Джонатан Риддел (Jonathan Riddell), развивающий дистрибутив KDE Neon (https://neon.kde.org/),
предупредил (http://jriddell.org/2017/01/21/reports-of-kde-neon-downloads.../) пользователей о проблемах с безопасностью на одном из зеркал, на которые организован автоматический проброс запросов со страницы загрузки iso-образов проекта. В частности, зеркало  ftp.icm.edu.pl отнесено (https://www.google.com/transparencyreport/safebrowsing/diagn...) сервисом  Google Safebrowsing к категории опасных из-за выявления в загрузках вредоносного ПО. В настоящее время в iso-образах  KDE neon на проблемном зеркале изменений не замечено, а администрация зеркала не подтвердила инцидент.  Пользователям рекомендуется обязательно проверять загружаемые сборки  KDE neon по цифровой подписи (https://keyserver.ubuntu.com/pks/lookup?op=get&search=0xDEAC...).

    gpg2 --recv-key '348C 8651 2066 33FD 983A 8FC4 DEAC EA00 075E 1D76'

    wget http://files.kde.org/neon/images/neon-useredition/current/ne...

    gpg2 --verify neon-useredition-current.iso.sig
    gpg: Signature made Thu 19 Jan 2017 11:18:13 GMT using RSA key ID 075E1D76
    gpg: Good signature from "KDE neon ISO Signing Key (neon@kde.org)" [full]

URL: http://jriddell.org/2017/01/21/reports-of-kde-neon-downloads.../
Новость: http://www.opennet.me/opennews/art.shtml?num=45893