The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены вредоносные изменения, opennews (?), 16-Окт-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


10. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  +/
Сообщение от КО (?), 16-Окт-20, 10:41 
"продал его неизвестным"
Chrome App Store
Идентификация, модерация?
Не, не слышали...
Ответить | Правка | Наверх | Cообщить модератору

22. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  +9 +/
Сообщение от Аноним (22), 16-Окт-20, 11:47 
Любой "аппстор" (не важно, с приложениями, дополнениями или модулями для какого-нибудь языка), если он позволяет разработчикам прямо заливать свои сборки, будет кишеть зловредами.  Единственная на данный момент более-менее внушающая доверие модель распространения ПО — это репозитории пакетов, которые выбираются и собираются из исходников мейнтейнерами репозитория независимо от разработчиков, как обычно в дистрибутивах ГНУ/Линукс.
Ответить | Правка | Наверх | Cообщить модератору

24. Скрыто модератором  –18 +/
Сообщение от Аноним (6), 16-Окт-20, 11:55 
Ответить | Правка | Наверх | Cообщить модератору

31. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  +1 +/
Сообщение от ononoki (?), 16-Окт-20, 12:46 
Ровно до тех пор, пока твой святой мейнтейнер не решит засунуть малварь в пакет. Ой, вы же каждый пакет вручную проверяете на воспроизводимость, все, все, умываю руки.
Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

32. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  +/
Сообщение от Аноним (32), 16-Окт-20, 13:06 
Майнтейнер — не левый человек с улицы, его личность известна. И за такие дела запросто можно привлечь к ответственности (если он гражданин РФ — по статье 273 УК, в частности).
Ответить | Правка | Наверх | Cообщить модератору

55. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  –1 +/
Сообщение от Аноним (55), 16-Окт-20, 16:33 
Точно так же можно привлечь к ответственности автора вредоносного форка.

Механизм с мейнтейнерами работает, поскольку они тоже не имеют право заливать что попало. В debian за ними присматривает ftpmaster, прямо как в apple app store. Кроме того, вредоносная деятельность приведет к исключению человека из проекта - вот этому виду ответственности никаких аналогов у автора "просто вредоносного форка" нет.

Ответить | Правка | Наверх | Cообщить модератору

64. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  +/
Сообщение от Аноним (64), 16-Окт-20, 20:42 
Поэтому я и поддерживаю Дебиан. Личность мейнтейнера известна вплоть до квартиры в которой живёт.
Самый безопасный и отточенный дистрибутив.
Ответить | Правка | Наверх | Cообщить модератору

69. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  +/
Сообщение от ononoki (?), 16-Окт-20, 22:56 
Это постирония?
Ответить | Правка | Наверх | Cообщить модератору

80. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  +/
Сообщение от JL2001 (ok), 17-Окт-20, 13:30 
> Личность мейнтейнера известна вплоть до квартиры в которой живёт.

зато теперь к нему могут прийти личности, которым интересно, чтоб он залил правильные дистрибные патчи

всё относительно
наверно лучше большое сообщество анонимных мантейнеров с репутацией+рейтингом по секторам компетенции, с публичными ревью патчей и сборок десятком рандомновыбраных (с учётом секторов компетенций?) из общества мантейнеров - защита от внедрённых казачков

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

68. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  +2 +/
Сообщение от майнтейнер (?), 16-Окт-20, 22:44 
> Майнтейнер — не левый человек с улицы, его личность известна.

Ага, скан паспорта тебе выслать?

> И за такие дела запросто можно привлечь к ответственности

Меня зовут Хрен Поймаешь, привлекай!

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

67. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  +/
Сообщение от майнтейнер (?), 16-Окт-20, 22:43 
> Ой, вы же каждый пакет вручную проверяете на воспроизводимость

зачем вручную, автоматически! Я проверил - малварь воспроизводится, можете пользоваться!

(или вы что, правда собрались ВСЕ сборочные скрипты ВСЕХ пакетов глазами изучать?)

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

71. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  +1 +/
Сообщение от Аноним (71), 17-Окт-20, 01:19 
Мейнтейнеров не так много и мейнтейнеры скорее представляют интересы пользователей, а не разработчиков. Понятно, что схема не безупречна, но она гораздо лучше всего остального.
Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

78. "В Chrome-дополнениях NanoAdblocker и NanoDefender выявлены в..."  +/
Сообщение от JL2001 (ok), 17-Окт-20, 12:39 
> "продал его неизвестным"
> Chrome App Store
> Идентификация, модерация?
> Не, не слышали...

и там написано Ли Пупкин
идентифицированный и неизвестный никому одновременно

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру