Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Атака на проект Notepad++, приведшая к выборочной подмене обновлений" | +/– | |
| Сообщение от opennews (?), 02-Фев-26, 08:29 | ||
Разработчики Notepad++, открытого редактора кода для платформы Windows, опубликовали разбор инцидента, в результате которого была скомпрометирована сетевая инфраструктура провайдера и некоторые пользователи Notepad++ получили подменённые исполняемые файлы, загружаемые с использованием системы автоматической доставки обновлений WinGUp... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по времени | RSS] |
| 1. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | –6 +/– | |
| Сообщение от Смузихлеб забывший пароль (?), 02-Фев-26, 08:29 | ||
> Перенаправление осуществлялось выборочно только для определённых пользователей | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 2. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +1 +/– | |
| Сообщение от Аноним (2), 02-Фев-26, 08:34 | ||
Судя по тому, что они спекулировали заявлениями, что всё это происки китайских спецслужб, атаковали китайцев. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 29. Скрыто модератором | +4 +/– | |
| Сообщение от Аноним (29), 02-Фев-26, 10:21 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 43. Скрыто модератором | +/– | |
| Сообщение от 12yoexpert (ok), 02-Фев-26, 11:20 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 4. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +3 +/– | |
| Сообщение от Тарапунька (-), 02-Фев-26, 08:40 | ||
VSCode сильно дольше запускается | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 58. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Смузихлеб забывший пароль (?), 02-Фев-26, 12:26 | ||
один раз проект открыл - и работаешь | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 10. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +4 +/– | |
| Сообщение от Sm0ke85 (ok), 02-Фев-26, 09:03 | ||
>даже удивительно, что кто-то этим ещё пользуется при существующем вс-коде с горой плагинов и его подобиях | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 12. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +1 +/– | |
| Сообщение от Аноним (12), 02-Фев-26, 09:22 | ||
vs-code решили переписать на Rust. Получился zed editor | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 14. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | –2 +/– | |
| Сообщение от Аноним (14), 02-Фев-26, 09:32 | ||
> вс-коде - это лагучий | ||
| Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору | ||
| 20. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +6 +/– | |
| Сообщение от Аноним (20), 02-Фев-26, 09:57 | ||
Попробуй хоть раз в жизни запустить vscode. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 30. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +3 +/– | |
| Сообщение от 12yoexpert (ok), 02-Фев-26, 10:22 | ||
просто есть очень медленные люди и люди, привыкшие к тормозному софту. они другого не знают, и им подобное кажется нормальным | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 35. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | –2 +/– | |
| Сообщение от Аноним (35), 02-Фев-26, 11:01 | ||
>> Как пользователь vscode | ||
| Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору | ||
| 44. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +1 +/– | |
| Сообщение от 12yoexpert (ok), 02-Фев-26, 11:21 | ||
почему? очевидно, ты им пользуешься, не запуская | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 31. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +1 +/– | |
| Сообщение от Аноним (31), 02-Фев-26, 10:27 | ||
*Сережа, 30 годиков, 64Гб RAM, RTX 5030Ti | ||
| Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору | ||
| 45. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +2 +/– | |
| Сообщение от Ананоним (?), 02-Фев-26, 11:24 | ||
Это характеристики обогревателя? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 33. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Sm0ke85 (ok), 02-Фев-26, 10:35 | ||
>Как пользователь vscode хочу спросить: а где мне на эти лаги посмотреть? | ||
| Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору | ||
| 34. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | –3 +/– | |
| Сообщение от Аноним (35), 02-Фев-26, 11:00 | ||
> в твоей реальности веб работает быстрее бинарей?? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 66. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Смузихлеб забывший пароль (?), 02-Фев-26, 12:59 | ||
> На среднестатистической машинке | ||
| Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору | ||
| 63. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (63), 02-Фев-26, 12:51 | ||
Подтверждаю, вполне прилично работает на Core i5 7200u, если не очень много плагинов. А заместо notepad++ есть vim или nano. | ||
| Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору | ||
| 11. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +4 +/– | |
| Сообщение от Аноним (11), 02-Фев-26, 09:05 | ||
> при существующем вс-коде с горой плагинов | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 16. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | –1 +/– | |
| Сообщение от Аноним (14), 02-Фев-26, 09:34 | ||
> В остальном, даже удивительно, что кто-то этим ещё пользуется | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 18. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +2 +/– | |
| Сообщение от Аноним (18), 02-Фев-26, 09:43 | ||
Не всем нужно писать код в них, кому-то просто нужен лёгкий удобный редактор со вкладками и операциями сразу с несколькими файлами. И эта штука идеально подходит. Всшка, конечно, тоже подошла бы, но она громадная и тормознутая | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 21. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (20), 02-Фев-26, 09:58 | ||
Есть быстрый и функциональный cudatext. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 36. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +1 +/– | |
| Сообщение от Аноним (36), 02-Фев-26, 11:02 | ||
У него вся GUI-часть сделана ящерами, специально чтобы страдали славные русы. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 55. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +1 +/– | |
| Сообщение от Аноним (20), 02-Фев-26, 12:03 | ||
Как будто это что-то плохое. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 22. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (22), 02-Фев-26, 09:58 | ||
Этот ваш вскоде придуман инопланетянами с целью обидного смеха и то что в notepad++ сделано внятно, вскоде делает через ж... одно место с распальцовками для осьминогов (потому что "гора плугинов" в его случае родила мышь, большая часть тех плагинов неюзабельный ломучий мусор, где что-то все время отваливается при обновлениях, отключение которых каждый раз более другой геморрой). | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 59. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Смузихлеб забывший пароль (?), 02-Фев-26, 12:32 | ||
Один норм бесплатный редактор с подсветкой синтаксиса и подсказками, в котором можно хоть проект на RN делать( с поддержкой JS/JSX, TS/TSX, Java/Kotlin, мб Swift но не смотрел ), хоть - писать прошивку под ESP32 на C++ с поддержкой компиляции/прошивки прямо из редактора и просмотром данных на отладочном порте. Ну а про веб и прочее даже смысла напоминать, вероятно, нет | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 60. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Смузихлеб забывший пароль (?), 02-Фев-26, 12:41 | ||
Ну и вдобавок, ощущение, что Блокнот++ есть только для винды. Лень проверять | ||
| Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору | ||
| 57. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (57), 02-Фев-26, 12:13 | ||
В отличие от Вср-кода, в Notepad++ телеметрии поменьше. Или, быть может, даже совсем нет. | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 61. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Смузихлеб забывший пароль (?), 02-Фев-26, 12:43 | ||
Есть сборки и без телеметрии. Вс-Кодиум что ли называется | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 3. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +1 +/– | |
| Сообщение от Аноним (3), 02-Фев-26, 08:37 | ||
Вот и пользуйся васянософтом после этого, хотя редактор хорош | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 23. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | –1 +/– | |
| Сообщение от Аноним (20), 02-Фев-26, 10:00 | ||
Ты сам знаешь кто является продуктом когда пользуется бесплатным софтом. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 28. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +1 +/– | |
| Сообщение от нах. (?), 02-Фев-26, 10:15 | ||
там у васянов настолько видимо все плохо с вашими донатами, что они держали инфраструктуру для раздачи обновлений на _shared_hosted_ помойке? | ||
| Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору | ||
| 56. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от penetrator (?), 02-Фев-26, 12:08 | ||
притом шареный хостинг плохо, а шареная помойка под кубером - хорошо, збс ))))) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 5. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +3 +/– | |
| Сообщение от Аноним (5), 02-Фев-26, 08:42 | ||
Что конкретно то подосвывли? Какого типа малварь? Куда - в установщик, в бинарник, в плагины? Списки, хэши, версии? Кому подсовывали? Нихрена не рассказали, долбитесь как хотите. Тоже мне "разбор". | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 6. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +2 +/– | |
| Сообщение от Аноним (-), 02-Фев-26, 08:55 | ||
Так им и надо. Автор этого проекта чокнутый активист. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 7. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +4 +/– | |
| Сообщение от Аноним (7), 02-Фев-26, 08:58 | ||
Судя по названию сборочек https://notepad-plus-plus.org/downloads/ этот проект давно превратился в политическую трибуну. Так что не удивительно. Кому нужен просто редактор, лучше держаться от него подальше. Как бы чего другого не выкинули. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 26. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +2 +/– | |
| Сообщение от iPony128052 (?), 02-Фев-26, 10:07 | ||
У них там борьба, а вы про какое-то там секьюрити | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 37. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (37), 02-Фев-26, 11:07 | ||
Как раз никакой борьбы. Просто пассивная позиция, про которую зачем-то должны все знать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 62. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Смузихлеб забывший пароль (?), 02-Фев-26, 12:51 | ||
Кстати, как-то не обратил на это внимание. Хотя и сабжем лет 10 не пользуюсь | ||
| Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору | ||
| 8. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +2 +/– | |
| Сообщение от ebassi (?), 02-Фев-26, 08:59 | ||
Поэтому надо сверять хешсуммы на сайте и в файле | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 13. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +1 +/– | |
| Сообщение от Аноним (13), 02-Фев-26, 09:24 | ||
Поэтому надо подписывать все релизы цифровой подписью OpenPGP, а разработчикам участвовать в PGP-парти для верификации их публичных ключей по паспорту. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 19. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +3 +/– | |
| Сообщение от Anonimus (??), 02-Фев-26, 09:56 | ||
При обновлениях? | ||
| Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору | ||
| 9. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Bob (??), 02-Фев-26, 09:01 | ||
>Атакующий, способный вклиниться в транзитный трафик | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 15. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (15), 02-Фев-26, 09:33 | ||
Если взломали сервер и раздают что-то некорректно подписанное (отличающейся подписью от ожидаемой), то апдейтер на клиенте откажется устанавливать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 38. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (38), 02-Фев-26, 11:08 | ||
В теории и ожиданиях | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 39. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (37), 02-Фев-26, 11:09 | ||
Это при условии, если до этого скачали нормальную сборку. | ||
| Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору | ||
| 17. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | –2 +/– | |
| Сообщение от Аноним (17), 02-Фев-26, 09:38 | ||
> Перенаправление осуществлялось выборочно только для определённых пользователей, которым отдавался подменённый манифест с информацией об обновлениях. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 25. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +3 +/– | |
| Сообщение от Аноним (20), 02-Фев-26, 10:05 | ||
А что если этот взлом не был случайностью. А некая организация специально заказала протроянить нужных ей людей связанных с ИИ? А авторы проекта выдали это за "конечно же очень случайный взлом" и для вида даже поменяли хостинг. Да не бред какой-то. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 41. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (37), 02-Фев-26, 11:11 | ||
Уже не первый случай такой. Аналогичная ситуация была в прошлом году с npm. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 27. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | –1 +/– | |
| Сообщение от Аноним (27), 02-Фев-26, 10:08 | ||
Выборочная supply-chain атака + длительная скрытность + оценки независимых исследователей ⇒ **типичный профиль государственной китайской APT**, вероятно с фокусом на китайских корпоративных/гос-пользователей. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 40. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (38), 02-Фев-26, 11:11 | ||
А что Моссад, ЦРУ и т.п. это не умеют? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 54. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (20), 02-Фев-26, 12:02 | ||
Много раз говорилось. ЦРУ просто приходит и звонит в дверь гражданину США. И он по закону не имеет права. И все что нужно делает вполне официальный автор в мейнлайн. Без всяких схем и не скрываясь. Моссад помогают чисто по религии. Всем остальным надо как-то выкручиваться и что-то придумывать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 42. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Ананоним (?), 02-Фев-26, 11:16 | ||
Я помню времена, когда на их сайте были надписи к файлам проверки хешей "для параноиков". Хахаха! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 46. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (46), 02-Фев-26, 11:24 | ||
Любое автоматическое обновление изначально зло. И те кто так делает явно не друзья. А уж про фанатиков поддерживающих нацистский режим в Украине и говорить нечего. Нет никаких гарантий, что все ваши ключи и пароли из этого изделия не отправляются в надежное место. К этой программе и раньше были вопросы, а теперь придется реально найти этому софту замену. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 65. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (65), 02-Фев-26, 12:57 | ||
> этой программе и раньше были вопросы | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 47. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (47), 02-Фев-26, 11:28 | ||
> с использованием системы автоматической доставки обновлений | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 48. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +1 +/– | |
| Сообщение от Аноним (48), 02-Фев-26, 11:31 | ||
Вам Сноуден 100 раз показывал документы, в которых указывалась работа по активному реверсингу Notepad++ средствами Ghidra в недрах Агентства Национальной Безопасности. Но ежи плакали и кололись, и всё равно продолжали есть кактус. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 50. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (-), 02-Фев-26, 11:41 | ||
Алё чувак? Notepad++ имеет копилефт лицензию. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 64. "Атака на проект Notepad++, приведшая к выборочной подмене об..." | +/– | |
| Сообщение от Аноним (64), 02-Фев-26, 12:55 | ||
Ухаха). Атака на блокнот. Доктор зло. https://shorturl.at/jfwEO | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2026 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |