174 и цифровой юань 174 не видели , Аноним (114), 20:27 , 19-Мрт-24, (115) Монере ещё , Аноним (-), 09:36 , 20-Мрт-24, (139) +1 Кто-то уже сюда каспу причисляет, X86 (ok), 06:26 , 22-Мрт-24, (164) Просто линукс это про свободу В линукс все делают что хотят, включая и способ, Аноним (89), 14:38 , 19-Мрт-24, (92) +1 Найди их и плюнь в лицо Криптовалюты это что угодно кроме безопасности и наде, Zulu (?), 23:50 , 19-Мрт-24, (121) А если начнут не такие наивные фишинговые прогу грузить, а те что реально сложно, Аноним (87), 14:04 , 19-Мрт-24, (87) +1 // А вы просто прав на чтение файлов не выдавайте , Аноним (89), 14:39 , 19-Мрт-24, (93) Надо проверять мейнтейнера и или автора приложения Вообще для любых ОС хорошая , iPony129412 (?), 07:08 , 20-Мрт-24, (130) Что делать если в репозитории найдены вредоносы Праильна Забить и ждать следую, Аноним (95), 15:04 , 19-Мрт-24, (95) Случаев появления зловредов в нормальных репозиториях не припоминаю Значит что-, Аноним (95), 15:11 , 19-Мрт-24, (96) // Так Каноникл и заявлял достоинством возможность в снепе не заниматься контролем, Аноним (160), 17:59 , 21-Мрт-24, (160) Принудительное использование Scam Store на фоне таких новостей выглядит феерично, Аноним (95), 15:16 , 19-Мрт-24, (97) +1 Как защититься от всего этого Может есть какой то файрволл приложений , semester (ok), 15:21 , 19-Мрт-24, (98) // Виртуалка , Аноним (100), 16:18 , 19-Мрт-24, (100) // Без доступа в сеть , Аноним (95), 16:27 , 19-Мрт-24, (102) // без электричества, аннаним (?), 17:51 , 19-Мрт-24, (105) И в сейфе, что б злоумышленник не влючил, и не всунул флешку , _kp (ok), 12:37 , 20-Мрт-24, (150) Есть новые операционные системы, сочетающие безопасность на основе возможностей,, Аноним (-), 09:43 , 20-Мрт-24, (140) // И чем она поможет в случае установки вредоносного криптокошелька или банковского, X86 (ok), 08:22 , 07-Апр-24, (165) Думать своей головой и не спешить , Аноним (160), 17:56 , 21-Мрт-24, (159) А есть ли гарантия, что deb пакет собранный васяном-мейнтейнером в официальном р, Аноним (-), 19:03 , 19-Мрт-24, (108) +6 // Ты не понимаешь Это ДРУГОЕ , Михаил Сергеевич (?), 20:18 , 19-Мрт-24, (113) +2 deb из репозитария подписан ментейнером Ментейнер в дебиане должен предъявить д, Zulu (?), 23:52 , 19-Мрт-24, (122) –2 // Да вы святая наивность , Михаил Сергеевич (?), 01:11 , 20-Мрт-24, (125) +1 Какие тебе гарантии нужны Он же своей репутацией в сообществе отвечает Спалитс, Аноним (128), 06:28 , 20-Мрт-24, (128) –2 Ты неправильно ставишь вопрос Гарантии нет даже если качать с официального сайт, Аноним (148), 10:55 , 20-Мрт-24, (148) +1 Гарантий нет В официальных репозиториях такого просто не происходит почему-то , Аноним (95), 14:15 , 21-Мрт-24, (155) Есть, более высокая, чем со снепами Требований к автору больше, порог входа сло, Аноним (160), 17:54 , 21-Мрт-24, (158) apt remove snap, darkshvein (ok), 19:31 , 19-Мрт-24, (109) +1 // И LMDE - https linuxmint com download_lmde phpИ всё хорошо Никто не пристаёт , Аноним (160), 17:49 , 21-Мрт-24, (157) Подумаешь, криптокошелек Вон вообще тему установил человек, и на всех дисках сле, Аноним (134), 08:52 , 20-Мрт-24, (134) +3 // Ужасно Был ли включён у него SELinux , Аноним (-), 09:50 , 20-Мрт-24, (142) // - Больной сильно потел перед смертью - Да - Это очень хорошо , Аноним (152), 14:12 , 21-Мрт-24, (154) Это же openSUSE, там AppArmor, а не SELinux С SELinux такое не было бы возможно, Аноним (-), 21:58 , 21-Мрт-24, (162) Видимо в brew на macOS это чуть более безопасно, потому что никаких verified con, Аноним (135), 08:58 , 20-Мрт-24, (135) // Железная конечно логика , Аноним (152), 14:11 , 21-Мрт-24, (153) Они же, вроде как, обещали ещё в прошлый раз залатать эту дыру Делаем ставки, ко, Аноним (141), 09:45 , 20-Мрт-24, (141)   // Это не-затыкаемая дыра чужой бинарный блоб с зависимостями в одном контейнере н, Аноним (160), 17:46 , 21-Мрт-24, (156)   Основное, что надо знать про современный Canonical и новое пакетирование , Аноним (160), 18:08 , 21-Мрт-24, (161) 1,3,6,8,10,11,12,19,29,40,45,58,71,86,87,95,96,97,98,108,109,134,135,141,161

Сообщения

[Сортировка по времени | RSS]

141. "В Snap Store выявлены вредоносные приложения для работы с кр..."	+/–
Сообщение от Аноним (141), 20-Мрт-24, 09:45
Они же, вроде как, обещали ещё в прошлый раз залатать эту дыру. Делаем ставки, когда каноникал, снова, обосрутся на этом же.
Ответить | Правка | Наверх | Cообщить модератору

	156. "В Snap Store выявлены вредоносные приложения для работы с кр..."	+/–
	Сообщение от Аноним (160), 21-Мрт-24, 17:46
	Это не-затыкаемая дыра: чужой бинарный блоб с зависимостями в одном контейнере невесть от кого без особых проверок. Канониклу проверять тяжко, не станут/не смогут. Чай - не Гyгл по масштабу. А сообщество, сообщество автора не проверяло перед впусканием пакета в репозиторий. Максимум антивирус какой-нибудь что-то проверит. Но, зато, отвественности перед клиентом типа можно не признать.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема