https://www.opennet.me/openforum/vsluhforumID3/114300.html Пользователи Ubuntu обратили внимание (https://www.reddit.com/r/linux/comments/8iupdz/caution_the_are_malware_snaps_in_ubuntu_snaps/) на наличие в snap-пакете 2048buntu, распространяемом через Ubuntu Snap Store, встроенного кода для майнинга криптовалюты. Дальнейшее разбирательство (https://github.com/canonical-websites/snapcraft.io/issues/651) показало, что аналогичный вредоносный код присутствует и в других пакетах автора Nicolas Tomb (https://uappexplorer.com/snaps?q=author%3ANicolas+Tomb), в частности проблема присутствует в пакете hextris. <br><br><br>После поступления сообщения о проблеме вредоносные пакеты были удалены (https://github.com/canonical-websites/snapcraft.io/issues/651#issuecomment-388546799) из репозитория. Инициировано проведение расследования инцидента, результаты которого и сделанные выводы пока не опубликованы. Ожидается, что случай с вредоносными пакетами заставит Canonical пересмотреть политику включения и рецензирования программ в Ubuntu Snap Store. Сейчас разместить пакет в каталоге мо https://www.opennet.me/openforum/vsluhforumID3/114300.html#126 Tue, 15 May 2018 12:01:51 GMT Вот пусть и стоит через apt, а кому надо - поставят snap<br>И увидят что снап не нужен<br>Продакшины софт нужный в docker запускают, а не в этом хипстерском угребище<br> https://www.opennet.me/openforum/vsluhforumID3/114300.html#125 Mon, 14 May 2018 21:08:20 GMT например, зашифровать данные и попросить денег<br> https://www.opennet.me/openforum/vsluhforumID3/114300.html#124 Mon, 14 May 2018 15:44:55 GMT snap/flatpak/appimage может быть и не от третьих лиц, а от разработчиков<br> https://www.opennet.me/openforum/vsluhforumID3/114300.html#123 Mon, 14 May 2018 15:19:11 GMT Сколько раз было сказано что блобьё от третьих лиц - рассадник троянов, так нет - flatpack, appimage, хотим обмазываться.<br> https://www.opennet.me/openforum/vsluhforumID3/114300.html#122 Mon, 14 May 2018 15:00:55 GMT Приз ваш!<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/114300.html#121 Mon, 14 May 2018 14:06:11 GMT &gt; На каждом сервере виртуального хостинга по 100500 вирусов<br><br>На всяких сетевых устройствах типа насов и роутеров тоже гуляет всякое.<br><br>А про десктопы разве что можно вспомнить 2009 год https://www.omgubuntu.co.uk/2009/12/malware-found-in-screensaver-for-ubuntu<br> https://www.opennet.me/openforum/vsluhforumID3/114300.html#120 Mon, 14 May 2018 14:02:41 GMT &gt; Я, кстати, читал о таком. Но также, если не ошибаюсь, была схожая проблема с башем.<br><br>Я помню про GRUB и LightDM с подобными багами по обходу. А в баше то как вообще...<br> https://www.opennet.me/openforum/vsluhforumID3/114300.html#119 Mon, 14 May 2018 14:01:20 GMT Фейл прикольный был. Но привираешь.<br>С логина входа ничего нельзя было сделать. А только из окошка запроса системных привилегий.<br> https://www.opennet.me/openforum/vsluhforumID3/114300.html#118 Mon, 14 May 2018 12:34:51 GMT Я, кстати, читал о таком. Но также, если не ошибаюсь, была схожая проблема с башем.<br>