Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Сценарий атаки на обработчик не установленных приложений в Ubuntu, opennews (ok), 14-Фев-24, (0) [смотреть все] Первым делом, после установки Ubuntu - сношу snap Брат жив , th3m3 (ok), 23:36 , 14-Фев-24, (1) +16 // А я просто пользуюсь Linux Mint и не занимаюсь ерундой, сколько этот snap не уда, cheburnator9000 (ok), 23:52 , 14-Фев-24, (3) +8 // А что, kubuntu уже тоже все , Аноним (112), 10:34 , 21-Фев-24, (112) А я перешел на дебиан - вот чтоб не разгребать за убунтой и их партнерами такие , Аноним (-), 23:56 , 14-Фев-24, (5) +19 // debian хорошо так подтянули для десктопа последние буквально пару релизов , Аноним (13), 00:06 , 15-Фев-24, (13) +8 // по личным ощущениям с 10й версии стало нормально, с 11й прям хорошо 12я тоже о, Аноним (22), 01:01 , 15-Фев-24, (22) +3 Вот кстати да, использовать Ubuntu на серверах с 1 ГБ оперативы невозможно, а во, Аноним (57), 11:54 , 15-Фев-24, (57) А что за сервер такой Виртуальный , Аноним (71), 13:49 , 15-Фев-24, (71) –2 sudo иногда выпиливают теперь в пользу polkit, Андрей04091977 (ok), 15:27 , 16-Фев-24, (100) Убунта всегда была - стабилизированым вариантом unstable а, с подпилеными для бо, Аноним (-), 03:18 , 15-Фев-24, (29) +2 Ubuntu стоит рассматривать исключительно как входной дистрибутив в мир linux, гд, 128557 (?), 11:20 , 15-Фев-24, (48) +1 В 2008, когда только в убунте всё продумывали 8212 может быть Но сейчас приг, Аноним (77), 15:01 , 15-Фев-24, (77) +1 А зачем тогда делают LinuxMint, чтобы сложная для новичков Убунта была полегче , X86 (ok), 15:42 , 15-Фев-24, (83) Убунта должна бы в теории быть самой простой, но из-за гнома она уродская а не с, Аноним (71), 16:16 , 15-Фев-24, (89) +1 Ну тут как бы логично, гном выбран основной средой и часто предложен по умолчани, Андрей04091977 (ok), 15:30 , 16-Фев-24, (101) Сценарий атаки на обработчик не установленных приложений в U..., зверек (?), 21:46 , 19-Фев-24, (110) Linux не Windows и Windows не Linux Виндовс-ориентированное мышление мешает вхо, adolfus (ok), 19:42 , 24-Фев-24, (113) Это да, но сюрпризы бывают, например последнее обновление ядра не удалось у кого, Андрей04091977 (ok), 15:24 , 16-Фев-24, (99) Вроде же вайбер носит все с собой и устанавливается в opt, т е ему похрен, убу, adolfus (ok), 19:48 , 24-Фев-24, (114) Чтобы бороться с такими злонамеренными пользователями, Canonical автоматически с, Аноним (77), 23:58 , 14-Фев-24, (8) +2 Дурь всё это Грамотная настройка nftables и apparmor спасёт от любых проблем , Аноним (11), 00:05 , 15-Фев-24, (11) –6 // Да, если полностью заблокировать сеть, убунта становится чуть менее безопасной , Аноним (77), 00:16 , 15-Фев-24, (15) +1 // более, Аноним (77), 00:17 , 15-Фев-24, (16) При незнании такой вариант имеет место быть Как альтернатива iptables -I OUTPUT , 128557 (?), 11:26 , 15-Фев-24, (49) Ну, знаете, это уже прямо как в винде блочить виндус апдейт виндус файрволом Ес, Аноним (-), 17:46 , 17-Фев-24, (107) Снап это крап Но зачем продолжаешь пользоваться дистрибутивом, если не согласен, Шарп (ok), 00:32 , 15-Фев-24, (20) +4 // Бывает, представь, необходимость для работы, у нас вот сборка заточена на 20 4, , fi (ok), 15:06 , 15-Фев-24, (81) И Убунту от того только укрепляется со снапом Уж тогда хотя бы - https linuxmi, Аноним (30), 03:57 , 15-Фев-24, (30) Не забудь всем рассказать Будь как веган, noc101 (ok), 06:11 , 15-Фев-24, (33) Поставил Симпли Линукс и радуюсь, Александр (??), 07:01 , 15-Фев-24, (35) // В чем причина радости , Анониму (?), 07:46 , 15-Фев-24, (36) +2 Да, Александр, поделитесь с нами, что приводит к такому чувству , 128557 (?), 11:29 , 15-Фев-24, (51) И как там гномьё без снапа стартует Или ты его переустанавливаешь , Аноним (58), 12:55 , 15-Фев-24, (58) // Речь про Kubuntu , th3m3 (ok), 15:47 , 15-Фев-24, (84) чего только люди не делают, лишь бы не использовать void linux и подобное вместо, void_ (?), 18:12 , 15-Фев-24, (92) +2 // Куда толпа - туда они А хорошего другого полно вокруг, только оглядеться самосто, Аноним (30), 00:17 , 16-Фев-24, (94) так и обычный софт может их использоватьэто не снап-проблема, проблема в том, чт, Аноним (-), 23:48 , 14-Фев-24, (2) –5 // Обычный софт обычно ставится из доверенных источников, в отличие от snap-софта , Аноним (77), 23:59 , 14-Фев-24, (9) // Это из каких , Аноним (26), 01:42 , 15-Фев-24, (26) // Ну подразумевается что официальные репозитории дистрибутива имеют меньший шанс , Аноним (44), 09:48 , 15-Фев-24, (44) Только подразумевается, но не более , 128557 (?), 11:31 , 15-Фев-24, (52) Ну всё же контроль со стороны авторов больше, чем никому не подконтрольная снап , Аноним (71), 13:30 , 15-Фев-24, (62) –1 Круто придумано, рекламировать трояны от васянов чайникам Билли Гейт завистливо, Аноним (-), 23:55 , 14-Фев-24, (4) +4 // Это от Вас был юмор, некролог, ода кому-либо или что-то ещё , 128557 (?), 11:33 , 15-Фев-24, (53) –2 Заодноsudo apt purge command-not-found, Аноним (6), 23:56 , 14-Фев-24, (6) +2 // Если не секрет 8212 зачем вообще ставить ubuntu, если затем удалять все убунт, Аноним (77), 00:02 , 15-Фев-24, (10) +3 // Цикл релизов удобный, в репах более актуальный софт, ядра, очень удобно ставить , Аноним (14), 00:09 , 15-Фев-24, (14) // Судя по вашим запросам, под ваши задачи должен хорошо подойти arch По стабильно, Аноним (77), 00:19 , 15-Фев-24, (18) Да и деб со своими репами точно также подойдет, Аноним (21), 01:01 , 15-Фев-24, (21) Ну, если хочется самого-самого свежего 8212 не совсем подходит Всё-таки в de, Аноним (77), 01:33 , 15-Фев-24, (24) У деба в репах нет low-latency kernel надо возится с десктопными шрифтами и еще , Аноним (72), 13:51 , 15-Фев-24, (72) +2 Что это и зачем это нужно , Аноним (71), 14:23 , 15-Фев-24, (75) –1 А что с ними возиться Разве они не идут в комплекте со средой рабочего стола , Аноним (71), 14:24 , 15-Фев-24, (76) –2 Вообще-то есть Пакеты с -rt в названии А вот удобства от снапопомойки, разгреб, Аноним (-), 17:54 , 17-Фев-24, (109) У арча относительно приличная дока, и вероятно нет больших проблем с самой систе, Аноним (64), 13:33 , 15-Фев-24, (64) с 18 04 gnome, какой unity вам нравится , noanon (?), 10:03 , 15-Фев-24, (46) +2 Автор ведь указал, что цикл релизов удобный Вероятно сидит на десятилетнем LTS , 128557 (?), 11:38 , 15-Фев-24, (54) На 18 04 отлично ставится стол юнити, вместо не работавшего на системе после обн, Аноним (64), 13:24 , 15-Фев-24, (60) Минусов конечно много, но для меня решающие плюсы Server 20 04 Focal LTS б, Аноним (6), 03:03 , 15-Фев-24, (28) // много минусов такие же как и на любом линукс дистрибутиве Причем абсолютно л, noc101 (ok), 06:13 , 15-Фев-24, (34) Господа Это какой-то позор , Return76 (?), 23:57 , 14-Фев-24, (7) +1 // Позор не сносить дерьмо вроде command-not-found , Аноним (12), 00:06 , 15-Фев-24, (12) // позор - не сносить дерьмо в виде снапа, Аноним (22), 01:03 , 15-Фев-24, (23) +3 // В том тог и дело, что ставят Убунту на серверы и никто ничего не сносит Юзают д, Аноним (71), 13:41 , 15-Фев-24, (68) И в чем проблема Если чел, имея рута на сервере ставит пакеты откуда попало или, Аноним (105), 01:54 , 17-Фев-24, (105) В Дебиан его тоже ставят , Аноним (17), 00:19 , 15-Фев-24, (17) // Ага, и snap тоже надо поставить, чтобы по его пакетам искало Чтобы уже до конца, Аноним (77), 01:35 , 15-Фев-24, (25) +1 Слабоватая уязвимость как по мне, Аноним (19), 00:23 , 15-Фев-24, (19) +2 // Чего тут слабоватого Таких псевдо пакетов полным-полно в pypi, npm и crates car, cheburnator9000 (ok), 01:50 , 15-Фев-24, (27) +3   // Надуманность Любой репозиторий третьей стороны может оказаться с подставой И п, Аноним (30), 04:00 , 15-Фев-24, (31)   // Т е выходит, снова предлагают недоделку Если в Дебиане строгий ценз на включен, Аноним (30), 04:05 , 15-Фев-24, (32) +2   Эта поделка и раньше часто неработоспособная была Есть чем её заменить , Аноним (39), 08:58 , 15-Фев-24, (39) // нет Поделка затыкает проблему непригодности ни к чему полезному устаревшего и з, нах. (?), 09:13 , 15-Фев-24, (41) // Проблема преувеличена , Аноним (97), 10:26 , 16-Фев-24, (97) Поврослеете в Ваших знаниях, сами ответите на свой вопрос А пока значит рано , 128557 (?), 11:43 , 15-Фев-24, (55) // Лично мне оно совсем не надо Опыта и знаний вполне достаточно Другим в помощь , Аноним (39), 13:25 , 15-Фев-24, (61) –1 Гуглом ubuntu имя нужной проги Или Ubuntu packagesили apt list appname , Аноним (72), 13:48 , 15-Фев-24, (70) –1 эта поделка идеально решает задачу - что мне поставить чтобы появилась вот эта о, похъ (?), 13:11 , 20-Фев-24, (111) Скрыто модератором, Аноним (40), 09:13 , 15-Фев-24, (40) Господа, собирайте систему и пакеты из исходников сами Будете знать где что леж, Аноним (43), 09:44 , 15-Фев-24, (43) –1 // Обновлять ведь их тоже придётся самому,а это фи , Фрик из соседней пещеры (?), 10:00 , 15-Фев-24, (45) Жизни не хватит для аудита всего исходного кода, Аноним (19), 10:54 , 15-Фев-24, (47) // И компетенции Кто из вас способен найти бекдоры в ядре, даже если они там есть , Аноним (71), 13:34 , 15-Фев-24, (65) Из своих исходников, Аноним (50), 11:29 , 15-Фев-24, (50) Самосбор из исходников повышает уровень безопасности системы всего лишь на 0,000, 128557 (?), 11:45 , 15-Фев-24, (56) // У тебя есть статистика или просто палец на нуле зажал Сборка из исходников вообщ, Аноним (71), 13:33 , 15-Фев-24, (63) // Нужно бороться с тем что софт невозможно собрать самому , Аноним (43), 07:05 , 16-Фев-24, (95) Обучайся искусству configure, make и make install, можешь ещё достать дистрибути, Аноним (97), 10:28 , 16-Фев-24, (98) –1 Хм, забавно Сношу command not found при установке, т к его сообщения бесят ош, Аноним (72), 13:46 , 15-Фев-24, (69) –1 Даже в винде не додумались написать command-not-found, чтобы указывала на рутрек, Аноним (97), 10:18 , 16-Фев-24, (96) Если мозги есть, его и под виндой не надо А под линуксом, если root - дятел, то, Аноним (105), 01:48 , 17-Фев-24, (104) Это чтобы фармить виндузятников и безграмотных русскоязычных пользователей что л, Аноним (106), 17:26 , 17-Фев-24, (106) 1,2,4,6,7,17,19,39,43,69,96,104,106

Сообщения

[Сортировка по времени | RSS]

	27. "Сценарий атаки на обработчик не установленных приложений в U..."	+3 +/–
	Сообщение от cheburnator9000 (ok), 15-Фев-24, 01:50
	Чего тут слабоватого? Таких псевдо пакетов полным-полно в pypi, npm и crates/cargo.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Сценарий атаки на обработчик не установленных приложений в U..."	+/–
	Сообщение от Аноним (30), 15-Фев-24, 04:00
	Надуманность. Любой репозиторий третьей стороны может оказаться с подставой. И проблема тогда в другом месте - доверии вендору репо. Другое дело, что, видимо, в snapcraft.io абы кто может отгружать слабо проверяемое, а этот репо пиарит владелец-вендор. А тогда вендор-то тухловат.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Сценарий атаки на обработчик не установленных приложений в U..."	+2 +/–
	Сообщение от Аноним (30), 15-Фев-24, 04:05
	Т.е. выходит, снова предлагают недоделку. Если в Дебиане строгий ценз на включение софта в репо, то здесь видны зачатки запуска абы кого в магазин торговать апликушечками. Деградация типа. Как с Андроидом: приложений в репо пета-триллиард, а полезное ноль целых пять десятых плюс левая реклама. Полезных было много, но исчезли за 8-9 лет...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема