<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Возможно скомпрометировано одно из зеркал проекта KDE neon</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/110225.html</link>
    <description>Джонатан Риддел (Jonathan Riddell), развивающий дистрибутив KDE Neon (https://neon.kde.org/), &lt;br&gt;предупредил (http://jriddell.org/2017/01/21/reports-of-kde-neon-downloads-being-dangerous-entirely-exaggerated/) пользователей о проблемах с безопасностью на одном из зеркал, на которые организован автоматический проброс запросов со страницы загрузки iso-образов проекта. В частности, зеркало  ftp.icm.edu.pl отнесено (https://www.google.com/transparencyreport/safebrowsing/diagnostic/index.html#url=ftp.icm.edu.pl) сервисом  Google Safebrowsing к категории опасных из-за выявления в загрузках вредоносного ПО. В настоящее время в iso-образах  KDE neon на проблемном зеркале изменений не замечено, а администрация зеркала не подтвердила инцидент.  Пользователям рекомендуется обязательно проверять загружаемые сборки  KDE neon по цифровой подписи (https://keyserver.ubuntu.com/pks/lookup?op=get&amp;search=0xDEACEA00075E1D76).&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;    gpg2 --recv-key &apos;348C 8651 2066 33FD 983A 8FC4 DEAC EA00 075E 1D76&apos;&lt;br&gt;&lt;br&gt;    wget http://files.</description>

<item>
    <title>Возможно, скомпрометировано одно из зеркал проекта KDE neon (Гость)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/110225.html#30</link>
    <pubDate>Tue, 24 Jan 2017 12:18:33 GMT</pubDate>
    <description>Зато как орали когда в Минте мог быть обнаружен троян. И то - только с определенным DE и определенной битности.&lt;br&gt;</description>
</item>

<item>
    <title>Возможно, скомпрометировано одно из зеркал проекта KDE neon (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/110225.html#28</link>
    <pubDate>Mon, 23 Jan 2017 09:23:13 GMT</pubDate>
    <description>Кот дело говорит. У меня неон умудрился даже интеловское видео сломать. Какого балмера он вообще дрова трогает?&lt;br&gt;</description>
</item>

<item>
    <title>Возможно скомпрометировано одно из зеркал проекта KDE neon (freehck)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/110225.html#27</link>
    <pubDate>Mon, 23 Jan 2017 05:48:12 GMT</pubDate>
    <description>Почему же бессмысленно? Что Вас смущает?&lt;br&gt;</description>
</item>

<item>
    <title>Возможно скомпрометировано одно из зеркал проекта KDE neon (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/110225.html#25</link>
    <pubDate>Sun, 22 Jan 2017 11:36:43 GMT</pubDate>
    <description>Как показывает многолетняя практика, за словами &quot;как показывает многолетняя практика&quot; обычно скрывают ложь.&lt;br&gt;</description>
</item>

<item>
    <title>Возможно, скомпрометировано одно из зеркал проекта KDE neon (KOT040188)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/110225.html#24</link>
    <pubDate>Sun, 22 Jan 2017 10:07:00 GMT</pubDate>
    <description>А вы попробуйте установить kphotoalbum calibre qtcurve calligraflow.&lt;br&gt;</description>
</item>

<item>
    <title>Возможно, скомпрометировано одно из зеркал проекта KDE neon (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/110225.html#23</link>
    <pubDate>Sun, 22 Jan 2017 02:55:00 GMT</pubDate>
    <description>&amp;gt; Плюс эти проблемы с безопасностью...&lt;br&gt;&lt;br&gt;Первый раз ему сломали репозиторий пакетов доблестные русские хакеры в ноябре прошлого года, чтобы сделать доброе дело и исправить в его репе Qt ( https://bugreports.qt.io/browse/QTBUG-53071 ), так как Риддел рукажоп и сам накладывать патчи не умеет.&lt;br&gt;&lt;br&gt;В это раз русские хакеры решили зайти через зеркало в Польше, чтобы все таки подправить Qt, но Риддел не дремлет. :D&lt;br&gt;&lt;br&gt;Я надеюсь в ЦРУ прочитают этот комментарий и добавят в свой отчет о кибератаках России на США, ну а там может и до Риддела дойдет, что надо все-таки научиться применять патчи, иначе русские хакеры не отстанут. :)&lt;br&gt;&lt;br&gt;&lt;br&gt;Ну а если серьезно, то я не знаю, что там у Вас с зависимостями. Я с ноября делаю aptitude full-upgrade и пока на текущий момент еще ни разу не было проблем с обновлениями пакетов.&lt;br&gt;</description>
</item>

<item>
    <title>Возможно, скомпрометировано одно из зеркал проекта KDE neon (KOT040188)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/110225.html#22</link>
    <pubDate>Sat, 21 Jan 2017 20:23:33 GMT</pubDate>
    <description>Неон всё хуже и хуже. Куча глюков, багов и поломанных зависимостей, невозможно ничего установить. Плюс эти проблемы с безопасностью не в первый раз и кривой установщик. Я перешёл на бекпорты. Сейчас там свежий kde. Куча глюков сразу исчезли.&lt;br&gt;</description>
</item>

<item>
    <title>Возможно, скомпрометировано одно из зеркал проекта KDE neon (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/110225.html#21</link>
    <pubDate>Sat, 21 Jan 2017 16:29:09 GMT</pubDate>
    <description>Криворукий админ сервера подставил людей и проект.&lt;br&gt;</description>
</item>

<item>
    <title>Возможно скомпрометировано одно из зеркал проекта KDE neon (дмитрий)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/110225.html#20</link>
    <pubDate>Sat, 21 Jan 2017 15:30:39 GMT</pubDate>
    <description>Так онлайн же, перехватить и добавить это удел фантастики&lt;br&gt;</description>
</item>

</channel>
</rss>
