Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Ubuntu Snap Store выявлены вредоносные пакеты, opennews (??), 30-Сен-23, (0) [смотреть все] Лучше бы объявили о прекращении существования Snap-store и Snap-пакетов , Аноним (1), 21:52 , 30-Сен-23, (1) +115 // На самом деле snap не так уж плох, там есть куча механизмов позволяющих изоляров, ubuntufag (?), 22:00 , 30-Сен-23, (2) –25 // Flatpak, Аноним (3), 22:02 , 30-Сен-23, (3) +14 // флетпак не канает, потому что сторонняя технология, а каноникалу и гнома хватает, ацв1110а (?), 22:13 , 30-Сен-23, (7) –10 Сторонняя относительно чего , Легивон (?), 11:40 , 01-Окт-23, (90) Ubuntu делает Canonical, Snap тоже делает Canonical Flatpak для них сторонняя т, Аноним (118), 15:12 , 01-Окт-23, (118) –1 Как и Wayland, как и systemd, как и PulseAudio Все равно в итоге закопают, лучш, Имя1 (?), 21:02 , 01-Окт-23, (164) +2 Как и браузер и даже само ядро линукса Эта ваша идеология чучхе снова какая-то , Аноним (200), 13:13 , 02-Окт-23, (200) Linux тоже не помогает Пусть откажутся, Крод (?), 14:45 , 01-Окт-23, (111) –1 Во как Интересно как А ядро Linux это не сторонняя для них технология , microcoder (ok), 17:25 , 01-Окт-23, (140) +2 не сторонняя, потому что каноникал кучу бабок и ресурсов в линукс вкладывает , ацв1110а (?), 23:49 , 01-Окт-23, (179) –1 Винни, возьми ложку побольше И зачерпывай с самого низа, там где погуще , НеАнон (?), 22:05 , 30-Сен-23, (5) +6 вот и будешь изолирован вместе с вредоносным ПО от нормально работающей системы, Аноним (8), 22:13 , 30-Сен-23, (8) +6 // Тогда наверное не такая проблема, вредоносное ПО , a_kusb (ok), 22:18 , 30-Сен-23, (11) Да, украдет криптовалюту, зато до системы не доберётся , X86 (ok), 22:23 , 30-Сен-23, (15) +8 Почему не доберется-то Возможности добраться - определяются сборщиком пакета Ю, пох. (?), 00:15 , 01-Окт-23, (22) +1 У этого хотя бы мотив понятен Надысь один майнтайнер широкоизвестного в узких ди, Аноним (40), 05:10 , 01-Окт-23, (40) +2 Вот от этого снап как раз - защитит с некоторой долей вероятности, потому что, пох. (?), 09:48 , 01-Окт-23, (65) Скрыто модератором, Аноним (-), 15:04 , 01-Окт-23, (116) +1 Скрыто модератором, Аноним (40), 13:15 , 02-Окт-23, (201) Вот это меня всегда максимально удивляло в апологетах теории нет рута - нет про, Celcion (ok), 00:22 , 01-Окт-23, (24) +4 Ничего удивительного, посмотрите на вопрос шире В начале века в ходу было опред, Аноним (40), 04:49 , 01-Окт-23, (38) Ну вот собственно снап и решает, помимо прочих основная его задача вовсе не в т, пох. (?), 09:46 , 01-Окт-23, (64) +1 Крипта крадется из буфера обмена подменой кошелька при копировании Как механизм, Критик (?), 15:53 , 01-Окт-23, (125) ну блин и что теперь делать с твоими 0 000002btc При таком копировании в лучшем, пох. (?), 16:44 , 01-Окт-23, (137) ну вообще-то нет судя по названию это было криптанское ПО, имеющее полный досту, лютый арчешкольник... (?), 08:20 , 02-Окт-23, (190) Пинукс без рут прав абсолютно защищен Ну, тут правда забывают уточнить, что это, Аноним (200), 13:19 , 02-Окт-23, (202) Угу, которая руками восстанавливается за час-два Данным это, правда, не поможет, voiceofreason (?), 18:54 , 02-Окт-23, (213) Во первых snap умудряется тормозить на современном железе Этого уже достаточно, _kp (ok), 13:54 , 01-Окт-23, (103) +1 // Slack в snap реализации аж на 0 5 секунд запускается медленее, в остальном разни, ubuntufag (?), 14:12 , 02-Окт-23, (206) Это не нормально И затраты времени ни на что Более того, кодга туда секунду, ту, _kp (ok), 15:01 , 02-Окт-23, (207) Там теперь только снап для многих приложений и по другому никак В репах стоят з, Аноньимъ (ok), 16:58 , 02-Окт-23, (208) Да я бы не сказал, что все так плохо Может на современном железе и тормозит мож, Аноним (-), 20:17 , 02-Окт-23, (218) Да снап очень хорош для распространения вирусов , scriptkiddis (?), 04:58 , 02-Окт-23, (188) +1 Никогда такого не было, и вот опять , НеАнон (?), 22:03 , 30-Сен-23, (4) +7 i in Snap stands for isolation and s stands for sucker , Аноним (6), 22:10 , 30-Сен-23, (6) –1 Как-то не удивительно даже, Вишенка на торте (?), 22:18 , 30-Сен-23, (10) +1 Вот для чего нужны сопровождающие Типа если запаковывают они , a_kusb (ok), 22:20 , 30-Сен-23, (12) +2 Snap, Flatpak - всё это шляпа Если нет возможности ставить deb rpm, то есть App, Аноним (13), 22:20 , 30-Сен-23, (13) +13   // В Убунте кроме фаерфокса, можешь ставить как хочешь Да и сам фаерфокс можешь из, Аноним (31), 00:46 , 01-Окт-23, (31) –3   // Версии в репах никто не проверяет их просто пакетят и всё , Аноним (49), 07:49 , 01-Окт-23, (49)   Ну убунту ставят как раз чтобы этого не делать, Аноним (51), 07:52 , 01-Окт-23, (51)   Ubuntu утрачивает свою роль в качестве прослойки между Debian и нормальными дист, Аноним (57), 08:31 , 01-Окт-23, (57) +2   Почему не упомянут способ установки по типу Windows с разбрасыванием файлов по , Аноним (57), 08:24 , 01-Окт-23, (55) –2   // Потому что обычно для подобных случаев, для приложений заведомо не входящих в ди, _kp (ok), 13:58 , 01-Окт-23, (104) +1   С нормальными , это с которыми 1 мейнтейнер на 100 пакетов или хуже, и каждому , pic (?), 09:51 , 01-Окт-23, (67) +2   // Если дистрибутив, как положено, релизиться от силы раз в год - это вообще не про, Аноним (72), 10:12 , 01-Окт-23, (72) –2   // 1,2 Людей нет, даже одному мейнтейнеру тяжело, выгорание А местами не дают лез, pic (?), 10:32 , 01-Окт-23, (77)   5 Мейнтейнер - не святой Можно апеллировать к редкости таких предательств, но , pic (?), 10:37 , 01-Окт-23, (78) +3   6 Майнтайнер зачастую не обладает квалификацией для понимания исходных текстов , Аноним (40), 14:47 , 01-Окт-23, (113) +2   Мантейнер - не святой Но человек которому доверяют другие Как только доверие п, Аноним (244), 01:18 , 07-Окт-23, (244)   А что за функции Вам такие нужны, что постоянно и позарез требуются самые свежие, Аноним (105), 13:58 , 01-Окт-23, (105)   Почему так скучно перевираешь , pic (?), 14:26 , 01-Окт-23, (109)   Верь, что _новейшем стабильном_ релизе не бывает новейших стабильных багов, чм, Аноним (240), 00:18 , 05-Окт-23, (240)   Слово новейший видишь А оно там есть, Аноним (240), 00:19 , 05-Окт-23, (241)   У классических дистрибутивов есть _только один выход_, договориться с разработчи, pic (?), 10:55 , 01-Окт-23, (85)   Нет особой разницы в подходах, дело в ресурсах Если делать на пять копеек голодн, iPony129412 (?), 11:55 , 01-Окт-23, (92) +1   Абсолютно верно , pic (?), 12:32 , 01-Окт-23, (97)   Скрыто модератором, Аноним (-), 15:10 , 01-Окт-23, (117) +1   Откуда только берутся такие эксперты Левый человек вкатит тебе паяльник И ты сам, Аноним (40), 14:36 , 01-Окт-23, (110)   вообще-то мейнтейнер не должен аудитить исходники он должен собирать пакет из О, лютый арчешкольник... (?), 08:22 , 02-Окт-23, (191)   // Автоматическая система бубунты это и делала не аудитила, а собирала из исходник, Аноним (200), 13:35 , 02-Окт-23, (204)   ты новость то читал Проблемы выявлены в пакетах ledgerlive, ledger1, trezor-wall, лютый арчешкольник... (?), 13:08 , 03-Окт-23, (230)   В 2023 найти бы ещё дистр, где на полном серьёзе собирают ванильщину с гитхаба б, voiceofreason (?), 18:13 , 02-Окт-23, (210)   Appimage - это медленное и неповоротливое говно без механизма обновлений, ИмяЯми (?), 16:32 , 01-Окт-23, (135) –2   // Нет и нет , Аноним (189), 07:59 , 02-Окт-23, (189) +1   А обновлять дрянь по типу zoom, бум бум и т д, руками потом не шляпа И потом ид, Аноним. (?), 20:47 , 01-Окт-23, (163)   Нормальные пакеты не спасут от таких вещей вот вообще никак Мейнтейнер код ка, voiceofreason (?), 18:09 , 02-Окт-23, (209)   Большинство разрабов пилить будут по очевидным причинам именно снэпы и флэтпаки,, voiceofreason (?), 18:18 , 02-Окт-23, (211)   Appimage работает только на иксах, монтируется через FUSE, поэтому тормоз, это м, Андрей04091977 (ok), 23:15 , 04-Окт-23, (239)   А как на флатхабе проверяются на вредоносность загружаемые приложения Вычитываю, Bonbon (?), 22:52 , 30-Сен-23, (17) +6 // Устанавливают, а потом проверяют кошельки, на месте ли крипта, Аноним (20), 23:47 , 30-Сен-23, (20) +7 // приложением из установленного пакета Вот затейники , пох. (?), 00:17 , 01-Окт-23, (23) –1 // Из другого альтернативного - свободные люди и знают про bisect , Аноним (40), 05:12 , 01-Окт-23, (41) Тот же механизм изоляции Проприетарщина и на флатхабе присутствует, Аноним (101), 13:41 , 01-Окт-23, (101) Посохом пробивают и заклинаниями бесов выгоняют , microcoder (ok), 17:36 , 01-Окт-23, (141) То есть раньше ручной проверки не было Всё равно что не было никакой , Moebius (ok), 23:02 , 30-Сен-23, (18) +4 // Ну это тебе не апстор , Аноним (49), 07:50 , 01-Окт-23, (50) +4 Snap не то что бы плохой пакетный менеджер, используется не по назначению Если , Moebius (ok), 23:14 , 30-Сен-23, (19) // Там никто не тестирует снапы на старых 40-гигабайтных хдд Увы , Аноним (31), 00:47 , 01-Окт-23, (32) –1 // Так проблема не только в размере хдд Я вот помню в шаражке моей задание что-то , Аноним (51), 08:01 , 01-Окт-23, (54) Как бы перешедшие на lzo снапы запускаются сравнимо с установленными deb https , r2d0 (?), 03:39 , 01-Окт-23, (36) +1 Что там про Линукс Минт , Аноним (25), 00:25 , 01-Окт-23, (25) // Они используют Flatpak, а Snap там под корень вырезан, Аноним (3), 01:38 , 01-Окт-23, (33) +4 // То есть некоторые пропагандируют Mint linux без Snap как альтернативу для Ubuntu, Аноним (42), 05:59 , 01-Окт-23, (42) +1 // По этим причинам я взял Runtu , Аноним (57), 08:28 , 01-Окт-23, (56) До тех пор пока в Ubuntu не будут пропадать классические пакеты Ещё 4 релиза ос, pic (?), 09:54 , 01-Окт-23, (68) А откуда инфа про 4 релиза, есть какой-то роадмап каноникловый в свободном досту, АнонимКо (?), 12:11 , 01-Окт-23, (93) Речь пока только об Ubuntu, которая на GNOME, её spin ы в этот план не входят, п, pic (?), 12:31 , 01-Окт-23, (94) И чем она лучше , Аноним (100), 13:08 , 01-Окт-23, (100) Ну, в отличии от Ubuntu, где уже системное ПО встраивают в виде Snap, в Linux Mi, Аноним (3), 20:43 , 01-Окт-23, (162) +1 Мдэ, это просто фантастика Так сладенько пели про безопасность и изоляцию в Sna, Аноним (72), 03:27 , 01-Окт-23, (35) +7 // Недавно на до мной пытались издеваться анонимы в комментариях, когда рассказал ч, Аноним (42), 06:08 , 01-Окт-23, (45) –4 // Так тебе про десктоп говорят, а не сервер Хорошо что ты с собеса ушел для компа, Аноним (49), 07:53 , 01-Окт-23, (52) +5 // Я бы в кошмарном сне не представил что придется админить парк машин на Убунту З, Аноним (100), 13:06 , 01-Окт-23, (99) +1 не, ну че ты как этот вот Платишь за убунтин landscape точнее за убунтопро, пох. (?), 16:35 , 01-Окт-23, (136) Что скажешь на то, что знаю контору, у которой сервер на Windows Там же лежит и, Аноним (61), 09:22 , 01-Окт-23, (61) // Перепись подвальных снова открыта , пох. (?), 09:50 , 01-Окт-23, (66) –1 Windows хотя бы стабильная система, в отличие от игрушечной поделки затянувшего, Аноним (80), 10:44 , 01-Окт-23, (80) –4 Как будто Window вообще на роутере запустится Да и на суперкомпьютеры ее тоже н, Аноним (124), 15:50 , 01-Окт-23, (124) –1 Справедливости ради, как раз на десктопе стабильность важна - стабильность интер, Аноним (72), 16:47 , 01-Окт-23, (138) Дядя Петя, Вы о крышку люка ударились , Аноним (232), 20:45 , 03-Окт-23, (232) –1 Тем временем у десктопа уже меньше трети от рынка осталось, а учитывая, что форт, Аноним (124), 20:54 , 03-Окт-23, (234) Да, игрушки - Все самые мощные системы искусственного интеллекта в мире работают, microcoder (ok), 17:49 , 01-Окт-23, (142) Поправил , Аноним (57), 22:08 , 01-Окт-23, (168) И это заметно Говорят, Ф-35 выбросил лётчика и улетел 17-го прямо в сердце прои, Аноним (232), 20:48 , 03-Окт-23, (233) Что нибудь слышал про консоль, не виртуальную То-то же Админ неудачник , microcoder (ok), 17:51 , 01-Окт-23, (143) А ты используешь менеджер паролей Тогда получи сапогом под зад , Аноним (75), 10:21 , 01-Окт-23, (75) // А что использовать Таблицу Эксель , Аноним (100), 13:01 , 01-Окт-23, (98) Бумажку Ведущие специалисты по безопасности не дадут соврать https www schne, Аноним (80), 14:08 , 01-Окт-23, (106) мои пароли распечатай и повесь на стену https www passwordcard org ru mobile, Атон (?), 20:38 , 01-Окт-23, (161) Если ты ими пользуешься раз в год-два, может быть, но если у тебя куча паролей о, Аноним (165), 21:15 , 01-Окт-23, (165) –1 знаешь, если у тебя реально куча паролей от всего перечисленного, которые нужно , пох. (?), 22:48 , 01-Окт-23, (170) +1 Вся суть экспертизы от поха Я давно понял, что если умничать, то наивные аноним, Аноним (165), 23:30 , 01-Окт-23, (172) –1 вся суть подобных тебе Вы настолько феноменальные что бесполезно вам пытат, пох. (?), 23:34 , 01-Окт-23, (173) +1 Когда по сути сказать нечего, переходят на личности Если лично ты с этим не ста, Аноним (165), 23:38 , 01-Окт-23, (175) ну так отойди от зеркала , пох. (?), 23:43 , 01-Окт-23, (177) Говоришь на меня - переводишь на себя , Аноним (165), 00:09 , 02-Окт-23, (182) Даже если нет необходимости каждый день использовать пароли, то хранить их каким, Аноним (165), 23:36 , 01-Окт-23, (174) Кибербез менеджер паролей файлик с характерным расширением где все парол, пох. (?), 23:47 , 01-Окт-23, (178) Перед тем как писать своё экспертное мнение, ты хотя бы дай себе работу погуглит, Аноним (165), 00:06 , 02-Окт-23, (181) это когда все пароли от всего даже не в файлике который хотя бы условно-надежно, пох. (?), 01:18 , 02-Окт-23, (186) Мы знаем много способов и умеем использовать их все, каждый по отдельности и или, Атон (?), 19:56 , 05-Окт-23, (242) Что Что Что за глупые вопросы Стикеры на мониторах использовать На них парол, microcoder (ok), 17:53 , 01-Окт-23, (144) А под монитором уложить спать вот этого, например https imgbox com CVHjva1TИ , пох. (?), 18:44 , 01-Окт-23, (147) А мастер-пароль в обозревателе , Аноним (156), 19:50 , 01-Окт-23, (156) ну уж 123-то я запоминаю и так , пох. (?), 20:35 , 01-Окт-23, (159) +1 Чет очень толстый троллинг, Аноним (165), 21:17 , 01-Окт-23, (166) да нет, все правильно кроме того, конечно, что у нормального Браузера в нормаль, пох. (?), 23:53 , 01-Окт-23, (180) Зачем хранить пароли в браузере, если можно не хранить , Аноним (165), 00:11 , 02-Окт-23, (184) ну и сиди голодный Как ты пиццу-то закажешь не создав себе учетку с паролем бол, пох. (?), 01:20 , 02-Окт-23, (187) тыж линуксоед, мозги должны быть я лично и из дебиана не ставлю bitcoind, тольк, лютый арчешкольник... (?), 08:28 , 02-Окт-23, (192) Единственная вменяемая альтернатива снэпам и флэтпакам это забить на нативные пр, voiceofreason (?), 18:24 , 02-Окт-23, (212) Так всё закономерно Теперь пришло время украсть то, что намайнили с 2018 года , Djoe Ellusive (?), 06:19 , 01-Окт-23, (47) +1 // Через npm этих майнеров каждому фронтендеру пришло куда больше За это время , Аноним (49), 07:55 , 01-Окт-23, (53) +1 // да ну, много ты в браузерах намайнишь фулшмякерам еще может чего и обломилось,, пох. (?), 09:43 , 01-Окт-23, (63) 1 Придумываем технологию изоляции 2 Уповая на изоляяцию , устраиваем помойк, YetAnotherOnanym (ok), 08:41 , 01-Окт-23, (59) +4 // ты не в ту сторону воюешь, дятел технология изоляции там - от приложения И не , пох. (?), 09:42 , 01-Окт-23, (62) –3 // Как раз ситуация эта именно потому, что подход а давайте-ка мы сделаем как Goog, Местный Эксперт (?), 10:04 , 01-Окт-23, (70) // Справедливости ради, по-настоящему левых репозиториев в природе мало как правил, Аноним (72), 10:20 , 01-Окт-23, (74) Т е всё строится на доверии, я правильно понял , pic (?), 10:46 , 01-Окт-23, (82) Тогда доверие к Доктору Вебу у меня больше, чем к прикладному софту, которым пол, pic (?), 10:47 , 01-Окт-23, (83) Ну у них-то софт хорошо упакован Ставится гладко Работает без глупостей И фун, Аноним (126), 15:54 , 01-Окт-23, (126) Установка любых бинарей извне строится на доверии И даже компиляция вручную, иб, Аноним (72), 14:55 , 01-Окт-23, (114) +3 А в случае классического сообщества и дистрибутива, в репо приложены все исходни, Аноним (126), 15:58 , 01-Окт-23, (127) Что репозиторий с deb, что репозиторий с flatpak пакетами, они все подписываютс, pic (?), 16:05 , 01-Окт-23, (128) И в данном случае ,если нужно было организовывать эвристический анализ, то надо , pic (?), 16:08 , 01-Окт-23, (129) –1 так с Flatpak всё тоже самое, только принцип Джо работает сильнее , soarin (ok), 19:59 , 02-Окт-23, (214) Собрать жирный DEB пакет куда проще, чем SNAP , iPony129412 (?), 11:44 , 01-Окт-23, (91) +1 Кроме автора сырцов, сложно и долго выяснить все детали, для короткого, ясного, , Аноним (126), 16:26 , 01-Окт-23, (133) –1 И в чем разница для конечного пользователя И, похоже, ты не в курсе, что все эти, Аноним (72), 10:28 , 01-Окт-23, (76) // в том что очередной webp с сиcьк ми и пиcьк ми не сопрет его криптокошелек Если, пох. (?), 11:31 , 01-Окт-23, (89) –2 Что за чушь Уязвимости в софте сами по себе деньги не тырят, а лишь могут дат, Аноним (72), 14:45 , 01-Окт-23, (112) –1 Повторяю, т-пой ты дятел - snap предназначен для изоляции именно от проблемы, оп, пох. (?), 18:54 , 01-Окт-23, (149) Я в курсе, какая изоляции там имеется в виду А вот когда ответственные за репу, YetAnotherOnanym (ok), 14:23 , 01-Окт-23, (107) // тысячегласс же ж А на деле - через неделю будем читать такую же новость и про де, пох. (?), 16:25 , 01-Окт-23, (132) Всё, что нам нужно знать о познаниях поха в Дебиане xD, Долой безграмотность и аматорство (?), 18:43 , 01-Окт-23, (146) +1 то есть опять дое ся до мышей По сути возражений нет, троянский deb пакет из , пох. (?), 18:55 , 01-Окт-23, (150) Т е кроме самого ничего не подключать , Аноним (156), 19:34 , 01-Окт-23, (152) Если я правильно понял твою опечатку - все равно что ты там подключаешь Троянец, пох. (?), 19:45 , 01-Окт-23, (154) Т е выход во входе, т с его нет, замкнутый цикл , Аноним (156), 09:28 , 02-Окт-23, (194) Это было неизбежно Вяс суть Шнапса в тмо чтобы возню с упаковкой и поддержкой п, Kuromi (ok), 15:42 , 01-Окт-23, (121) // Да даже переложить дальше чем на автоматизатора Сразу на конечного пользака пад, Аноним (126), 15:48 , 01-Окт-23, (123) Что и говорилось У вендора нулевое желание контроля репо Без вендора сообщество , Аноним (126), 15:47 , 01-Окт-23, (122) // без вендора сообщество заинтересовано в клубничном смузи С ним, собственно, тож, пох. (?), 18:46 , 01-Окт-23, (148) // Для этого у них есть возможность Мак Что они и делают , Аноним (126), 19:28 , 01-Окт-23, (151) // маком сыт не будешь - , пох. (?), 19:38 , 01-Окт-23, (153) Что-то дела у Каноникал в последнее время плохо идут, microcoder (ok), 17:22 , 01-Окт-23, (139) // хорошо идут - у их ло клиентов есть крипта По богатому живут , пох. (?), 18:37 , 01-Окт-23, (145) Как мне, устанавливая snap-пакет, проверить, что он из надежного источника и не , Саркофандр (?), 21:45 , 01-Окт-23, (167) // И что бы ты вычитал в случае такого вот trezor-wallet, аккуратно выложенного в a, пох. (?), 22:24 , 01-Окт-23, (169) // Из какой еще тыщи , Саркофандр (?), 20:52 , 02-Окт-23, (219) Ну как минимум вычитал бы ссылку, откуда исходники качаются, и сравнил бы ее со , Саркофандр (?), 20:54 , 02-Окт-23, (220) // серьезно И ты даже знаешь, где у него - официальный сайт, а не возьмешь его там, пох. (?), 23:40 , 02-Окт-23, (222) Увидеть зеленую галочку напротив SNAP пакета, soarin (ok), 20:03 , 02-Окт-23, (215) // э где в snap install зеленая галочка - не вижу А если ты даже работаешь через, пох. (?), 23:46 , 02-Окт-23, (223) // snap info adguard-homename adguard-homesummary Network-wide ads track, soarin (ok), 05:47 , 03-Окт-23, (224) +1 Ещё Смотри как смешно получилось Хотя можно ещё смешнее , Аноним (236), 10:30 , 04-Окт-23, (236) Ну вот видите, набирает популярность А вы ныли, что не взлетит , Менеджер Антона Алексеевича (?), 22:58 , 01-Окт-23, (171) +3 // Распостранённость не есть популярность , Аноним (126), 09:01 , 03-Окт-23, (226) // Это про Винду , Аноним (236), 10:28 , 04-Окт-23, (235) +1 Да кто бы сомневался, блин Нам не нужны мантейнеры, говорили они, нам нужно что, Аноним (176), 23:39 , 01-Окт-23, (176) +4 // Самый сок в том, что вот прямо здесь в комментариях находятся защитники, которые, Аноним (72), 00:09 , 02-Окт-23, (183) –1 // Если мейнтейнер не аудитит код а он не аудитит примерно нигде , то действительн, Аноним (200), 14:06 , 02-Окт-23, (205) // Условия приёма в репо разные Лежать может, но будет ли принят Это ж публичный F, Аноним (126), 09:03 , 03-Окт-23, (227) публичный непубличный, Аноним (126), 09:04 , 03-Окт-23, (228) так тут примерно выбор между сам знаешь чем хотя в реальности между серыми пак, soarin (ok), 20:05 , 02-Окт-23, (216) +1 Скорее новостью было бы, если не выявили , Пряник (?), 09:38 , 02-Окт-23, (195) +1 за 5 лет не исправили Наоборот Стали внедрять snap куда не надо Серьёзная прич, Аноним (199), 12:49 , 02-Окт-23, (199) Итого успех очередной хипстерской модели очевиден , Tron is Whistling (?), 13:32 , 02-Окт-23, (203) // причём тут какие-то хипстеры если что-то делать с минимальным количеством ресурс, soarin (ok), 20:07 , 02-Окт-23, (217) Помойкосорсинг в пакетостроении Результат примерно тот же что и с лефтпадами , Tron is Whistling (?), 21:33 , 02-Окт-23, (221) Что ещё могло быть у людей, решивших в переписке про размер boot, что у человек, Аноним (126), 09:00 , 03-Окт-23, (225) у меня флетпак телегу каждый день обновляет, по 80 мегов притаскивает, это норма, Аноним (-), 20:36 , 03-Окт-23, (231) Касперский в дискуссии уже участвовал , benu (ok), 15:14 , 06-Окт-23, (243) Даже интересно Скажем в debian у каждого пакета есть ответственный Он может нак, Аноним (244), 01:43 , 07-Окт-23, (245) 1,4,6,10,12,13,17,18,19,25,35,47,59,121,122,139,167,171,176,195,199,203,225,231,243,245

Сообщения

[Сортировка по времени | RSS]

13. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+13 +/–
Сообщение от Аноним (13), 30-Сен-23, 22:20
Snap, Flatpak - всё это шляпа. Если нет возможности ставить deb/rpm, то есть Appimage. Его по крайней мере не нужно устанавливать (пакеты открываются без установки) и каждому приложению - только 1 файл, который так же легко удаляется. Ну а вообще по возможности ставить нормальные пакеты, не изолированные
Ответить | Правка | Наверх | Cообщить модератору

	31. "В Ubuntu Snap Store выявлены вредоносные пакеты"	–3 +/–
	Сообщение от Аноним (31), 01-Окт-23, 00:46
	В Убунте кроме фаерфокса, можешь ставить как хочешь. Да и сам фаерфокс можешь из репок ставить, мы просто забыли, что это линукс, который можно лепить, как хочешь, обленились, расслабились. Другой вопрос, что разработчики могут последнюю версию засунуть в снап, а в репах будет старая, но проверенная версия.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (49), 01-Окт-23, 07:49
	Версии в репах никто не проверяет их просто пакетят и всё.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (51), 01-Окт-23, 07:52
	> который можно лепить, как хочешь Ну убунту ставят как раз чтобы этого не делать
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	57. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+2 +/–
	Сообщение от Аноним (57), 01-Окт-23, 08:31
	Ubuntu утрачивает свою роль в качестве прослойки между Debian и нормальными дистрибутивами.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	55. "В Ubuntu Snap Store выявлены вредоносные пакеты"	–2 +/–
	Сообщение от Аноним (57), 01-Окт-23, 08:24
	> Snap, Flatpak - всё это шляпа. Если нет возможности ставить deb/rpm, то есть Appimage. Почему не упомянут способ установки по типу Windows (с разбрасыванием файлов по нужным папкам и прописыванием конфигурации куда необходимо). Например, с помощью InstallJammer я генерирую дистрибутив, установка и удаление которого под любой версией Linux для пользователя напоминает Windows. И весьма удобна.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	104. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+1 +/–
	Сообщение от _kp (ok), 01-Окт-23, 13:58
	Потому что обычно для подобных случаев, для приложений заведомо не входящих в дисрибутив, создают каталог в /opt, и уже там раскидывают файлы как угодно, с минимальными врезками в систему.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+2 +/–
	Сообщение от pic (?), 01-Окт-23, 09:51
	С "нормальными", это с которыми 1 мейнтейнер на 100 пакетов или хуже, и каждому надо заглядывать в исходники, чтобы не обделаться, сомнительное оправдание. Во-вторых, с "нормальными" беда в плане выбора, либо древние версии, либо роллинг-релиз из-за ада зависимостей. Выбирать худшее из двух зол?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	72. "В Ubuntu Snap Store выявлены вредоносные пакеты"	–2 +/–
	Сообщение от Аноним (72), 01-Окт-23, 10:12
	> С "нормальными", это с которыми 1 мейнтейнер на 100 пакетов или хуже, и Если дистрибутив, как положено, релизиться от силы раз в год - это вообще не проблема. > каждому надо заглядывать в исходники, чтобы не обделаться Да, это как раз именно один из плюсов пакетов из официальных реп: что левый человек не вкатит туда троян, как в Snap Store, и что софт там проверяется как положено, а не "автоматически" с последующей кражей ваших денег. > Во-вторых, с "нормальными" беда в плане выбора, либо древние версии Обновления безопасности всегда накатываются, пока дистр поддерживаемой версии. > либо древние версии, либо роллинг-релиз из-за ада зависимостей. > Выбирать худшее из двух зол? А в чем именно здесь заключается зло? В том, что можно выбрать между стабильными и самами последними версиями? Зло в новости: софт из официального магазина приложений крадет деньги.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от pic (?), 01-Окт-23, 10:32
	1,2. Людей нет, даже одному мейнтейнеру тяжело, выгорание. А местами не дают лезть в исходники не сменив бренда, Firefox был примером, он же Iceweasel в Debian. Менять платформу (версий основных компонентов) каждый год из-за релиза дистрибутива как-то глупо. Для этого есть LTS и весь ворох соответствующих проблем, замкнутый круг. 3,4. Вы не получаете _новейший стабильный_ релиз с новыми функциями, замкнуты на цикличности релиза дистрибутива. 5. Выбрать можно всё что угодно, а вот собрать в рамках такого дистрибутива - вряд ли, ждите новый релиз.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+3 +/–
	Сообщение от pic (?), 01-Окт-23, 10:37
	5. Мейнтейнер - не святой. Можно апеллировать к редкости таких предательств, но жизнь есть жизнь. Лучше пусть сборщиком пакета (snap, flatpak, appimage) будет сам разработчик софта, в случае его предательства - его софт вышибут из репозитория магазина и он потеряет всё, а мейнтейнер просто прокладка, мавр сделал своё дело и ушёл, как с гуся вода. Сегодня мейнтейнер должен собирать только образ с базовой системой, а не прикладной софт.
	Ответить | Правка | Наверх | Cообщить модератору

	113. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+2 +/–
	Сообщение от Аноним (40), 01-Окт-23, 14:47
	6. Майнтайнер зачастую не обладает квалификацией для понимания исходных текстов. Таких можно играть втёмную, подсунув "исправление".
	Ответить | Правка | Наверх | Cообщить модератору

	244. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (244), 07-Окт-23, 01:18
	Мантейнер - не святой. Но человек которому доверяют другие. Как только доверие потеряет - уберут. Разработчик - от потери доверия не меняется. Вот был один разработчик, на его место пришел другой. Кто решит, стоит брать от него исходники, или лучше взять старую версию? Кто заметит, что разработчик поехал крышей?
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	105. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (105), 01-Окт-23, 13:58
	> Вы не получаете _новейший стабильный_ релиз с новыми функциями А что за функции Вам такие нужны, что постоянно и позарез требуются самые свежие - настолько, что вы готовы даже безопасностью своих денег поступиться из-за них?
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	109. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от pic (?), 01-Окт-23, 14:26
	>_новейший стабильный_ релиз >позарез требуются самые свежие - настолько, что вы готовы даже безопасностью своих денег поступиться из-за них? Почему так скучно перевираешь?
	Ответить | Правка | Наверх | Cообщить модератору

	240. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (240), 05-Окт-23, 00:18
	Верь, что "_новейшем стабильном_ релизе" не бывает новейших стабильных багов, чмoня
	Ответить | Правка | Наверх | Cообщить модератору

	241. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (240), 05-Окт-23, 00:19
	Слово "новейший" видишь? А оно там есть
	Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

	85. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от pic (?), 01-Окт-23, 10:55
	У классических дистрибутивов есть _только один выход_, договориться с разработчиками софта синхронно выпускать новый релиз (простите за каламбур), скажем, раз в 2 года. Но это невозможно по понятным причинам в принципе.
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	92. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+1 +/–
	Сообщение от iPony129412 (?), 01-Окт-23, 11:55
	> Да, это как раз именно один из плюсов пакетов из официальных реп: что левый человек не вкатит туда троян, как в Snap Store, и что софт там проверяется как положено, а не "автоматически" с последующей кражей ваших денег. Нет особой разницы в подходах, дело в ресурсах. Если делать на пять копеек голодными студентами, то хорошо не выйдет. Так же и с репами. Мейетейнер может бомбу присунуть по типу как в дебиан сделал с xscreensaver. Ну или дырявый Chromium бомбанёт у пользовтеля в том же Debian, потому что нет ресурсов поддерживать актуальный.
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	97. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от pic (?), 01-Окт-23, 12:32
	Абсолютно верно.
	Ответить | Правка | Наверх | Cообщить модератору

	117. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 01-Окт-23, 15:10
	Что за бомба?
	Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

	110. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (40), 01-Окт-23, 14:36
	>> каждому надо заглядывать в исходники, чтобы не обделаться > Да, это как раз именно один из плюсов пакетов из официальных реп: > что левый человек не вкатит туда троян, как в Snap Store, Откуда только берутся такие эксперты? Левый человек вкатит тебе паяльник. И ты сам всё за него сделаешь. Ой, извини. Ты же ничего не пишешь. К тебе не придут.
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	191. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от лютый арчешкольник... (?), 02-Окт-23, 08:22
	>это с которыми 1 мейнтейнер на 100 пакетов или хуже, и каждому надо заглядывать в исходники вообще-то мейнтейнер не должен аудитить исходники. он должен собирать пакет из ОРИГИНАЛЬНЫХ исходников, без собственных троянчиков. ВСЁ.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	204. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним (200), 02-Окт-23, 13:35
	> вообще-то мейнтейнер не должен аудитить исходники. он должен собирать пакет из ОРИГИНАЛЬНЫХ исходников, без собственных троянчиков. ВСЁ. Автоматическая система бубунты это и делала: не аудитила, а собирала из исходников в снапы. Только вот там проги с троянами были. И, кстати, мейнтейнер в твоём сценарии вообще не нужен - полупокер который просто компиляет сорцы не нужон и вообще представляет собой доп.риск (и прецеденты были).
	Ответить | Правка | Наверх | Cообщить модератору

	230. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от лютый арчешкольник... (?), 03-Окт-23, 13:08
	>Автоматическая система бубунты это и делала: не аудитила, а собирала из исходников в снапы ты новость то читал? Проблемы выявлены в пакетах ledgerlive, ledger1, trezor-wallet и electrum-wallet2, опубликованных злоумышленниками под видом официальных пакетов от разработчиков отмеченных криптокошельков, но на деле не имеющих к ним никакого отношения.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от voiceofreason (?), 02-Окт-23, 18:13
	> он должен собирать пакет из ОРИГИНАЛЬНЫХ исходников В 2023 найти бы ещё дистр, где на полном серьёзе собирают ванильщину с гитхаба без патчей. Кроме слаквари что-то осталось?
	Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

	135. "В Ubuntu Snap Store выявлены вредоносные пакеты"	–2 +/–
	Сообщение от ИмяЯми (?), 01-Окт-23, 16:32
	Appimage - это медленное и неповоротливое говно без механизма обновлений
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	189. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+1 +/–
	Сообщение от Аноним (189), 02-Окт-23, 07:59
	Нет и нет.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Аноним. (?), 01-Окт-23, 20:47
	А обновлять дрянь по типу zoom, бум бум и т.д, руками потом не шляпа? И потом иди ищи, что оно по папке пользователя "размазало". У flatpak, как правило одна папка в ~/.var/app
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	209. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от voiceofreason (?), 02-Окт-23, 18:09
	"Нормальные" пакеты не спасут от таких вещей вот вообще никак. Мейнтейнер код каждой софтины 100% не изучает, и я даже не уверен, что он хотя бы пробует свой результат запускать. Для крупных приложений подход с классическими пакетами и репами забуксовал и умер. Это МОГЛО БЫ быть красиво всё, но достаточное количество мейнтейнеров в каждый дистр не напасёшься. Те, кто имеют такие возможности - шапка, космонавт - от этого подхода на десктопе первые и отворачиваются.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	211. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от voiceofreason (?), 02-Окт-23, 18:18
	Большинство разрабов пилить будут по очевидным причинам именно снэпы и флэтпаки, сделать с этим ничего нельзя. Примерно, как невозможно заставить мозиллу пилить пакеты для void linux какого-нибудь.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	239. "В Ubuntu Snap Store выявлены вредоносные пакеты"	+/–
	Сообщение от Андрей04091977 (ok), 04-Окт-23, 23:15
	Appimage работает только на иксах, монтируется через FUSE, поэтому тормоз, это мёртвый формат
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема