Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Ubuntu Snap Store выявлены вредоносные пакеты, opennews (??), 30-Сен-23, (0) [смотреть все] Лучше бы объявили о прекращении существования Snap-store и Snap-пакетов , Аноним (1), 21:52 , 30-Сен-23, (1) +115   // На самом деле snap не так уж плох, там есть куча механизмов позволяющих изоляров, ubuntufag (?), 22:00 , 30-Сен-23, (2) –25   // Flatpak, Аноним (3), 22:02 , 30-Сен-23, (3) +14   // флетпак не канает, потому что сторонняя технология, а каноникалу и гнома хватает, ацв1110а (?), 22:13 , 30-Сен-23, (7) –10   Сторонняя относительно чего , Легивон (?), 11:40 , 01-Окт-23, (90)   Ubuntu делает Canonical, Snap тоже делает Canonical Flatpak для них сторонняя т, Аноним (118), 15:12 , 01-Окт-23, (118) –1   Как и Wayland, как и systemd, как и PulseAudio Все равно в итоге закопают, лучш, Имя1 (?), 21:02 , 01-Окт-23, (164) +2   Как и браузер и даже само ядро линукса Эта ваша идеология чучхе снова какая-то , Аноним (200), 13:13 , 02-Окт-23, (200)   Linux тоже не помогает Пусть откажутся, Крод (?), 14:45 , 01-Окт-23, (111) –1   Во как Интересно как А ядро Linux это не сторонняя для них технология , microcoder (ok), 17:25 , 01-Окт-23, (140) +2   не сторонняя, потому что каноникал кучу бабок и ресурсов в линукс вкладывает , ацв1110а (?), 23:49 , 01-Окт-23, (179) –1   Винни, возьми ложку побольше И зачерпывай с самого низа, там где погуще , НеАнон (?), 22:05 , 30-Сен-23, (5) +6   вот и будешь изолирован вместе с вредоносным ПО от нормально работающей системы, Аноним (8), 22:13 , 30-Сен-23, (8) +6   // Тогда наверное не такая проблема, вредоносное ПО , a_kusb (ok), 22:18 , 30-Сен-23, (11)   Да, украдет криптовалюту, зато до системы не доберётся , X86 (ok), 22:23 , 30-Сен-23, (15) +8   Почему не доберется-то Возможности добраться - определяются сборщиком пакета Ю, пох. (?), 00:15 , 01-Окт-23, (22) +1   У этого хотя бы мотив понятен Надысь один майнтайнер широкоизвестного в узких ди, Аноним (40), 05:10 , 01-Окт-23, (40) +2   Вот от этого снап как раз - защитит с некоторой долей вероятности, потому что, пох. (?), 09:48 , 01-Окт-23, (65)   Скрыто модератором, Аноним (-), 15:04 , 01-Окт-23, (116) +1   Скрыто модератором, Аноним (40), 13:15 , 02-Окт-23, (201)   Вот это меня всегда максимально удивляло в апологетах теории нет рута - нет про, Celcion (ok), 00:22 , 01-Окт-23, (24) +4   Ничего удивительного, посмотрите на вопрос шире В начале века в ходу было опред, Аноним (40), 04:49 , 01-Окт-23, (38)   Ну вот собственно снап и решает, помимо прочих основная его задача вовсе не в т, пох. (?), 09:46 , 01-Окт-23, (64) +1   Крипта крадется из буфера обмена подменой кошелька при копировании Как механизм, Критик (?), 15:53 , 01-Окт-23, (125)   ну блин и что теперь делать с твоими 0 000002btc При таком копировании в лучшем, пох. (?), 16:44 , 01-Окт-23, (137)   ну вообще-то нет судя по названию это было криптанское ПО, имеющее полный досту, лютый арчешкольник... (?), 08:20 , 02-Окт-23, (190)   Пинукс без рут прав абсолютно защищен Ну, тут правда забывают уточнить, что это, Аноним (200), 13:19 , 02-Окт-23, (202)   Угу, которая руками восстанавливается за час-два Данным это, правда, не поможет, voiceofreason (?), 18:54 , 02-Окт-23, (213)   Во первых snap умудряется тормозить на современном железе Этого уже достаточно, _kp (ok), 13:54 , 01-Окт-23, (103) +1   // Slack в snap реализации аж на 0 5 секунд запускается медленее, в остальном разни, ubuntufag (?), 14:12 , 02-Окт-23, (206)   Это не нормально И затраты времени ни на что Более того, кодга туда секунду, ту, _kp (ok), 15:01 , 02-Окт-23, (207)   Там теперь только снап для многих приложений и по другому никак В репах стоят з, Аноньимъ (ok), 16:58 , 02-Окт-23, (208)   Да я бы не сказал, что все так плохо Может на современном железе и тормозит мож, Аноним (-), 20:17 , 02-Окт-23, (218)   Да снап очень хорош для распространения вирусов , scriptkiddis (?), 04:58 , 02-Окт-23, (188) +1   Никогда такого не было, и вот опять , НеАнон (?), 22:03 , 30-Сен-23, (4) +7 i in Snap stands for isolation and s stands for sucker , Аноним (6), 22:10 , 30-Сен-23, (6) –1 Как-то не удивительно даже, Вишенка на торте (?), 22:18 , 30-Сен-23, (10) +1 Вот для чего нужны сопровождающие Типа если запаковывают они , a_kusb (ok), 22:20 , 30-Сен-23, (12) +2 Snap, Flatpak - всё это шляпа Если нет возможности ставить deb rpm, то есть App, Аноним (13), 22:20 , 30-Сен-23, (13) +13 // В Убунте кроме фаерфокса, можешь ставить как хочешь Да и сам фаерфокс можешь из, Аноним (31), 00:46 , 01-Окт-23, (31) –3 // Версии в репах никто не проверяет их просто пакетят и всё , Аноним (49), 07:49 , 01-Окт-23, (49) Ну убунту ставят как раз чтобы этого не делать, Аноним (51), 07:52 , 01-Окт-23, (51) Ubuntu утрачивает свою роль в качестве прослойки между Debian и нормальными дист, Аноним (57), 08:31 , 01-Окт-23, (57) +2 Почему не упомянут способ установки по типу Windows с разбрасыванием файлов по , Аноним (57), 08:24 , 01-Окт-23, (55) –2 // Потому что обычно для подобных случаев, для приложений заведомо не входящих в ди, _kp (ok), 13:58 , 01-Окт-23, (104) +1 С нормальными , это с которыми 1 мейнтейнер на 100 пакетов или хуже, и каждому , pic (?), 09:51 , 01-Окт-23, (67) +2 // Если дистрибутив, как положено, релизиться от силы раз в год - это вообще не про, Аноним (72), 10:12 , 01-Окт-23, (72) –2 // 1,2 Людей нет, даже одному мейнтейнеру тяжело, выгорание А местами не дают лез, pic (?), 10:32 , 01-Окт-23, (77) 5 Мейнтейнер - не святой Можно апеллировать к редкости таких предательств, но , pic (?), 10:37 , 01-Окт-23, (78) +3 6 Майнтайнер зачастую не обладает квалификацией для понимания исходных текстов , Аноним (40), 14:47 , 01-Окт-23, (113) +2 Мантейнер - не святой Но человек которому доверяют другие Как только доверие п, Аноним (244), 01:18 , 07-Окт-23, (244) А что за функции Вам такие нужны, что постоянно и позарез требуются самые свежие, Аноним (105), 13:58 , 01-Окт-23, (105) Почему так скучно перевираешь , pic (?), 14:26 , 01-Окт-23, (109) Верь, что _новейшем стабильном_ релизе не бывает новейших стабильных багов, чм, Аноним (240), 00:18 , 05-Окт-23, (240) Слово новейший видишь А оно там есть, Аноним (240), 00:19 , 05-Окт-23, (241) У классических дистрибутивов есть _только один выход_, договориться с разработчи, pic (?), 10:55 , 01-Окт-23, (85) Нет особой разницы в подходах, дело в ресурсах Если делать на пять копеек голодн, iPony129412 (?), 11:55 , 01-Окт-23, (92) +1 Абсолютно верно , pic (?), 12:32 , 01-Окт-23, (97) Скрыто модератором, Аноним (-), 15:10 , 01-Окт-23, (117) +1 Откуда только берутся такие эксперты Левый человек вкатит тебе паяльник И ты сам, Аноним (40), 14:36 , 01-Окт-23, (110) вообще-то мейнтейнер не должен аудитить исходники он должен собирать пакет из О, лютый арчешкольник... (?), 08:22 , 02-Окт-23, (191) // Автоматическая система бубунты это и делала не аудитила, а собирала из исходник, Аноним (200), 13:35 , 02-Окт-23, (204) ты новость то читал Проблемы выявлены в пакетах ledgerlive, ledger1, trezor-wall, лютый арчешкольник... (?), 13:08 , 03-Окт-23, (230) В 2023 найти бы ещё дистр, где на полном серьёзе собирают ванильщину с гитхаба б, voiceofreason (?), 18:13 , 02-Окт-23, (210) Appimage - это медленное и неповоротливое говно без механизма обновлений, ИмяЯми (?), 16:32 , 01-Окт-23, (135) –2 // Нет и нет , Аноним (189), 07:59 , 02-Окт-23, (189) +1 А обновлять дрянь по типу zoom, бум бум и т д, руками потом не шляпа И потом ид, Аноним. (?), 20:47 , 01-Окт-23, (163) Нормальные пакеты не спасут от таких вещей вот вообще никак Мейнтейнер код ка, voiceofreason (?), 18:09 , 02-Окт-23, (209) Большинство разрабов пилить будут по очевидным причинам именно снэпы и флэтпаки,, voiceofreason (?), 18:18 , 02-Окт-23, (211) Appimage работает только на иксах, монтируется через FUSE, поэтому тормоз, это м, Андрей04091977 (ok), 23:15 , 04-Окт-23, (239) А как на флатхабе проверяются на вредоносность загружаемые приложения Вычитываю, Bonbon (?), 22:52 , 30-Сен-23, (17) +6 // Устанавливают, а потом проверяют кошельки, на месте ли крипта, Аноним (20), 23:47 , 30-Сен-23, (20) +7 // приложением из установленного пакета Вот затейники , пох. (?), 00:17 , 01-Окт-23, (23) –1 // Из другого альтернативного - свободные люди и знают про bisect , Аноним (40), 05:12 , 01-Окт-23, (41) Тот же механизм изоляции Проприетарщина и на флатхабе присутствует, Аноним (101), 13:41 , 01-Окт-23, (101) Посохом пробивают и заклинаниями бесов выгоняют , microcoder (ok), 17:36 , 01-Окт-23, (141) То есть раньше ручной проверки не было Всё равно что не было никакой , Moebius (ok), 23:02 , 30-Сен-23, (18) +4 // Ну это тебе не апстор , Аноним (49), 07:50 , 01-Окт-23, (50) +4 Snap не то что бы плохой пакетный менеджер, используется не по назначению Если , Moebius (ok), 23:14 , 30-Сен-23, (19) // Там никто не тестирует снапы на старых 40-гигабайтных хдд Увы , Аноним (31), 00:47 , 01-Окт-23, (32) –1 // Так проблема не только в размере хдд Я вот помню в шаражке моей задание что-то , Аноним (51), 08:01 , 01-Окт-23, (54) Как бы перешедшие на lzo снапы запускаются сравнимо с установленными deb https , r2d0 (?), 03:39 , 01-Окт-23, (36) +1 Что там про Линукс Минт , Аноним (25), 00:25 , 01-Окт-23, (25) // Они используют Flatpak, а Snap там под корень вырезан, Аноним (3), 01:38 , 01-Окт-23, (33) +4 // То есть некоторые пропагандируют Mint linux без Snap как альтернативу для Ubuntu, Аноним (42), 05:59 , 01-Окт-23, (42) +1 // По этим причинам я взял Runtu , Аноним (57), 08:28 , 01-Окт-23, (56) До тех пор пока в Ubuntu не будут пропадать классические пакеты Ещё 4 релиза ос, pic (?), 09:54 , 01-Окт-23, (68) А откуда инфа про 4 релиза, есть какой-то роадмап каноникловый в свободном досту, АнонимКо (?), 12:11 , 01-Окт-23, (93) Речь пока только об Ubuntu, которая на GNOME, её spin ы в этот план не входят, п, pic (?), 12:31 , 01-Окт-23, (94) И чем она лучше , Аноним (100), 13:08 , 01-Окт-23, (100) Ну, в отличии от Ubuntu, где уже системное ПО встраивают в виде Snap, в Linux Mi, Аноним (3), 20:43 , 01-Окт-23, (162) +1 Мдэ, это просто фантастика Так сладенько пели про безопасность и изоляцию в Sna, Аноним (72), 03:27 , 01-Окт-23, (35) +7 // Недавно на до мной пытались издеваться анонимы в комментариях, когда рассказал ч, Аноним (42), 06:08 , 01-Окт-23, (45) –4 // Так тебе про десктоп говорят, а не сервер Хорошо что ты с собеса ушел для компа, Аноним (49), 07:53 , 01-Окт-23, (52) +5 // Я бы в кошмарном сне не представил что придется админить парк машин на Убунту З, Аноним (100), 13:06 , 01-Окт-23, (99) +1 не, ну че ты как этот вот Платишь за убунтин landscape точнее за убунтопро, пох. (?), 16:35 , 01-Окт-23, (136) Что скажешь на то, что знаю контору, у которой сервер на Windows Там же лежит и, Аноним (61), 09:22 , 01-Окт-23, (61) // Перепись подвальных снова открыта , пох. (?), 09:50 , 01-Окт-23, (66) –1 Windows хотя бы стабильная система, в отличие от игрушечной поделки затянувшего, Аноним (80), 10:44 , 01-Окт-23, (80) –4 Как будто Window вообще на роутере запустится Да и на суперкомпьютеры ее тоже н, Аноним (124), 15:50 , 01-Окт-23, (124) –1 Справедливости ради, как раз на десктопе стабильность важна - стабильность интер, Аноним (72), 16:47 , 01-Окт-23, (138) Дядя Петя, Вы о крышку люка ударились , Аноним (232), 20:45 , 03-Окт-23, (232) –1 Тем временем у десктопа уже меньше трети от рынка осталось, а учитывая, что форт, Аноним (124), 20:54 , 03-Окт-23, (234) Да, игрушки - Все самые мощные системы искусственного интеллекта в мире работают, microcoder (ok), 17:49 , 01-Окт-23, (142) Поправил , Аноним (57), 22:08 , 01-Окт-23, (168) И это заметно Говорят, Ф-35 выбросил лётчика и улетел 17-го прямо в сердце прои, Аноним (232), 20:48 , 03-Окт-23, (233) Что нибудь слышал про консоль, не виртуальную То-то же Админ неудачник , microcoder (ok), 17:51 , 01-Окт-23, (143) А ты используешь менеджер паролей Тогда получи сапогом под зад , Аноним (75), 10:21 , 01-Окт-23, (75) // А что использовать Таблицу Эксель , Аноним (100), 13:01 , 01-Окт-23, (98) Бумажку Ведущие специалисты по безопасности не дадут соврать https www schne, Аноним (80), 14:08 , 01-Окт-23, (106) мои пароли распечатай и повесь на стену https www passwordcard org ru mobile, Атон (?), 20:38 , 01-Окт-23, (161) Если ты ими пользуешься раз в год-два, может быть, но если у тебя куча паролей о, Аноним (165), 21:15 , 01-Окт-23, (165) –1 знаешь, если у тебя реально куча паролей от всего перечисленного, которые нужно , пох. (?), 22:48 , 01-Окт-23, (170) +1 Вся суть экспертизы от поха Я давно понял, что если умничать, то наивные аноним, Аноним (165), 23:30 , 01-Окт-23, (172) –1 вся суть подобных тебе Вы настолько феноменальные что бесполезно вам пытат, пох. (?), 23:34 , 01-Окт-23, (173) +1 Когда по сути сказать нечего, переходят на личности Если лично ты с этим не ста, Аноним (165), 23:38 , 01-Окт-23, (175) ну так отойди от зеркала , пох. (?), 23:43 , 01-Окт-23, (177) Говоришь на меня - переводишь на себя , Аноним (165), 00:09 , 02-Окт-23, (182) Даже если нет необходимости каждый день использовать пароли, то хранить их каким, Аноним (165), 23:36 , 01-Окт-23, (174) Кибербез менеджер паролей файлик с характерным расширением где все парол, пох. (?), 23:47 , 01-Окт-23, (178) Перед тем как писать своё экспертное мнение, ты хотя бы дай себе работу погуглит, Аноним (165), 00:06 , 02-Окт-23, (181) это когда все пароли от всего даже не в файлике который хотя бы условно-надежно, пох. (?), 01:18 , 02-Окт-23, (186) Мы знаем много способов и умеем использовать их все, каждый по отдельности и или, Атон (?), 19:56 , 05-Окт-23, (242) Что Что Что за глупые вопросы Стикеры на мониторах использовать На них парол, microcoder (ok), 17:53 , 01-Окт-23, (144) А под монитором уложить спать вот этого, например https imgbox com CVHjva1TИ , пох. (?), 18:44 , 01-Окт-23, (147) А мастер-пароль в обозревателе , Аноним (156), 19:50 , 01-Окт-23, (156) ну уж 123-то я запоминаю и так , пох. (?), 20:35 , 01-Окт-23, (159) +1 Чет очень толстый троллинг, Аноним (165), 21:17 , 01-Окт-23, (166) да нет, все правильно кроме того, конечно, что у нормального Браузера в нормаль, пох. (?), 23:53 , 01-Окт-23, (180) Зачем хранить пароли в браузере, если можно не хранить , Аноним (165), 00:11 , 02-Окт-23, (184) ну и сиди голодный Как ты пиццу-то закажешь не создав себе учетку с паролем бол, пох. (?), 01:20 , 02-Окт-23, (187) тыж линуксоед, мозги должны быть я лично и из дебиана не ставлю bitcoind, тольк, лютый арчешкольник... (?), 08:28 , 02-Окт-23, (192) Единственная вменяемая альтернатива снэпам и флэтпакам это забить на нативные пр, voiceofreason (?), 18:24 , 02-Окт-23, (212) Так всё закономерно Теперь пришло время украсть то, что намайнили с 2018 года , Djoe Ellusive (?), 06:19 , 01-Окт-23, (47) +1 // Через npm этих майнеров каждому фронтендеру пришло куда больше За это время , Аноним (49), 07:55 , 01-Окт-23, (53) +1 // да ну, много ты в браузерах намайнишь фулшмякерам еще может чего и обломилось,, пох. (?), 09:43 , 01-Окт-23, (63) 1 Придумываем технологию изоляции 2 Уповая на изоляяцию , устраиваем помойк, YetAnotherOnanym (ok), 08:41 , 01-Окт-23, (59) +4 // ты не в ту сторону воюешь, дятел технология изоляции там - от приложения И не , пох. (?), 09:42 , 01-Окт-23, (62) –3 // Как раз ситуация эта именно потому, что подход а давайте-ка мы сделаем как Goog, Местный Эксперт (?), 10:04 , 01-Окт-23, (70) // Справедливости ради, по-настоящему левых репозиториев в природе мало как правил, Аноним (72), 10:20 , 01-Окт-23, (74) Т е всё строится на доверии, я правильно понял , pic (?), 10:46 , 01-Окт-23, (82) Тогда доверие к Доктору Вебу у меня больше, чем к прикладному софту, которым пол, pic (?), 10:47 , 01-Окт-23, (83) Ну у них-то софт хорошо упакован Ставится гладко Работает без глупостей И фун, Аноним (126), 15:54 , 01-Окт-23, (126) Установка любых бинарей извне строится на доверии И даже компиляция вручную, иб, Аноним (72), 14:55 , 01-Окт-23, (114) +3 А в случае классического сообщества и дистрибутива, в репо приложены все исходни, Аноним (126), 15:58 , 01-Окт-23, (127) Что репозиторий с deb, что репозиторий с flatpak пакетами, они все подписываютс, pic (?), 16:05 , 01-Окт-23, (128) И в данном случае ,если нужно было организовывать эвристический анализ, то надо , pic (?), 16:08 , 01-Окт-23, (129) –1 так с Flatpak всё тоже самое, только принцип Джо работает сильнее , soarin (ok), 19:59 , 02-Окт-23, (214) Собрать жирный DEB пакет куда проще, чем SNAP , iPony129412 (?), 11:44 , 01-Окт-23, (91) +1 Кроме автора сырцов, сложно и долго выяснить все детали, для короткого, ясного, , Аноним (126), 16:26 , 01-Окт-23, (133) –1 И в чем разница для конечного пользователя И, похоже, ты не в курсе, что все эти, Аноним (72), 10:28 , 01-Окт-23, (76) // в том что очередной webp с сиcьк ми и пиcьк ми не сопрет его криптокошелек Если, пох. (?), 11:31 , 01-Окт-23, (89) –2 Что за чушь Уязвимости в софте сами по себе деньги не тырят, а лишь могут дат, Аноним (72), 14:45 , 01-Окт-23, (112) –1 Повторяю, т-пой ты дятел - snap предназначен для изоляции именно от проблемы, оп, пох. (?), 18:54 , 01-Окт-23, (149) Я в курсе, какая изоляции там имеется в виду А вот когда ответственные за репу, YetAnotherOnanym (ok), 14:23 , 01-Окт-23, (107) // тысячегласс же ж А на деле - через неделю будем читать такую же новость и про де, пох. (?), 16:25 , 01-Окт-23, (132) Всё, что нам нужно знать о познаниях поха в Дебиане xD, Долой безграмотность и аматорство (?), 18:43 , 01-Окт-23, (146) +1 то есть опять дое ся до мышей По сути возражений нет, троянский deb пакет из , пох. (?), 18:55 , 01-Окт-23, (150) Т е кроме самого ничего не подключать , Аноним (156), 19:34 , 01-Окт-23, (152) Если я правильно понял твою опечатку - все равно что ты там подключаешь Троянец, пох. (?), 19:45 , 01-Окт-23, (154) Т е выход во входе, т с его нет, замкнутый цикл , Аноним (156), 09:28 , 02-Окт-23, (194) Это было неизбежно Вяс суть Шнапса в тмо чтобы возню с упаковкой и поддержкой п, Kuromi (ok), 15:42 , 01-Окт-23, (121) // Да даже переложить дальше чем на автоматизатора Сразу на конечного пользака пад, Аноним (126), 15:48 , 01-Окт-23, (123) Что и говорилось У вендора нулевое желание контроля репо Без вендора сообщество , Аноним (126), 15:47 , 01-Окт-23, (122) // без вендора сообщество заинтересовано в клубничном смузи С ним, собственно, тож, пох. (?), 18:46 , 01-Окт-23, (148) // Для этого у них есть возможность Мак Что они и делают , Аноним (126), 19:28 , 01-Окт-23, (151) // маком сыт не будешь - , пох. (?), 19:38 , 01-Окт-23, (153) Что-то дела у Каноникал в последнее время плохо идут, microcoder (ok), 17:22 , 01-Окт-23, (139) // хорошо идут - у их ло клиентов есть крипта По богатому живут , пох. (?), 18:37 , 01-Окт-23, (145) Как мне, устанавливая snap-пакет, проверить, что он из надежного источника и не , Саркофандр (?), 21:45 , 01-Окт-23, (167) // И что бы ты вычитал в случае такого вот trezor-wallet, аккуратно выложенного в a, пох. (?), 22:24 , 01-Окт-23, (169) // Из какой еще тыщи , Саркофандр (?), 20:52 , 02-Окт-23, (219) Ну как минимум вычитал бы ссылку, откуда исходники качаются, и сравнил бы ее со , Саркофандр (?), 20:54 , 02-Окт-23, (220) // серьезно И ты даже знаешь, где у него - официальный сайт, а не возьмешь его там, пох. (?), 23:40 , 02-Окт-23, (222) Увидеть зеленую галочку напротив SNAP пакета, soarin (ok), 20:03 , 02-Окт-23, (215) // э где в snap install зеленая галочка - не вижу А если ты даже работаешь через, пох. (?), 23:46 , 02-Окт-23, (223) // snap info adguard-homename adguard-homesummary Network-wide ads track, soarin (ok), 05:47 , 03-Окт-23, (224) +1 Ещё Смотри как смешно получилось Хотя можно ещё смешнее , Аноним (236), 10:30 , 04-Окт-23, (236) Ну вот видите, набирает популярность А вы ныли, что не взлетит , Менеджер Антона Алексеевича (?), 22:58 , 01-Окт-23, (171) +3 // Распостранённость не есть популярность , Аноним (126), 09:01 , 03-Окт-23, (226) // Это про Винду , Аноним (236), 10:28 , 04-Окт-23, (235) +1 Да кто бы сомневался, блин Нам не нужны мантейнеры, говорили они, нам нужно что, Аноним (176), 23:39 , 01-Окт-23, (176) +4 // Самый сок в том, что вот прямо здесь в комментариях находятся защитники, которые, Аноним (72), 00:09 , 02-Окт-23, (183) –1 // Если мейнтейнер не аудитит код а он не аудитит примерно нигде , то действительн, Аноним (200), 14:06 , 02-Окт-23, (205) // Условия приёма в репо разные Лежать может, но будет ли принят Это ж публичный F, Аноним (126), 09:03 , 03-Окт-23, (227) публичный непубличный, Аноним (126), 09:04 , 03-Окт-23, (228) так тут примерно выбор между сам знаешь чем хотя в реальности между серыми пак, soarin (ok), 20:05 , 02-Окт-23, (216) +1 Скорее новостью было бы, если не выявили , Пряник (?), 09:38 , 02-Окт-23, (195) +1 за 5 лет не исправили Наоборот Стали внедрять snap куда не надо Серьёзная прич, Аноним (199), 12:49 , 02-Окт-23, (199) Итого успех очередной хипстерской модели очевиден , Tron is Whistling (?), 13:32 , 02-Окт-23, (203) // причём тут какие-то хипстеры если что-то делать с минимальным количеством ресурс, soarin (ok), 20:07 , 02-Окт-23, (217) Помойкосорсинг в пакетостроении Результат примерно тот же что и с лефтпадами , Tron is Whistling (?), 21:33 , 02-Окт-23, (221) Что ещё могло быть у людей, решивших в переписке про размер boot, что у человек, Аноним (126), 09:00 , 03-Окт-23, (225) у меня флетпак телегу каждый день обновляет, по 80 мегов притаскивает, это норма, Аноним (-), 20:36 , 03-Окт-23, (231) Касперский в дискуссии уже участвовал , benu (ok), 15:14 , 06-Окт-23, (243) Даже интересно Скажем в debian у каждого пакета есть ответственный Он может нак, Аноним (244), 01:43 , 07-Окт-23, (245) 1,4,6,10,12,13,17,18,19,25,35,47,59,121,122,139,167,171,176,195,199,203,225,231,243,245

Сообщения

[Сортировка по времени | RSS]

1. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+115 +/–
Сообщение от Аноним (1), 30-Сен-23, 21:52
> Компания Canonical объявила о временной приостановке использования в Snap Store автоматической системы проверки публикуемых пакетов Лучше бы объявили о прекращении существования Snap-store и Snap-пакетов.
Ответить | Правка | Наверх | Cообщить модератору

	2. "В Ubuntu Snap Store выявлены вредоносные пакеты"	–25 +/–
	Сообщение от ubuntufag (?), 30-Сен-23, 22:00
	На самом деле snap не так уж плох, там есть куча механизмов позволяющих изоляровать приложение от системы, как альтернатива этому тебе прийдется самому накручивать apparmor, область видимости, возможно даже отдельного юзера для приложения
	Ответить | Правка | Наверх | Cообщить модератору

	3. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+14 +/–
	Сообщение от Аноним (3), 30-Сен-23, 22:02
	> как альтернатива этому Flatpak
	Ответить | Правка | Наверх | Cообщить модератору

	7. "В Ubuntu Snap Store выявлены вредоносные пакеты"	–10 +/–
	Сообщение от ацв1110а (?), 30-Сен-23, 22:13
	флетпак не канает, потому что сторонняя технология, а каноникалу и гнома хватает, ибо они постоянно его допиливают, потому что редхат не может.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Легивон (?), 01-Окт-23, 11:40
	Сторонняя относительно чего?
	Ответить | Правка | Наверх | Cообщить модератору

	118. "В Ubuntu Snap Store выявлены вредоносные пакеты"	–1 +/–
	Сообщение от Аноним (118), 01-Окт-23, 15:12
	Ubuntu делает Canonical, Snap тоже делает Canonical. Flatpak для них сторонняя технология
	Ответить | Правка | Наверх | Cообщить модератору

	164. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+2 +/–
	Сообщение от Имя1 (?), 01-Окт-23, 21:02
	Как и Wayland, как и systemd, как и PulseAudio. Все равно в итоге закопают, лучше раньше это сделать.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (200), 02-Окт-23, 13:13
	Как и браузер и даже само ядро линукса. Эта ваша идеология чучхе снова какая-то неполноценная. Раз уж взялись всё своё - пусть пилят всё своё. Иначе отмазка про "не своё" которая для одних частей используется, а для других нет - не канает.
	Ответить | Правка | К родителю #118 | Наверх | Cообщить модератору

	111. "В Ubuntu Snap Store выявлены вредоносные пакеты"	–1 +/–
	Сообщение от Крод (?), 01-Окт-23, 14:45
	Linux тоже не помогает. Пусть откажутся
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	140. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+2 +/–
	Сообщение от microcoder (ok), 01-Окт-23, 17:25
	> флетпак не канает, потому что сторонняя технология Во как! Интересно как... А ядро Linux это не сторонняя для них "технология"?
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	179. "В Ubuntu Snap Store выявлены вредоносные пакеты"	–1 +/–
	Сообщение от ацв1110а (?), 01-Окт-23, 23:49
	не сторонняя, потому что каноникал кучу бабок и ресурсов в линукс вкладывает.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+6 +/–
	Сообщение от НеАнон (?), 30-Сен-23, 22:05
	Винни, возьми ложку побольше! И зачерпывай с самого низа, там где погуще!
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	8. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+6 +/–
	Сообщение от Аноним (8), 30-Сен-23, 22:13
	> позволяющих изолировать приложение от системы вот и будешь изолирован вместе с вредоносным ПО от нормально работающей системы
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	11. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от a_kusb (ok), 30-Сен-23, 22:18
	Тогда наверное не такая проблема, вредоносное ПО.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+8 +/–
	Сообщение от X86 (ok), 30-Сен-23, 22:23
	Да, украдет криптовалюту, зато до системы не доберётся)
	Ответить | Правка | Наверх | Cообщить модератору

	22. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+1 +/–
	Сообщение от пох. (?), 01-Окт-23, 00:15
	Почему не доберется-то? Возможности добраться - определяются сборщиком пакета. Юзверь ничего не видит и не контролирует. Для того и брали. Если пакет собирал любитель ссать в солонки - он и крипту у тебя сопрет, и в хомяк тебе нагадит. штоб знал!
	Ответить | Правка | Наверх | Cообщить модератору

	40. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+2 +/–
	Сообщение от Аноним (40), 01-Окт-23, 05:10
	> штоб знал! У этого хотя бы мотив понятен. Надысь один майнтайнер широкоизвестного в узких дистрибутива признал публично "что попалось, то и собираем"...
	Ответить | Правка | Наверх | Cообщить модератору

	65. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от пох. (?), 01-Окт-23, 09:48
	> "что попалось, то и собираем" Вот от этого снап как раз - защитит... с некоторой долей вероятности, потому что это все те же неймспейсы. И других разработчиков и других программ у меня для вас уже нет. Увы. Убунта в общем и целом сделала все правильно - из того, что вообще могла. Проверять весь мильен ненужных пакетов - увы, не сможет, сколько нибудь долго.
	Ответить | Правка | Наверх | Cообщить модератору

	116. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 01-Окт-23, 15:04
	Это какого?
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	201. Скрыто модератором	+/–
	Сообщение от Аноним (40), 02-Окт-23, 13:15
	Отвечу уклончиво: а где наш друг Михаил?
	Ответить | Правка | Наверх | Cообщить модератору

	24. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+4 +/–
	Сообщение от Celcion (ok), 01-Окт-23, 00:22
	> Да, украдет криптовалюту, зато до системы не доберётся) Вот это меня всегда максимально удивляло в апологетах теории "нет рута - нет проблем". Действительно, любой залётный троянец, запущенный с правами пользователя, может снести подчистую весь профиль со всеми данными - но зато сама система устоит!
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	38. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (40), 01-Окт-23, 04:49
	>> Да, украдет криптовалюту, зато до системы не доберётся) > Вот это меня всегда максимально удивляло в апологетах теории "нет рута - > нет проблем". Действительно, любой залётный троянец, запущенный с правами пользователя, > может снести подчистую весь профиль со всеми данными - но зато > сама система устоит! Ничего удивительного, посмотрите на вопрос шире. В начале века в ходу было определение "ламер". Ныне в тех же ситуациях употребляют "токсичный" и "душнила". Как говорится, лучший способ защиты - нападение. При этом "ламер" - по сути характеристика профессиональных качеств индивида, а "токсичный" - чистой воды ad hominem.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+1 +/–
	Сообщение от пох. (?), 01-Окт-23, 09:46
	Ну вот собственно снап и решает, помимо прочих (основная его задача вовсе не в том) и эту проблему. Снесет только те данные, которые автор пакета разрешил трогать на запись. А которые и читать не разрешал - не прочтет. Цена - падение производительности, разумеется. Ну и возможные дыры уже сразу заодно и в рута, но это неточно.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	125. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Критик (?), 01-Окт-23, 15:53
	Крипта крадется из буфера обмена подменой кошелька при копировании. Как механизмы безопасности помогут здесь? Да никак! Полное дно вся эта ваша хваленая псевдобезопасность, только иллюзию контроля создает.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от пох. (?), 01-Окт-23, 16:44
	ну блин и что теперь делать с твоими 0.000002btc? При таком копировании в лучшем случае удастся спереть ту сумму, которой ты собирался распорядиться прямщас. И то если ты не заметишь и не насторожишься прям сразу, что копировал одну галиматью, а в форме оказалась другая. А человек ведь трудился, время свое тратил. А тут ребятушки подошли к делу с чувством, с толком, и тигидамкнули ВСЕ, вообще ВСЕ нажитое твоим непосильным трудом. Да и софтина получилась несложная.
	Ответить | Правка | Наверх | Cообщить модератору

	190. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от лютый арчешкольник... (?), 02-Окт-23, 08:20
	>Крипта крадется из буфера обмена подменой кошелька при копировании ну вообще-то нет. судя по названию это было криптанское ПО, имеющее полный доступ к кошельку.
	Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

	202. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (200), 02-Окт-23, 13:19
	Пинукс без рут прав абсолютно защищен. Ну, тут правда забывают уточнить, что это именно сам пинукс защищён. Который ты в любой момент можешь переустановить. А вот вся твоя /ненужная/ информация (юзердата которую ты сам насоздавал) /s - не защищена. И её можно пошифровать, своровать и т.д. Б - безопасТность. Так-то!
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	213. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от voiceofreason (?), 02-Окт-23, 18:54
	Угу, которая руками восстанавливается за час-два. Данным это, правда, не поможет :) А для защиты от бездумных действий и дрожащих рук проще и приятнее что-то типа UAC.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	103. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+1 +/–
	Сообщение от _kp (ok), 01-Окт-23, 13:54
	Во первых snap умудряется тормозить на современном железе... Этого уже достаточно, чтоб не обсуждать прочие недостатки, типа "всё в одно корытце", и последствия этого подхода.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	206. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от ubuntufag (?), 02-Окт-23, 14:12
	Slack в snap реализации аж на 0.5 секунд запускается медленее, в остальном разницы не заметил. Firefox в версии snap тормозил пока родные nvidia дрова не поставил
	Ответить | Правка | Наверх | Cообщить модератору

	207. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от _kp (ok), 02-Окт-23, 15:01
	> аж на 0.5 секунд запускается медленее, Это не нормально. И затраты времени ни на что. Более того, кодга туда секунду, туда секунду, а где о и сразо 30 секунд.. И в итоге лагающая система. Это как по цене Феррари купить Запорожец, который чуть быстрее нативного Запорожца. Я из любопытства смотрю и дистрибутивы, которыми не собираюсь пользоваться. В Убунте для теста устанавливал приложения с намеренным приоритетом через snap. Сказать, что результат опечалил, это не сказать ничего. Конечно,может можно что то настроить, оптимизировать, но я смотрел то, с чем предлагают материться обычному пользователю. Итого: концепция snap обсуждаема, а текущая реализация - уродлива.
	Ответить | Правка | Наверх | Cообщить модератору

	208. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноньимъ (ok), 02-Окт-23, 16:58
	> В Убунте для теста устанавливал приложения с намеренным приоритетом через snap. Там теперь только снап для многих приложений и по другому никак. В репах стоят заглушки для установки снап приложения.
	Ответить | Правка | Наверх | Cообщить модератору

	218. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (-), 02-Окт-23, 20:17
	Да я бы не сказал, что все так плохо. Может на современном железе и тормозит (может в снапы новые версии пакетов для драйверов завозить не успевают), но на старом работает, на удивление, хорошо. Да, запускается первый раз несколько секунд, что напрягать может, но в остальном - мое почтение!. На двухядерном ноутбучном сенди бридж и встройке от него 10% нагрузка на видео в фуллхд на ютьюбе (хоть и с h264 кодеком). Для сравнения - нативный файрфокс и флетпаковский лис жрут уже 16%. Правда тестил я только на убунте, которую ставил на отдельный ссд и быстро снес. Сам на арч и флатпак юзаю. Он по перфомансу ничем не отличается от оригинала, дает плюшки, связанные с безопасностью, полноценный вайленд и еще приложения оттуда можно легко ограничить для других юзеров через malcontent gnome (привет прокрастинаторам, юзающим другие учетки для работы).
	Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

	188. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+1 +/–
	Сообщение от scriptkiddis (?), 02-Окт-23, 04:58
	Да снап очень хорош для распространения вирусов.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема