Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Snap Store выявлены вредоносные приложения для работы с криптокошельками, opennews (?), 19-Мрт-24, (0) [смотреть все] Интересно, как подобные проблемы предотвращает Flathub , Bonbon (?), 09:44 , 19-Мрт-24, (1) +3 // Никак Блобы все такие, Аноним (2), 09:47 , 19-Мрт-24, (2) +16 меньшей популярностью, iPony129412 (?), 09:50 , 19-Мрт-24, (4) +9 // безопасность через нахер-ненужность ц , Аноним (103), 17:06 , 19-Мрт-24, (103) +2 Никак Например, https flathub org apps io exodus Exodus хочешь доверяй, а хоч, Аноним (7), 09:52 , 19-Мрт-24, (7) // Ответ разработчиков ExodusЭто конечно, круто Послали их флатпаковцы на просьбу , iPony129412 (?), 10:06 , 19-Мрт-24, (13) +18 https ludocode com blog flatpak-is-not-the-future Читайте абзац про Identifier, cheburnator9000 (ok), 11:09 , 19-Мрт-24, (22) +9   // А в случае с официальными репозиториями кто-то спрашивает Только не надо мне от, n00by (ok), 11:47 , 19-Мрт-24, (39)   Мейнтейнеры Debian и Fedora не опакечивают проприетарный софт в отличие от flath, cheburnator9000 (ok), 12:10 , 19-Мрт-24, (52) +1   , copr кстати неофициальный и в нём есть опакеченные блобы, аннаним (?), 15:35 , 19-Мрт-24, (99)   А flatpak и snap продвигают как единственно верный способ установки ПО Скоро в , cheburnator9000 (ok), 00:30 , 20-Мрт-24, (123)   как-то незаметновсё же модель бесплатный тестовый полигонА так вот Flatpak 1 6, iPony129412 (?), 06:55 , 20-Мрт-24, (129)   Ну я не со странами загнивающего капитализма проводил опыт, а с местными замести, n00by (ok), 11:43 , 20-Мрт-24, (149)   воМожно, скорее всего, в Извините , Аноним (65), 13:02 , 19-Мрт-24, (65) –1   А AUR здесь каким боком Просто надо смотреть PKGBUILD перед сборкой Те, кто не , helloworld (?), 18:58 , 19-Мрт-24, (106) +1   Интересно, что на Флатхабе тоже есть метки Verified , с тултипом The ownership, Аноним (-), 11:52 , 19-Мрт-24, (42) // Скрыто модератором, Аноним (-), 11:53 , 19-Мрт-24, (44) +1 Это относительно недавно ввели в новом модном сайте Раньше такого не было Понят, iPony129412 (?), 12:10 , 19-Мрт-24, (51) Хотя в том же Flathub есть премодерация Да, там не проведут секурный аудит, но , iPony129412 (?), 10:23 , 19-Мрт-24, (15) // Сам flatpack и все что во FlatHub это юзерские ДЕ приложения и работают они от ю, test (??), 10:51 , 19-Мрт-24, (18) –4 // Сабж - наглядная демонстрация что нет Вводишь свои секреты-пароли, и несколько м, iPony129412 (?), 11:10 , 19-Мрт-24, (23) +8 Да и для троянов рут не нуженЗатолкает этак средний Flatpak в пользовательскую а, iPony129412 (?), 11:23 , 19-Мрт-24, (28) Просто пришли все свои пароли мне Нет данных крипты и беспокоится тебе будет не, Аноним (32), 11:39 , 19-Мрт-24, (32) Контейнер флатпака не даст ему запихнуть этот файл конечно если ревьюеры не про, Аноним (133), 08:33 , 20-Мрт-24, (133) Так доступ к HOME есть у всех кому не лень в Flatpak, iPony129412 (?), 10:06 , 20-Мрт-24, (143) Неправда Ревьюеры следят за тем чтобы приложения не запрашивали такие широкие п, Аноним (133), 10:10 , 20-Мрт-24, (145) ссылка внизу, iPony129412 (?), 10:15 , 20-Мрт-24, (146) https hanako codeberg page Это же задолбаешься сделать нормальную инфраструкту, iPony129412 (?), 10:10 , 20-Мрт-24, (144) Очень классно, что юзерское приложение, укравшее твою крипту, не получит рут и н, X86 (ok), 06:20 , 22-Мрт-24, (163) +1 никогда такого не было и опять, iPony129412 (?), 09:50 , 19-Мрт-24, (3) +1 // Да ладно, поставь Касперский, , pic (?), 14:37 , 19-Мрт-24, (91) –1 // Он флакснапы не проверяет Другие апчхивирусы так же не проверяют, EULA (?), 06:20 , 20-Мрт-24, (127) Вот так вот Ничего лучше реп от знаменитых дистров ещё не придумано Хотя для уб, Аноним (6), 09:51 , 19-Мрт-24, (6) +3 // Снап Сторе - фактически и есть репа от знаменитого дистра Хотя и в обычных ре, Аноним (59), 12:40 , 19-Мрт-24, (59) // Нет, дружок, это не репа, а помойка без какой-либо модерации , Аноним (112), 20:10 , 19-Мрт-24, (112) +1 AppImage от разработчика софта, как вариант И даже кажется меньше какает в сист, Аноним (124), 00:30 , 20-Мрт-24, (124) Я не знаю, что нужно иметь вместо мозга, чтобы доверять приложениям, которые соб, Аноним (8), 09:53 , 19-Мрт-24, (8) +6 // Так вот многоие линуксоиды не понимают, что это собирал васянОни заходят в магаз, iPony129412 (?), 10:18 , 19-Мрт-24, (14) +5 // Да, пони же так не делаю, ага , scriptkiddis (?), 11:00 , 19-Мрт-24, (21) Основная масса там пакуется либо разработчиками, либо связанными с ними людьми , Аноним (-), 11:44 , 19-Мрт-24, (36) Ну за программы размещенные в магазине платной ОС несут ответственность авторы О, Аноним (75), 13:37 , 19-Мрт-24, (75) // Это типа на халяву и уксус сладкий Как-то глупо рассуждать в юридическом поле по, soarin (ok), 16:24 , 19-Мрт-24, (101) Нет Аппл прямо в своем апп стор полиси пишетApple assumes no responsibility wit, Zulu (?), 23:48 , 19-Мрт-24, (120) Ага, особенно в Microsoft Store строже некуда https www ghacks net 2019 06 17 , Аноним (94), 14:42 , 19-Мрт-24, (94) +1 но эту идею они позаимствовали как раз из репозитариев Linux a они по сути и , crypt (ok), 22:05 , 19-Мрт-24, (119) –2 // Это идею репозитариев и магазинов в линуксы записал фанатично , iPony129412 (?), 07:17 , 20-Мрт-24, (131) https forum snapcraft io t store-policing 9681 4Всем всё равноХотя теперь возм, iPony129412 (?), 09:56 , 19-Мрт-24, (10) +1 // Подожжи, японец Электрум свежий вышел 14 марта https github com spesmilo elect, Аноним (41), 11:51 , 19-Мрт-24, (41) // Какого года В Sтap там сборка 2017 года от фурриhttps snapcraft io electrum, iPony129412 (?), 11:58 , 19-Мрт-24, (46) Ахахах Лишнее подтверждение, что все крупные капиталы делаются не совсем законн, Аноним (8), 09:58 , 19-Мрт-24, (11) +2 // Не только Моххамед Клей, например , Аноним (65), 13:09 , 19-Мрт-24, (67) // Стиви, мать его, Балмер , Аноним (82), 13:51 , 19-Мрт-24, (82) Так кто-то из толстосумов как раз и говорил, что готов отчитаться за каждый свой, Михаил Сергеевич (?), 21:31 , 19-Мрт-24, (118) ПО идее нужен отдельный дистрибутив для работы с криптой , Аноним (75), 10:04 , 19-Мрт-24, (12) +2 // Тогда уж отдельный комп на чём то параноидальном Бсд , аннаним (?), 11:33 , 19-Мрт-24, (30) // само собою что отдельный, illumos , Аноним (75), 11:44 , 19-Мрт-24, (37) Есть уже, называется Linux From Scratch Сначала создаешь базовый дисковый образ, Аноним (-), 12:01 , 19-Мрт-24, (48) // Ну да И закачиваешь чудеса из репов питона , Аноним (59), 12:42 , 19-Мрт-24, (60) +1 Я пользуюсь Tails для этого , Аноним (-), 09:28 , 20-Мрт-24, (136) Скрыто модератором, Аноним (17), 10:26 , 19-Мрт-24, (17) +3 // Скрыто модератором, Аноним (24), 11:13 , 19-Мрт-24, (24) –1 // Скрыто модератором, Neon (??), 11:16 , 19-Мрт-24, (26) +1 В этой новости прекрасно всё пометка Safe , переопубликация малвари сразу посл, Анонимус3000 (?), 10:56 , 19-Мрт-24, (19) +6 // так хоть хорошим людям достались А с твоей аппаратной кошелкой - при ее взбрыке, нах. (?), 11:42 , 19-Мрт-24, (33) // А разве у них нельзя сохранить сид-фразу , Аноним (-), 09:29 , 20-Мрт-24, (137) // в облачко Самое то Я видел какие-то которые даже автоматически это за тебя дел, нах. (?), 10:35 , 20-Мрт-24, (147) В калоникал затесались агенты влияния Возможно и из MS не до смеха Иначе т, Anonim (??), 11:32 , 19-Мрт-24, (29) –1 // Пока не перейдёшь в облако MS, не отстанут Готовь денежки, все знают, они у теб, Аноним (32), 11:36 , 19-Мрт-24, (31) +1 Элементарно всё обьясняется И никаих заговоров Деньги стали экономить Не вечно, iPony129412 (?), 12:03 , 19-Мрт-24, (49) // Если бы они экономили, то поджались бы как бздишники, и пилили только само важно, Anonim (??), 13:00 , 19-Мрт-24, (64) Последней версией Ubuntu, под которой работал клиент 1С, была 18 04 Симптоматич, Аноним (59), 13:03 , 19-Мрт-24, (66) // А сейчас под чем , Аноним (65), 13:16 , 19-Мрт-24, (68) ох уж эти конспирологи Всё очень просто, в linux зарабатывают на поддержке С, Аноним (89), 14:30 , 19-Мрт-24, (89) Вот он, самый главный симптом популярности Linux , Аноним (41), 11:49 , 19-Мрт-24, (40) +1 Скрыто модератором, Аноним (43), 11:52 , 19-Мрт-24, (43) +1 // Скрыто модератором, Anonim (??), 11:59 , 19-Мрт-24, (47) // Скрыто модератором, Аноним (43), 12:12 , 19-Мрт-24, (53) // Скрыто модератором, Anonim (??), 12:21 , 19-Мрт-24, (55) Скрыто модератором, Аноним (43), 12:46 , 19-Мрт-24, (62) Скрыто модератором, anonymous (??), 13:17 , 19-Мрт-24, (69) Скрыто модератором, Аноним (43), 13:44 , 19-Мрт-24, (78) +1 Просто не должно существовать в мире не-опенсорса, вот и всё , vitalif (ok), 11:57 , 19-Мрт-24, (45) // А вы все сами из исходников собираете, которые предварительно ревьюите А то вед, Аноним (50), 12:07 , 19-Мрт-24, (50) +3 // Это касается почти всех дистров, кстати Мейнтейнеры просто берут и выкатывают но, Аноним (43), 12:15 , 19-Мрт-24, (54) // А зачем мэйнтейнерам что-то проверять в исходниках Это задача принимающего комм, Аноним (32), 12:32 , 19-Мрт-24, (57) Чья чья задача Вы в своём уме Мейнтейнеры в большинстве дистров - независимые л, Аноним (43), 12:43 , 19-Мрт-24, (61) –3 ты хоть понял, что тебе написали , Аноним (17), 13:30 , 19-Мрт-24, (72) Оракловый линукс Там тоже в официальных репах васянских закладок не будет Буду, Anonim (??), 13:39 , 19-Мрт-24, (76) Так это же repackaged RHEL, нет , Аноним (43), 13:46 , 19-Мрт-24, (81) Да Но там сборщиком пакетов выступает оракел и собирает на своих серверах своим, Anonim (??), 13:51 , 19-Мрт-24, (83) В RHEL не знаю как, но вот как проверяют в Федора можно посмотреть на https b, аннаним (?), 01:06 , 21-Мрт-24, (151) Да, ещё и компилятор предварительно дизассеблируем и вручную просматриваем на пр, ИмяХ (ok), 13:59 , 19-Мрт-24, (85) В этом весь цимес опенсорса Никто ни при чём, даже если там дьявол затаится В , Михаил Сергеевич (?), 20:30 , 19-Мрт-24, (116) +1 Особенно хороши проприетарные протрояненные сборки каких-нибудь опенсорсных влц , Аноним (56), 12:24 , 19-Мрт-24, (56) Датычо Я тут на сервере обнаружил криптомайнер, работающий на неизвестного бенеф, anonymous (??), 13:19 , 19-Мрт-24, (70) давайте, фанатики снапов, флэтпаков, апъимэджэй и прочего тормозного засирания д, 12yoexpert (ok), 12:38 , 19-Мрт-24, (58) –1 // А пакеты собирает кто Правильно Такой же васян За редким исключением , Михаил Сергеевич (?), 19:34 , 19-Мрт-24, (110) +3 И куда крестьянину , Аноним (65), 13:20 , 19-Мрт-24, (71) // Вестимо в поля-с Нынче посевная на носу А если серьезно - используйте Windows , Аноним (114), 20:25 , 19-Мрт-24, (114) –1 // Да уж, ведь там зловредов поменьше, чем в Linux s, Аноним (152), 13:58 , 21-Мрт-24, (152) Linux это безопасно, говорили они Криптовалюты это тоже безопасно и надёжно, го, ИмяХ (ok), 14:00 , 19-Мрт-24, (86) –1 // Не считая дикой волатильности, вполне Ну и не считая васянские крипты-однодневки, Аноним (43), 14:33 , 19-Мрт-24, (90) // Это вы ещё цифровой рубль 174 и цифровой юань 174 не видели , Аноним (114), 20:27 , 19-Мрт-24, (115) Монере ещё , Аноним (-), 09:36 , 20-Мрт-24, (139) +1 Кто-то уже сюда каспу причисляет, X86 (ok), 06:26 , 22-Мрт-24, (164) Просто линукс это про свободу В линукс все делают что хотят, включая и способ, Аноним (89), 14:38 , 19-Мрт-24, (92) +1 Найди их и плюнь в лицо Криптовалюты это что угодно кроме безопасности и наде, Zulu (?), 23:50 , 19-Мрт-24, (121) А если начнут не такие наивные фишинговые прогу грузить, а те что реально сложно, Аноним (87), 14:04 , 19-Мрт-24, (87) +1 // А вы просто прав на чтение файлов не выдавайте , Аноним (89), 14:39 , 19-Мрт-24, (93) Надо проверять мейнтейнера и или автора приложения Вообще для любых ОС хорошая , iPony129412 (?), 07:08 , 20-Мрт-24, (130) Что делать если в репозитории найдены вредоносы Праильна Забить и ждать следую, Аноним (95), 15:04 , 19-Мрт-24, (95) Случаев появления зловредов в нормальных репозиториях не припоминаю Значит что-, Аноним (95), 15:11 , 19-Мрт-24, (96) // Так Каноникл и заявлял достоинством возможность в снепе не заниматься контролем, Аноним (160), 17:59 , 21-Мрт-24, (160) Принудительное использование Scam Store на фоне таких новостей выглядит феерично, Аноним (95), 15:16 , 19-Мрт-24, (97) +1 Как защититься от всего этого Может есть какой то файрволл приложений , semester (ok), 15:21 , 19-Мрт-24, (98) // Виртуалка , Аноним (100), 16:18 , 19-Мрт-24, (100) // Без доступа в сеть , Аноним (95), 16:27 , 19-Мрт-24, (102) // без электричества, аннаним (?), 17:51 , 19-Мрт-24, (105) И в сейфе, что б злоумышленник не влючил, и не всунул флешку , _kp (ok), 12:37 , 20-Мрт-24, (150) Есть новые операционные системы, сочетающие безопасность на основе возможностей,, Аноним (-), 09:43 , 20-Мрт-24, (140) // И чем она поможет в случае установки вредоносного криптокошелька или банковского, X86 (ok), 08:22 , 07-Апр-24, (165) Думать своей головой и не спешить , Аноним (160), 17:56 , 21-Мрт-24, (159) А есть ли гарантия, что deb пакет собранный васяном-мейнтейнером в официальном р, Аноним (-), 19:03 , 19-Мрт-24, (108) +6 // Ты не понимаешь Это ДРУГОЕ , Михаил Сергеевич (?), 20:18 , 19-Мрт-24, (113) +2 deb из репозитария подписан ментейнером Ментейнер в дебиане должен предъявить д, Zulu (?), 23:52 , 19-Мрт-24, (122) –2 // Да вы святая наивность , Михаил Сергеевич (?), 01:11 , 20-Мрт-24, (125) +1 Какие тебе гарантии нужны Он же своей репутацией в сообществе отвечает Спалитс, Аноним (128), 06:28 , 20-Мрт-24, (128) –2 Ты неправильно ставишь вопрос Гарантии нет даже если качать с официального сайт, Аноним (148), 10:55 , 20-Мрт-24, (148) +1 Гарантий нет В официальных репозиториях такого просто не происходит почему-то , Аноним (95), 14:15 , 21-Мрт-24, (155) Есть, более высокая, чем со снепами Требований к автору больше, порог входа сло, Аноним (160), 17:54 , 21-Мрт-24, (158) apt remove snap, darkshvein (ok), 19:31 , 19-Мрт-24, (109) +1 // И LMDE - https linuxmint com download_lmde phpИ всё хорошо Никто не пристаёт , Аноним (160), 17:49 , 21-Мрт-24, (157) Подумаешь, криптокошелек Вон вообще тему установил человек, и на всех дисках сле, Аноним (134), 08:52 , 20-Мрт-24, (134) +3 // Ужасно Был ли включён у него SELinux , Аноним (-), 09:50 , 20-Мрт-24, (142) // - Больной сильно потел перед смертью - Да - Это очень хорошо , Аноним (152), 14:12 , 21-Мрт-24, (154) Это же openSUSE, там AppArmor, а не SELinux С SELinux такое не было бы возможно, Аноним (-), 21:58 , 21-Мрт-24, (162) Видимо в brew на macOS это чуть более безопасно, потому что никаких verified con, Аноним (135), 08:58 , 20-Мрт-24, (135) // Железная конечно логика , Аноним (152), 14:11 , 21-Мрт-24, (153) Они же, вроде как, обещали ещё в прошлый раз залатать эту дыру Делаем ставки, ко, Аноним (141), 09:45 , 20-Мрт-24, (141) // Это не-затыкаемая дыра чужой бинарный блоб с зависимостями в одном контейнере н, Аноним (160), 17:46 , 21-Мрт-24, (156) Основное, что надо знать про современный Canonical и новое пакетирование , Аноним (160), 18:08 , 21-Мрт-24, (161) 1,3,6,8,10,11,12,19,29,40,45,58,71,86,87,95,96,97,98,108,109,134,135,141,161

Сообщения

[Сортировка по времени | RSS]

	22. "В Snap Store выявлены вредоносные приложения для работы с кр..."	+9 +/–
	Сообщение от cheburnator9000 (ok), 19-Мрт-24, 11:09
	https://ludocode.com/blog/flatpak-is-not-the-future Читайте абзац про Identifier Clashes. Flatpak пакеты может создавать кто угодно для чего угодно, Федора это доказала на практике. Как и https://github.com/flathub/io.exodus.Exodus/blob/master/io.e... некий tomaswarynyca, который вообще не известно кто это. Именно по этому нужно пользоваться либо официальными сайтами ПО, либо репозиториями дистрибутива. И никак не Snap/Flatpak/AUR. Посмотрите вот сюда https://github.com/flathub/io.exodus.Exodus/graphs/contributors ШЕСТНАДЦАТЬ аккаунтов имеют право коммитить в этот git проект. Придет время и "обиженный сотрудник" начнет коммитить трояны в эти флатпаки, это только вопрос времени. А теперь почитайте вот это https://docs.flathub.org/docs/for-app-authors/submission/#so... надеюсь вы понимаете что это именно то чем занимаются веб сайты с каталогами софта, а также пиратского софта или пиратских сериалов/фильмов? У вас как автора софта не спросили разрешения желаете ли вы быть доступны через эти "каталоги". Ровно также как они нарушают EULA драйверов Nvidia, они просто их распространяют внутри flathub, по нормальному пользователь должен согласиться с EULA, но "свободный" и прекрасный флатпак просто навязал пользователю это соглашения без его ведома. Помню когда наш софт размещали во Softpedia, то с главным разработчиком связывались по email люди из Softpedia. Но флатхаб это просто паразиты.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	39. "В Snap Store выявлены вредоносные приложения для работы с кр..."	+/–
	Сообщение от n00by (ok), 19-Мрт-24, 11:47
	А в случае с официальными репозиториями кто-то спрашивает? Только не надо мне отвечать "ты сам разрешил в лицензии". Мой опыт показал, что при отсутствии опубликованной лицензии "вопросы" выглядели примерно так: «приезжайте на конференцию по СПО» и «мне самому некогда это опакечивать, напиши Васяну, он тебе поможет». То есть некоторые майнтайнеры почему-то привыкли считать: если исходники открыты, то само собой разумеется, что автора можно не спрашивать.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Ну ты даешь."	+1 +/–
	Сообщение от cheburnator9000 (ok), 19-Мрт-24, 12:10
	Мейнтейнеры Debian и Fedora не опакечивают проприетарный софт в отличие от flathub. Если таковой имеется, то только в сторонних репозиториях (не официальных). Exudos проприетарный софт.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Ну ты даешь."	+/–
	Сообщение от аннаним (?), 19-Мрт-24, 15:35
	+, copr кстати неофициальный + и в нём есть опакеченные блобы
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Ну ты даешь."	+/–
	Сообщение от cheburnator9000 (ok), 20-Мрт-24, 00:30
	> +, copr кстати неофициальный + и в нём есть опакеченные блобы А flatpak и snap продвигают как единственно верный способ установки ПО. Скоро в Gnome Software и Discover появится реклама на платную подписку к flathub тупо вопрос времени.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Ну ты даешь."	+/–
	Сообщение от iPony129412 (?), 20-Мрт-24, 06:55
	как-то незаметно всё же модель бесплатный тестовый полигон А так вот: "Flatpak 1.6 Released With Bits For Supporting Paid App Store - 20 December 2019". Спустя четыре с половиной года как-то незаметно, что бы это двигалось к ачивке "первое платное приложение в FlatHub". У SNAP та же история - лавным давно как бэ сделали черновое API. И забросили.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Ну ты даешь."	+/–
	Сообщение от n00by (ok), 20-Мрт-24, 11:43
	Ну я не со странами загнивающего капитализма проводил опыт, а с местными заместителями.)
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	65. "В Snap Store выявлены вредоносные приложения для работы с кр..."	–1 +/–
	Сообщение от Аноним (65), 19-Мрт-24, 13:02
	во Можно, скорее всего, "в". Извините )
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	106. "В Snap Store выявлены вредоносные приложения для работы с кр..."	+1 +/–
	Сообщение от helloworld (?), 19-Мрт-24, 18:58
	А AUR здесь каким боком? Просто надо смотреть PKGBUILD перед сборкой. Те, кто не смотрят - ССЗБ
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема