Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Ubuntu Snap Store выявлены вредоносные пакеты, opennews (??), 30-Сен-23, (0) [смотреть все] Лучше бы объявили о прекращении существования Snap-store и Snap-пакетов , Аноним (1), 21:52 , 30-Сен-23, (1) +115 // На самом деле snap не так уж плох, там есть куча механизмов позволяющих изоляров, ubuntufag (?), 22:00 , 30-Сен-23, (2) –25 // Flatpak, Аноним (3), 22:02 , 30-Сен-23, (3) +14 // флетпак не канает, потому что сторонняя технология, а каноникалу и гнома хватает, ацв1110а (?), 22:13 , 30-Сен-23, (7) –10 Сторонняя относительно чего , Легивон (?), 11:40 , 01-Окт-23, (90) Ubuntu делает Canonical, Snap тоже делает Canonical Flatpak для них сторонняя т, Аноним (118), 15:12 , 01-Окт-23, (118) –1 Как и Wayland, как и systemd, как и PulseAudio Все равно в итоге закопают, лучш, Имя1 (?), 21:02 , 01-Окт-23, (164) +2 Как и браузер и даже само ядро линукса Эта ваша идеология чучхе снова какая-то , Аноним (200), 13:13 , 02-Окт-23, (200) Linux тоже не помогает Пусть откажутся, Крод (?), 14:45 , 01-Окт-23, (111) –1 Во как Интересно как А ядро Linux это не сторонняя для них технология , microcoder (ok), 17:25 , 01-Окт-23, (140) +2 не сторонняя, потому что каноникал кучу бабок и ресурсов в линукс вкладывает , ацв1110а (?), 23:49 , 01-Окт-23, (179) –1 Винни, возьми ложку побольше И зачерпывай с самого низа, там где погуще , НеАнон (?), 22:05 , 30-Сен-23, (5) +6 вот и будешь изолирован вместе с вредоносным ПО от нормально работающей системы, Аноним (8), 22:13 , 30-Сен-23, (8) +6 // Тогда наверное не такая проблема, вредоносное ПО , a_kusb (ok), 22:18 , 30-Сен-23, (11) Да, украдет криптовалюту, зато до системы не доберётся , X86 (ok), 22:23 , 30-Сен-23, (15) +8 Почему не доберется-то Возможности добраться - определяются сборщиком пакета Ю, пох. (?), 00:15 , 01-Окт-23, (22) +1 У этого хотя бы мотив понятен Надысь один майнтайнер широкоизвестного в узких ди, Аноним (40), 05:10 , 01-Окт-23, (40) +2 Вот от этого снап как раз - защитит с некоторой долей вероятности, потому что, пох. (?), 09:48 , 01-Окт-23, (65) Скрыто модератором, Аноним (-), 15:04 , 01-Окт-23, (116) +1 Скрыто модератором, Аноним (40), 13:15 , 02-Окт-23, (201) Вот это меня всегда максимально удивляло в апологетах теории нет рута - нет про, Celcion (ok), 00:22 , 01-Окт-23, (24) +4 Ничего удивительного, посмотрите на вопрос шире В начале века в ходу было опред, Аноним (40), 04:49 , 01-Окт-23, (38) Ну вот собственно снап и решает, помимо прочих основная его задача вовсе не в т, пох. (?), 09:46 , 01-Окт-23, (64) +1 Крипта крадется из буфера обмена подменой кошелька при копировании Как механизм, Критик (?), 15:53 , 01-Окт-23, (125) ну блин и что теперь делать с твоими 0 000002btc При таком копировании в лучшем, пох. (?), 16:44 , 01-Окт-23, (137) ну вообще-то нет судя по названию это было криптанское ПО, имеющее полный досту, лютый арчешкольник... (?), 08:20 , 02-Окт-23, (190) Пинукс без рут прав абсолютно защищен Ну, тут правда забывают уточнить, что это, Аноним (200), 13:19 , 02-Окт-23, (202) Угу, которая руками восстанавливается за час-два Данным это, правда, не поможет, voiceofreason (?), 18:54 , 02-Окт-23, (213) Во первых snap умудряется тормозить на современном железе Этого уже достаточно, _kp (ok), 13:54 , 01-Окт-23, (103) +1 // Slack в snap реализации аж на 0 5 секунд запускается медленее, в остальном разни, ubuntufag (?), 14:12 , 02-Окт-23, (206) Это не нормально И затраты времени ни на что Более того, кодга туда секунду, ту, _kp (ok), 15:01 , 02-Окт-23, (207) Там теперь только снап для многих приложений и по другому никак В репах стоят з, Аноньимъ (ok), 16:58 , 02-Окт-23, (208) Да я бы не сказал, что все так плохо Может на современном железе и тормозит мож, Аноним (-), 20:17 , 02-Окт-23, (218) Да снап очень хорош для распространения вирусов , scriptkiddis (?), 04:58 , 02-Окт-23, (188) +1 Никогда такого не было, и вот опять , НеАнон (?), 22:03 , 30-Сен-23, (4) +7 i in Snap stands for isolation and s stands for sucker , Аноним (6), 22:10 , 30-Сен-23, (6) –1 Как-то не удивительно даже, Вишенка на торте (?), 22:18 , 30-Сен-23, (10) +1 Вот для чего нужны сопровождающие Типа если запаковывают они , a_kusb (ok), 22:20 , 30-Сен-23, (12) +2 Snap, Flatpak - всё это шляпа Если нет возможности ставить deb rpm, то есть App, Аноним (13), 22:20 , 30-Сен-23, (13) +13 // В Убунте кроме фаерфокса, можешь ставить как хочешь Да и сам фаерфокс можешь из, Аноним (31), 00:46 , 01-Окт-23, (31) –3 // Версии в репах никто не проверяет их просто пакетят и всё , Аноним (49), 07:49 , 01-Окт-23, (49) Ну убунту ставят как раз чтобы этого не делать, Аноним (51), 07:52 , 01-Окт-23, (51) Ubuntu утрачивает свою роль в качестве прослойки между Debian и нормальными дист, Аноним (57), 08:31 , 01-Окт-23, (57) +2 Почему не упомянут способ установки по типу Windows с разбрасыванием файлов по , Аноним (57), 08:24 , 01-Окт-23, (55) –2 // Потому что обычно для подобных случаев, для приложений заведомо не входящих в ди, _kp (ok), 13:58 , 01-Окт-23, (104) +1 С нормальными , это с которыми 1 мейнтейнер на 100 пакетов или хуже, и каждому , pic (?), 09:51 , 01-Окт-23, (67) +2 // Если дистрибутив, как положено, релизиться от силы раз в год - это вообще не про, Аноним (72), 10:12 , 01-Окт-23, (72) –2 // 1,2 Людей нет, даже одному мейнтейнеру тяжело, выгорание А местами не дают лез, pic (?), 10:32 , 01-Окт-23, (77) 5 Мейнтейнер - не святой Можно апеллировать к редкости таких предательств, но , pic (?), 10:37 , 01-Окт-23, (78) +3 6 Майнтайнер зачастую не обладает квалификацией для понимания исходных текстов , Аноним (40), 14:47 , 01-Окт-23, (113) +2 Мантейнер - не святой Но человек которому доверяют другие Как только доверие п, Аноним (244), 01:18 , 07-Окт-23, (244) А что за функции Вам такие нужны, что постоянно и позарез требуются самые свежие, Аноним (105), 13:58 , 01-Окт-23, (105) Почему так скучно перевираешь , pic (?), 14:26 , 01-Окт-23, (109) Верь, что _новейшем стабильном_ релизе не бывает новейших стабильных багов, чм, Аноним (240), 00:18 , 05-Окт-23, (240) Слово новейший видишь А оно там есть, Аноним (240), 00:19 , 05-Окт-23, (241) У классических дистрибутивов есть _только один выход_, договориться с разработчи, pic (?), 10:55 , 01-Окт-23, (85) Нет особой разницы в подходах, дело в ресурсах Если делать на пять копеек голодн, iPony129412 (?), 11:55 , 01-Окт-23, (92) +1 Абсолютно верно , pic (?), 12:32 , 01-Окт-23, (97) Скрыто модератором, Аноним (-), 15:10 , 01-Окт-23, (117) +1 Откуда только берутся такие эксперты Левый человек вкатит тебе паяльник И ты сам, Аноним (40), 14:36 , 01-Окт-23, (110) вообще-то мейнтейнер не должен аудитить исходники он должен собирать пакет из О, лютый арчешкольник... (?), 08:22 , 02-Окт-23, (191) // Автоматическая система бубунты это и делала не аудитила, а собирала из исходник, Аноним (200), 13:35 , 02-Окт-23, (204) ты новость то читал Проблемы выявлены в пакетах ledgerlive, ledger1, trezor-wall, лютый арчешкольник... (?), 13:08 , 03-Окт-23, (230) В 2023 найти бы ещё дистр, где на полном серьёзе собирают ванильщину с гитхаба б, voiceofreason (?), 18:13 , 02-Окт-23, (210) Appimage - это медленное и неповоротливое говно без механизма обновлений, ИмяЯми (?), 16:32 , 01-Окт-23, (135) –2 // Нет и нет , Аноним (189), 07:59 , 02-Окт-23, (189) +1 А обновлять дрянь по типу zoom, бум бум и т д, руками потом не шляпа И потом ид, Аноним. (?), 20:47 , 01-Окт-23, (163) Нормальные пакеты не спасут от таких вещей вот вообще никак Мейнтейнер код ка, voiceofreason (?), 18:09 , 02-Окт-23, (209) Большинство разрабов пилить будут по очевидным причинам именно снэпы и флэтпаки,, voiceofreason (?), 18:18 , 02-Окт-23, (211) Appimage работает только на иксах, монтируется через FUSE, поэтому тормоз, это м, Андрей04091977 (ok), 23:15 , 04-Окт-23, (239) А как на флатхабе проверяются на вредоносность загружаемые приложения Вычитываю, Bonbon (?), 22:52 , 30-Сен-23, (17) +6 // Устанавливают, а потом проверяют кошельки, на месте ли крипта, Аноним (20), 23:47 , 30-Сен-23, (20) +7 // приложением из установленного пакета Вот затейники , пох. (?), 00:17 , 01-Окт-23, (23) –1 // Из другого альтернативного - свободные люди и знают про bisect , Аноним (40), 05:12 , 01-Окт-23, (41) Тот же механизм изоляции Проприетарщина и на флатхабе присутствует, Аноним (101), 13:41 , 01-Окт-23, (101) Посохом пробивают и заклинаниями бесов выгоняют , microcoder (ok), 17:36 , 01-Окт-23, (141) То есть раньше ручной проверки не было Всё равно что не было никакой , Moebius (ok), 23:02 , 30-Сен-23, (18) +4 // Ну это тебе не апстор , Аноним (49), 07:50 , 01-Окт-23, (50) +4 Snap не то что бы плохой пакетный менеджер, используется не по назначению Если , Moebius (ok), 23:14 , 30-Сен-23, (19) // Там никто не тестирует снапы на старых 40-гигабайтных хдд Увы , Аноним (31), 00:47 , 01-Окт-23, (32) –1 // Так проблема не только в размере хдд Я вот помню в шаражке моей задание что-то , Аноним (51), 08:01 , 01-Окт-23, (54) Как бы перешедшие на lzo снапы запускаются сравнимо с установленными deb https , r2d0 (?), 03:39 , 01-Окт-23, (36) +1 Что там про Линукс Минт , Аноним (25), 00:25 , 01-Окт-23, (25) // Они используют Flatpak, а Snap там под корень вырезан, Аноним (3), 01:38 , 01-Окт-23, (33) +4 // То есть некоторые пропагандируют Mint linux без Snap как альтернативу для Ubuntu, Аноним (42), 05:59 , 01-Окт-23, (42) +1 // По этим причинам я взял Runtu , Аноним (57), 08:28 , 01-Окт-23, (56) До тех пор пока в Ubuntu не будут пропадать классические пакеты Ещё 4 релиза ос, pic (?), 09:54 , 01-Окт-23, (68) А откуда инфа про 4 релиза, есть какой-то роадмап каноникловый в свободном досту, АнонимКо (?), 12:11 , 01-Окт-23, (93) Речь пока только об Ubuntu, которая на GNOME, её spin ы в этот план не входят, п, pic (?), 12:31 , 01-Окт-23, (94) И чем она лучше , Аноним (100), 13:08 , 01-Окт-23, (100) Ну, в отличии от Ubuntu, где уже системное ПО встраивают в виде Snap, в Linux Mi, Аноним (3), 20:43 , 01-Окт-23, (162) +1 Мдэ, это просто фантастика Так сладенько пели про безопасность и изоляцию в Sna, Аноним (72), 03:27 , 01-Окт-23, (35) +7 // Недавно на до мной пытались издеваться анонимы в комментариях, когда рассказал ч, Аноним (42), 06:08 , 01-Окт-23, (45) –4 // Так тебе про десктоп говорят, а не сервер Хорошо что ты с собеса ушел для компа, Аноним (49), 07:53 , 01-Окт-23, (52) +5 // Я бы в кошмарном сне не представил что придется админить парк машин на Убунту З, Аноним (100), 13:06 , 01-Окт-23, (99) +1 не, ну че ты как этот вот Платишь за убунтин landscape точнее за убунтопро, пох. (?), 16:35 , 01-Окт-23, (136) Что скажешь на то, что знаю контору, у которой сервер на Windows Там же лежит и, Аноним (61), 09:22 , 01-Окт-23, (61) // Перепись подвальных снова открыта , пох. (?), 09:50 , 01-Окт-23, (66) –1 Windows хотя бы стабильная система, в отличие от игрушечной поделки затянувшего, Аноним (80), 10:44 , 01-Окт-23, (80) –4 Как будто Window вообще на роутере запустится Да и на суперкомпьютеры ее тоже н, Аноним (124), 15:50 , 01-Окт-23, (124) –1 Справедливости ради, как раз на десктопе стабильность важна - стабильность интер, Аноним (72), 16:47 , 01-Окт-23, (138) Дядя Петя, Вы о крышку люка ударились , Аноним (232), 20:45 , 03-Окт-23, (232) –1 Тем временем у десктопа уже меньше трети от рынка осталось, а учитывая, что форт, Аноним (124), 20:54 , 03-Окт-23, (234) Да, игрушки - Все самые мощные системы искусственного интеллекта в мире работают, microcoder (ok), 17:49 , 01-Окт-23, (142) Поправил , Аноним (57), 22:08 , 01-Окт-23, (168) И это заметно Говорят, Ф-35 выбросил лётчика и улетел 17-го прямо в сердце прои, Аноним (232), 20:48 , 03-Окт-23, (233) Что нибудь слышал про консоль, не виртуальную То-то же Админ неудачник , microcoder (ok), 17:51 , 01-Окт-23, (143) А ты используешь менеджер паролей Тогда получи сапогом под зад , Аноним (75), 10:21 , 01-Окт-23, (75) // А что использовать Таблицу Эксель , Аноним (100), 13:01 , 01-Окт-23, (98) Бумажку Ведущие специалисты по безопасности не дадут соврать https www schne, Аноним (80), 14:08 , 01-Окт-23, (106) мои пароли распечатай и повесь на стену https www passwordcard org ru mobile, Атон (?), 20:38 , 01-Окт-23, (161) Если ты ими пользуешься раз в год-два, может быть, но если у тебя куча паролей о, Аноним (165), 21:15 , 01-Окт-23, (165) –1 знаешь, если у тебя реально куча паролей от всего перечисленного, которые нужно , пох. (?), 22:48 , 01-Окт-23, (170) +1 Вся суть экспертизы от поха Я давно понял, что если умничать, то наивные аноним, Аноним (165), 23:30 , 01-Окт-23, (172) –1 вся суть подобных тебе Вы настолько феноменальные что бесполезно вам пытат, пох. (?), 23:34 , 01-Окт-23, (173) +1 Когда по сути сказать нечего, переходят на личности Если лично ты с этим не ста, Аноним (165), 23:38 , 01-Окт-23, (175) ну так отойди от зеркала , пох. (?), 23:43 , 01-Окт-23, (177) Говоришь на меня - переводишь на себя , Аноним (165), 00:09 , 02-Окт-23, (182) Даже если нет необходимости каждый день использовать пароли, то хранить их каким, Аноним (165), 23:36 , 01-Окт-23, (174) Кибербез менеджер паролей файлик с характерным расширением где все парол, пох. (?), 23:47 , 01-Окт-23, (178) Перед тем как писать своё экспертное мнение, ты хотя бы дай себе работу погуглит, Аноним (165), 00:06 , 02-Окт-23, (181) это когда все пароли от всего даже не в файлике который хотя бы условно-надежно, пох. (?), 01:18 , 02-Окт-23, (186) Мы знаем много способов и умеем использовать их все, каждый по отдельности и или, Атон (?), 19:56 , 05-Окт-23, (242) Что Что Что за глупые вопросы Стикеры на мониторах использовать На них парол, microcoder (ok), 17:53 , 01-Окт-23, (144) А под монитором уложить спать вот этого, например https imgbox com CVHjva1TИ , пох. (?), 18:44 , 01-Окт-23, (147) А мастер-пароль в обозревателе , Аноним (156), 19:50 , 01-Окт-23, (156) ну уж 123-то я запоминаю и так , пох. (?), 20:35 , 01-Окт-23, (159) +1 Чет очень толстый троллинг, Аноним (165), 21:17 , 01-Окт-23, (166) да нет, все правильно кроме того, конечно, что у нормального Браузера в нормаль, пох. (?), 23:53 , 01-Окт-23, (180) Зачем хранить пароли в браузере, если можно не хранить , Аноним (165), 00:11 , 02-Окт-23, (184) ну и сиди голодный Как ты пиццу-то закажешь не создав себе учетку с паролем бол, пох. (?), 01:20 , 02-Окт-23, (187) тыж линуксоед, мозги должны быть я лично и из дебиана не ставлю bitcoind, тольк, лютый арчешкольник... (?), 08:28 , 02-Окт-23, (192) Единственная вменяемая альтернатива снэпам и флэтпакам это забить на нативные пр, voiceofreason (?), 18:24 , 02-Окт-23, (212) Так всё закономерно Теперь пришло время украсть то, что намайнили с 2018 года , Djoe Ellusive (?), 06:19 , 01-Окт-23, (47) +1 // Через npm этих майнеров каждому фронтендеру пришло куда больше За это время , Аноним (49), 07:55 , 01-Окт-23, (53) +1 // да ну, много ты в браузерах намайнишь фулшмякерам еще может чего и обломилось,, пох. (?), 09:43 , 01-Окт-23, (63) 1 Придумываем технологию изоляции 2 Уповая на изоляяцию , устраиваем помойк, YetAnotherOnanym (ok), 08:41 , 01-Окт-23, (59) +4 // ты не в ту сторону воюешь, дятел технология изоляции там - от приложения И не , пох. (?), 09:42 , 01-Окт-23, (62) –3 // Как раз ситуация эта именно потому, что подход а давайте-ка мы сделаем как Goog, Местный Эксперт (?), 10:04 , 01-Окт-23, (70)   // Справедливости ради, по-настоящему левых репозиториев в природе мало как правил, Аноним (72), 10:20 , 01-Окт-23, (74)   Т е всё строится на доверии, я правильно понял , pic (?), 10:46 , 01-Окт-23, (82)   Тогда доверие к Доктору Вебу у меня больше, чем к прикладному софту, которым пол, pic (?), 10:47 , 01-Окт-23, (83)   Ну у них-то софт хорошо упакован Ставится гладко Работает без глупостей И фун, Аноним (126), 15:54 , 01-Окт-23, (126)   Установка любых бинарей извне строится на доверии И даже компиляция вручную, иб, Аноним (72), 14:55 , 01-Окт-23, (114) +3   А в случае классического сообщества и дистрибутива, в репо приложены все исходни, Аноним (126), 15:58 , 01-Окт-23, (127)   Что репозиторий с deb, что репозиторий с flatpak пакетами, они все подписываютс, pic (?), 16:05 , 01-Окт-23, (128)   И в данном случае ,если нужно было организовывать эвристический анализ, то надо , pic (?), 16:08 , 01-Окт-23, (129) –1   так с Flatpak всё тоже самое, только принцип Джо работает сильнее , soarin (ok), 19:59 , 02-Окт-23, (214)   Собрать жирный DEB пакет куда проще, чем SNAP , iPony129412 (?), 11:44 , 01-Окт-23, (91) +1   Кроме автора сырцов, сложно и долго выяснить все детали, для короткого, ясного, , Аноним (126), 16:26 , 01-Окт-23, (133) –1   И в чем разница для конечного пользователя И, похоже, ты не в курсе, что все эти, Аноним (72), 10:28 , 01-Окт-23, (76) // в том что очередной webp с сиcьк ми и пиcьк ми не сопрет его криптокошелек Если, пох. (?), 11:31 , 01-Окт-23, (89) –2 Что за чушь Уязвимости в софте сами по себе деньги не тырят, а лишь могут дат, Аноним (72), 14:45 , 01-Окт-23, (112) –1 Повторяю, т-пой ты дятел - snap предназначен для изоляции именно от проблемы, оп, пох. (?), 18:54 , 01-Окт-23, (149) Я в курсе, какая изоляции там имеется в виду А вот когда ответственные за репу, YetAnotherOnanym (ok), 14:23 , 01-Окт-23, (107) // тысячегласс же ж А на деле - через неделю будем читать такую же новость и про де, пох. (?), 16:25 , 01-Окт-23, (132) Всё, что нам нужно знать о познаниях поха в Дебиане xD, Долой безграмотность и аматорство (?), 18:43 , 01-Окт-23, (146) +1 то есть опять дое ся до мышей По сути возражений нет, троянский deb пакет из , пох. (?), 18:55 , 01-Окт-23, (150) Т е кроме самого ничего не подключать , Аноним (156), 19:34 , 01-Окт-23, (152) Если я правильно понял твою опечатку - все равно что ты там подключаешь Троянец, пох. (?), 19:45 , 01-Окт-23, (154) Т е выход во входе, т с его нет, замкнутый цикл , Аноним (156), 09:28 , 02-Окт-23, (194) Это было неизбежно Вяс суть Шнапса в тмо чтобы возню с упаковкой и поддержкой п, Kuromi (ok), 15:42 , 01-Окт-23, (121) // Да даже переложить дальше чем на автоматизатора Сразу на конечного пользака пад, Аноним (126), 15:48 , 01-Окт-23, (123) Что и говорилось У вендора нулевое желание контроля репо Без вендора сообщество , Аноним (126), 15:47 , 01-Окт-23, (122) // без вендора сообщество заинтересовано в клубничном смузи С ним, собственно, тож, пох. (?), 18:46 , 01-Окт-23, (148) // Для этого у них есть возможность Мак Что они и делают , Аноним (126), 19:28 , 01-Окт-23, (151) // маком сыт не будешь - , пох. (?), 19:38 , 01-Окт-23, (153) Что-то дела у Каноникал в последнее время плохо идут, microcoder (ok), 17:22 , 01-Окт-23, (139) // хорошо идут - у их ло клиентов есть крипта По богатому живут , пох. (?), 18:37 , 01-Окт-23, (145) Как мне, устанавливая snap-пакет, проверить, что он из надежного источника и не , Саркофандр (?), 21:45 , 01-Окт-23, (167) // И что бы ты вычитал в случае такого вот trezor-wallet, аккуратно выложенного в a, пох. (?), 22:24 , 01-Окт-23, (169) // Из какой еще тыщи , Саркофандр (?), 20:52 , 02-Окт-23, (219) Ну как минимум вычитал бы ссылку, откуда исходники качаются, и сравнил бы ее со , Саркофандр (?), 20:54 , 02-Окт-23, (220) // серьезно И ты даже знаешь, где у него - официальный сайт, а не возьмешь его там, пох. (?), 23:40 , 02-Окт-23, (222) Увидеть зеленую галочку напротив SNAP пакета, soarin (ok), 20:03 , 02-Окт-23, (215) // э где в snap install зеленая галочка - не вижу А если ты даже работаешь через, пох. (?), 23:46 , 02-Окт-23, (223) // snap info adguard-homename adguard-homesummary Network-wide ads track, soarin (ok), 05:47 , 03-Окт-23, (224) +1 Ещё Смотри как смешно получилось Хотя можно ещё смешнее , Аноним (236), 10:30 , 04-Окт-23, (236) Ну вот видите, набирает популярность А вы ныли, что не взлетит , Менеджер Антона Алексеевича (?), 22:58 , 01-Окт-23, (171) +3 // Распостранённость не есть популярность , Аноним (126), 09:01 , 03-Окт-23, (226) // Это про Винду , Аноним (236), 10:28 , 04-Окт-23, (235) +1 Да кто бы сомневался, блин Нам не нужны мантейнеры, говорили они, нам нужно что, Аноним (176), 23:39 , 01-Окт-23, (176) +4 // Самый сок в том, что вот прямо здесь в комментариях находятся защитники, которые, Аноним (72), 00:09 , 02-Окт-23, (183) –1 // Если мейнтейнер не аудитит код а он не аудитит примерно нигде , то действительн, Аноним (200), 14:06 , 02-Окт-23, (205) // Условия приёма в репо разные Лежать может, но будет ли принят Это ж публичный F, Аноним (126), 09:03 , 03-Окт-23, (227) публичный непубличный, Аноним (126), 09:04 , 03-Окт-23, (228) так тут примерно выбор между сам знаешь чем хотя в реальности между серыми пак, soarin (ok), 20:05 , 02-Окт-23, (216) +1 Скорее новостью было бы, если не выявили , Пряник (?), 09:38 , 02-Окт-23, (195) +1 за 5 лет не исправили Наоборот Стали внедрять snap куда не надо Серьёзная прич, Аноним (199), 12:49 , 02-Окт-23, (199) Итого успех очередной хипстерской модели очевиден , Tron is Whistling (?), 13:32 , 02-Окт-23, (203) // причём тут какие-то хипстеры если что-то делать с минимальным количеством ресурс, soarin (ok), 20:07 , 02-Окт-23, (217) Помойкосорсинг в пакетостроении Результат примерно тот же что и с лефтпадами , Tron is Whistling (?), 21:33 , 02-Окт-23, (221) Что ещё могло быть у людей, решивших в переписке про размер boot, что у человек, Аноним (126), 09:00 , 03-Окт-23, (225) у меня флетпак телегу каждый день обновляет, по 80 мегов притаскивает, это норма, Аноним (-), 20:36 , 03-Окт-23, (231) Касперский в дискуссии уже участвовал , benu (ok), 15:14 , 06-Окт-23, (243) Даже интересно Скажем в debian у каждого пакета есть ответственный Он может нак, Аноним (244), 01:43 , 07-Окт-23, (245) 1,4,6,10,12,13,17,18,19,25,35,47,59,121,122,139,167,171,176,195,199,203,225,231,243,245

Сообщения

[Сортировка по времени | RSS]

	70. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Местный Эксперт (?), 01-Окт-23, 10:04
	> ты не в ту сторону воюешь, дятел. технология изоляции там - от > приложения. И не потому что это троянец, а потому что в > приложениях бывают дыры. А в таких приложениях, которым необходим снап - > друшлаг. > А вовсе не от автора самого снап-пакета. Ты бы еще от авторов > ядра линукса изолировался. Как раз ситуация эта именно потому, что подход: а давайте-ка мы сделаем как Google Play и все вacяны понесут к нам наСнап-Снапанные пакеты, а мы с себя сбросим бремя мейнтейнинга всякого в deb. C таким же успехом, заведя вacянский левый репозиторий с таким же подходом можно было закономерно получить схожий результат уже с deb-пакетами. Но справедливости ради, с гораздо меньшим количеством зловредов, потому что практика показала, что даже мaмкины девопсы не умеют собирать deb-пакеты, так что смyзи-коддеры и подавно, они только флатпакоснапы и осилили, отчего "итог был немного предсказуем".
	Ответить | Правка | Наверх | Cообщить модератору

	74. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (72), 01-Окт-23, 10:20
	> C таким же успехом, заведя вacянский левый репозиторий с таким же подходом можно было закономерно получить схожий результат уже с deb-пакетами. Справедливости ради, по-настоящему левых репозиториев в природе мало: как правило, сторонняя репа поддерживается самими разработчиками конкретного софта, и ссылочка не нее публикуется на официальном сайте этого самого софта. Так что даже этот подход куда безопаснее.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от pic (?), 01-Окт-23, 10:46
	> Так что даже этот подход куда безопаснее. Т.е. всё строится на доверии, я правильно понял?
	Ответить | Правка | Наверх | Cообщить модератору

	83. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от pic (?), 01-Окт-23, 10:47
	Тогда доверие к Доктору Вебу у меня больше, чем к прикладному софту, которым пользуюсь.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (126), 01-Окт-23, 15:54
	Ну у них-то софт хорошо упакован. Ставится гладко. Работает без глупостей. И функционал неплох. Они первые заходили на Linux площадку. И у них хорошо делали.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+3 +/–
	Сообщение от Аноним (72), 01-Окт-23, 14:55
	> Т.е. всё строится на доверии, я правильно понял? Установка любых бинарей извне строится на доверии. И даже компиляция вручную, ибо исходники вы не прверяете. Пэтому дело не в доверии, а в том, что один способ распространения куда легче скомпрометировать, чем другой. И вот тот, что описывается в новости - это абсолютный финиш.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	127. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (126), 01-Окт-23, 15:58
	А в случае классического сообщества и дистрибутива, в репо приложены все исходники, из которых можно пересобрать пакет без очень глубоких погружений. Блобы бывают внутри, но это тоже видно в сырцах. А Снэп - ни разу не так. Одно из заявленных вендором назначений: не зависеть в запуске софта от неизвестно чьих неизвестно откуда блобов, никем не обновляемых.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от pic (?), 01-Окт-23, 16:05
	Что репозиторий с .deb, что репозиторий с flatpak пакетами, они все подписываются. Вопрос уже не в доверии, а в проверке, т.е. контроле. Формат пакетов не важен. В данном случае пакеты были размещены не разработчиками конкретного софта, а злоумышленниками, что говорит о качестве администрирования и премодерации контента магазина.
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	129. "В Ubuntu Snap Store выявлены вредоносные пакеты"	–1 +/–
	Сообщение от pic (?), 01-Окт-23, 16:08
	И в данном случае ,если нужно было организовывать эвристический анализ, то надо было его и внедрять, а не трястить от страха быть отвергнутыми opensource-сообществом.
	Ответить | Правка | Наверх | Cообщить модератору

	214. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от soarin (ok), 02-Окт-23, 19:59
	так с Flatpak всё тоже самое, только принцип Джо работает сильнее.
	Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

	91. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+1 +/–
	Сообщение от iPony129412 (?), 01-Окт-23, 11:44
	> что даже мaмкины девопсы не умеют собирать deb-пакеты Собрать жирный DEB пакет куда проще, чем SNAP.
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	133. "В Ubuntu Snap Store выявлены вредоносные пакеты"	–1 +/–
	Сообщение от Аноним (126), 01-Окт-23, 16:26
	Кроме автора сырцов, сложно и долго выяснить все детали, для короткого, ясного, надёжного конфига для SELinux или для изоляции в контейнер. А конфиги SELinux, что-то, мало кто прикладывает. Если идти по пути Ведроида, то надо переделывать всю обвязку ядра вообще. Может Системда, кстати, была попыткой увода от таких переделок...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема