https://slinkov.ru/openforum/vsluhforumID3/115288.html Компания ESET сообщила (https://www.welivesecurity.com/2018/09/13/kodi-add-ons-launch-cryptomining-campaign/) о выявлении вредоносного кода в репозиториях дополнений для свободного медиацентра Kodi. Пользователи Linux и Windows, добавившие в Kodi репозитории Bubbles, Gaia и XvBMC, были поражены вредоносным ПО, осуществляющем майнинг криптовалюты. <br><br><br><br>Первые вредоносные изменения были добавлены в репозитории ещё в декабре 2017 года и январе 2018 года. Репозитории Bubbles, Gaia и XvBMC в основном использовались для распространения спорных дополнений, предоставляющих доступ к защищённому контенту и платным кабельным/IPTV каналам. В настоящее время все проблемные репозитории уже закрыты, после инициированных антипиратской группой BREIN судебных разбирательств (https://torrentfreak.com/kodi-addon-repo-operator-shuts-down-following-threats-from-brein-180811/), касающихся нарушения авторских прав.<br><br><br><br><br><br>Атака производилась через манипуляцию с популярным дополнением script.module.simplejson, которое ис https://slinkov.ru/openforum/vsluhforumID3/115288.html#49 Sat, 15 Sep 2018 13:49:11 GMT &gt; Неа. Все куда проще. Линуксоид, пользуюсь преимущественно СПО. Оно полностью <br>&gt; покрывает 98% потребностей рабочих и домашних нужд взаимодействия с ПК.<br>&gt; Медиа и игры с "белых" сервисов цифорвой дистрибуции. Это <br>&gt; не настолько большие финансовые траты в обмен на вменяемое качество и <br>&gt; достаточную безопасность от подобных проблем.<br><br>И дата-майнинг со стороны посредников, ага.<br>В общем, классические два стула.<br><br><br> https://slinkov.ru/openforum/vsluhforumID3/115288.html#48 Sat, 15 Sep 2018 06:43:22 GMT Михаил исправьте пожалуйста в alt-p8-xfce (и будущие сборки) отображение разделов в файловом менеджере.<br><br>(Пишут в обсуждениях, что нужно установить тулкит или утилиту, но она установлена, а под root не получается войти.)<br> https://slinkov.ru/openforum/vsluhforumID3/115288.html#47 Sat, 15 Sep 2018 05:34:58 GMT Спасибо конечно, но я лучше останусь на "протухшем" дебиане. Последний раз пользовался альтом году эдак в 2002 :)<br> https://slinkov.ru/openforum/vsluhforumID3/115288.html#46 Sat, 15 Sep 2018 00:27:43 GMT Распространился - и че дальше? Много намайнит в оффлайне?)<br> https://slinkov.ru/openforum/vsluhforumID3/115288.html#45 Fri, 14 Sep 2018 21:58:06 GMT &gt; просто подключив репозиторий и ничего из него не ставя можно заполучить зловреда<br><br>Это как, если в розетку подадут 380 вместо 220. Основная проблема - взлом самой репы, а не Коди.<br> https://slinkov.ru/openforum/vsluhforumID3/115288.html#43 Fri, 14 Sep 2018 18:48:53 GMT &gt; Да ладно. А как жить тогда?<br><br>На нормальном дистрибутиве/репозитории, например. На localhost вон хватает[CODE]rpm file:/var/ftp/pub/Linux/ALT/Sisyphus x86_64 classic<br>rpm file:/var/ftp/pub/Linux/ALT/Sisyphus noarch classic<br>rpm file:/var/ftp/pub/Linux/ALT/Sisyphus x86_64-i586 classic<br>rpm-dir file:/tmp/.private/mike/hasher/repo x86_64 hasher[/CODE]<br> https://slinkov.ru/openforum/vsluhforumID3/115288.html#42 Fri, 14 Sep 2018 18:47:54 GMT &gt; ну и сиди без nginx, умничка <br><br>Так умничка же, а не клиент шараги, радостно кидающей клиентов под предлогом ссанкций.<br> https://slinkov.ru/openforum/vsluhforumID3/115288.html#40 Fri, 14 Sep 2018 15:48:32 GMT В новости указано что устанавливать что-то из репы не нужно было. Уязвимость в первую очередь в самом Kodi, который при добавлении репы устанавливает какую-то левую херню.<br> https://slinkov.ru/openforum/vsluhforumID3/115288.html#39 Fri, 14 Sep 2018 15:25:14 GMT попробуй su -<br> dolphin<br><br>krusader уже идет в комплекте, работает под рутом и гораздо удобнее для системного доступа. <br>