Canonical noņem divas tūlītējas lietojumprogrammas ļaunprātīgas programmatūras saturēšanai

Snap ir jauns paketes formāts, ko Canonical izveidojis, lai vienkāršotu Linux programmatūras izstrādi un ieviešanu. Tas ir autonoms pakotnes formāts ar visām tā atkarībām un darbojas izolēti no pārējās sistēmas, kaut kam vajadzētu arī palīdzēt uzlabot drošību. Diemžēl nekas nav pilnīgi drošs, Canonical nācās atsaukt divas Snap lietojumprogrammas, kas saturēja ļaunprātīgu programmatūru.

Snap drošība atkal ir apšaubāma

Snap pakotnes tika izlaistas ar Ubuntu 16.04 LTS 2016. gadā, kopš tā laika tās ir sasniegušas citas Linux izplatīšanas, un tagad pat Spotify tiek izplatīts caur šo formātu. Papildus tam, ka izstrādātājiem ir vieglāk izplatīt savas lietojumprogrammas daudzos Linux izplatījumos, neradot katram paketi, tiek gaidīts, ka arī Snaps būs drošāks nekā lietojumprogrammas, kas instalētas, izmantojot citas iepakošanas sistēmas. Pēdējais ir tāpēc, ka katrs Snap ir izolēts no sistēmas un nevar ietekmēt to vai citus Snaps.

Mēs iesakām jums izlasīt mūsu ziņu par Ubuntu Snap pakotņu iepazīšanu un to priekšrocībām

Diemžēl tas nav apturējis ļaunprogrammatūras nokļūšanu veikalā Ubuntu Snap. Pēc Github lietotāja “tarwirdur” teiktā, pagājušajā piektdienā divās lietojumprogrammās, kas veikalā bija pieejamas kopš aprīļa beigām, bija šifrēšanas kalnrats ByteCoin, kas bija maskēts kā “systemd” dēmons, un skripts, lai tos automātiski ielādētu, startējot sistēmu..

Pēc tam, kad tas kļuva zināms, Canonical, gaidot turpmāku izmeklēšanu, no šī veikala Ubuntu izdzēsa visas šī autora lietotnes. Šīs paketes pašlaik tiek apstrādātas tikai ar instalēšanas problēmām starp Linux izplatītājiem, kas atbalsta iepakošanas sistēmu, bez pierādījumiem par ļaunprātīgu programmatūru vai aizdomīgām darbībām.

Omgubuntu fonts