Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В AUR-репозитории Arch Linux найдено вредоносное ПО, opennews (??), 11-Июл-18, (0) [смотреть все] Как-то нетолерантно , Аноним (1), 10:22 , 11-Июл-18, (1) –13 // Уууууу, толераст, Fantomas (??), 17:21 , 12-Июл-18, (127) +1 По сути от whitehat ил , Michael Shigorin (ok), 10:24 , 11-Июл-18, (2) –12 // А что отвайхетил то Все и так знали, что AUR это помойка, в которую любой мог з, Atterratio (ok), 10:45 , 11-Июл-18, (6) +26 // Это было удивление тем, что заблокировали вместо того, чтоб сказать спасибо за н, Michael Shigorin (ok), 11:32 , 11-Июл-18, (20) –17 // За какую науку Все и так знали, что AUR это помойка, в которую любой мог загруз, Аноним (28), 12:22 , 11-Июл-18, (28) +12 AUR полностью аналогичен PPA, и цели для которых он предназначен конвертация чуж, Джон Ленин (?), 00:13 , 12-Июл-18, (103) +1 Я не я, и лошадь не моя - это в таких вот новостях А вот когда речь идет о к, Аноним (23), 11:49 , 11-Июл-18, (23) +8 // в связи с этим случаем я даже видел заявление, что AUR Arch User Repository ни, Аноним (56), 15:49 , 11-Июл-18, (56) Фанатики, сэр , soarin (ok), 19:40 , 11-Июл-18, (79) –2 Объясняю для танкистов Момент первый В АУРе примерно 25-40 поддерживаемых сбор, Аноним (104), 00:14 , 12-Июл-18, (104) +2 checkinstall Не, не слышали Отсюда и полная неуместность сравнения с нормальным, Аноним (23), 03:12 , 12-Июл-18, (111) +1 То, что скрипт сборки умеет лазить в репозитории дебианов и федор, тягать оттуда, Джон Ленин (?), 00:19 , 12-Июл-18, (105) Вапщта в Арче пакетов много даже БЕЗ aur Плюс, в целом ситуация - когда обнаружи, лютый охохоня... (?), 05:03 , 12-Июл-18, (112) +1 Вапщта нет И количество пакетов количество софта , Аноним (23), 12:10 , 12-Июл-18, (120) Ага Да и количество пакетов - не самый важный показатель , Аноним (132), 14:55 , 13-Июл-18, (132) от redhat ил, Аноним (56), 15:54 , 11-Июл-18, (57) –2 // Аргументируй, Аноним (102), 22:34 , 11-Июл-18, (102) да, но скорее тестировали, как пройдет , crypt (ok), 18:57 , 11-Июл-18, (77) Отсюда вывод никаких бинарных пакетов от людей не являющихся официальными разра, Аноним (3), 10:35 , 11-Июл-18, (3) // Мда Я смотрю кто то не знает что такое AUR Там нет этих ваших бинарных пак, Atterratio (ok), 10:42 , 11-Июл-18, (4) +10 // И этот кто-то - ты Серьезно А -bin пакеты - это что https aur archlinux org, Celcion (ok), 10:52 , 11-Июл-18, (11) –8 // А где лежат сами пакеты без подсказки догадаетесь , Аноним (13), 11:01 , 11-Июл-18, (13) +4 Можно раскрыть мысль - а как это отменяет факт, что бинарные пакеты в AUR таки е, Celcion (ok), 11:02 , 11-Июл-18, (15) –8 В аур есть бинарные пакеты, а аур нету самих бинарников Нельзя там бинарники хо, Аноним (36), 13:17 , 11-Июл-18, (36) +3 Действительно, такие как ты очень любят настойчиво не понимать, с чем идет спор , Celcion (ok), 17:35 , 11-Июл-18, (70) –5 Спор какой-то не в тему Впадлу что ли PKGBILD глянуть на предмет, от куда бинар, Александр (??), 01:06 , 12-Июл-18, (107) А впaдлу включить голову и попытаться понять, что речь идет не об этом Или ту, Celcion (ok), 09:36 , 12-Июл-18, (118) –1 Ты должен остаться правым в интернете Что-бы не случилось, но ты должен остатьс, чебурнет.рф (ok), 05:27 , 15-Июл-18, (137) Остаться правым можно в случае, если был какой-то спор А когда ты говоришь про , Celcion (ok), 10:16 , 16-Июл-18, (139) Так это ещё хуже, чем если бы они там были Тупо в любой момент можно бинарник п, Аноним (92), 20:37 , 11-Июл-18, (92) –2 Серьезно что ли Откройте PKGBUILD, не поленитесь Там в строчке source указано, , анонимус (??), 14:14 , 11-Июл-18, (44) и к нему контрольная сумма прилагается Так например проприетарный торрент-кли, Джон Ленин (?), 01:27 , 14-Июл-18, (133) Верно Но кто сможет поручиться за то, что в бинарном пакете, лежащем на этом са, Celcion (ok), 10:24 , 16-Июл-18, (140) Тебе ещё раз повторяют в самом AUR е не содержится никаких пакетов, тем более б, Амнон (?), 11:05 , 11-Июл-18, (16) +9 В аур, думаю, можно коммитнуть бинарник головой не ручаюсь, может быть у них та, виндотролль (ok), 12:25 , 11-Июл-18, (30) Нельзя, Арчевод (?), 15:32 , 11-Июл-18, (53) Почему Точно можно всякие desktop коммитить И кажется, где-то даже видел xpm , виндотролль (ok), 15:47 , 11-Июл-18, (55) –2 И desktop, и xpm 8212 это текстовые форматы , Dmitry Shachnev (ok), 20:37 , 11-Июл-18, (93) +1 Так а все таки, что помешает Запушить не позволят Не хочу заняться аур тестовым, виндотролль (ok), 00:50 , 12-Июл-18, (106) Именно про это и говорилось, и ничего не говорилось про то, где бинарные пакеты , Celcion (ok), 17:36 , 11-Июл-18, (72) –3 Ну да, они есть Но достаточно скачать такой PKGBUILD и глянуть в нем, откуда ка, axredneck (?), 20:17 , 11-Июл-18, (87) Наркоманштoле Каким образом ты думаешь устанавливается софт по типу вайбера Н, Vitaliy Blats (?), 12:29 , 11-Июл-18, (33) –6 // вот только в AUR-е от этого бинарников не появилось, админ локалхоста (?), 14:01 , 11-Июл-18, (39) +1 Это каким-то образом отменяет установку бинарника , Vitaliy Blats (?), 15:34 , 11-Июл-18, (54) –1 С каких пор установка бинарей с оф сайтов стала трагедией , Александр (??), 01:19 , 12-Июл-18, (108) Этот вывод не отсюда В данном случае хватило бы просто прочесть скрипт сборки , rand (?), 10:45 , 11-Июл-18, (5) +2 AUR это и делает Выкачать PKGBUILD из AUR и проверить 20-строчный скрипт на пре, виндотролль (ok), 10:45 , 11-Июл-18, (8) +2 // О да, для каждого пакета просматривать скрипт установки то еще удовольствие , Аноним (27), 12:19 , 11-Июл-18, (27) –1 // Ну да, проще каждый раз свой велосипед городить, чем посмотреть на готовый скрип, Shatur (ok), 12:59 , 11-Июл-18, (35) +5 кстати а при обновлении из AURа пакетный манагер обновляет или говорит что низя , J.L. (?), 16:15 , 11-Июл-18, (59) Смотря какой манагер yaourt обновляет, но отдельно от бинарных реп, и предлагае, Аноним (62), 16:41 , 11-Июл-18, (62) +1 Более того, он может обновлять через git и предлагать проверить не весь PKGBUILD, axredneck (?), 20:13 , 11-Июл-18, (86) на всякий случай про текущую ситуацию с yaourt https www reddit com r archlin, ы (?), 21:26 , 11-Июл-18, (100) Сейчас в моде aurman Держу в курсе , UzerBluzer (?), 21:04 , 12-Июл-18, (129) при каждой установке или обновлении пакета предлагает посмотреть, анан (?), 16:43 , 11-Июл-18, (64) а много можно понять по такому билдскрипту https www opennet ru openforum vslu, J.L. (?), 18:21 , 11-Июл-18, (75) Увы, но что-то я там не увидел билдскрипта , Александр (??), 01:23 , 12-Июл-18, (109) а что же там Kусок из PKGBUILD chromium-dev , J.L. (?), 12:50 , 12-Июл-18, (122) В скрипте не видно,что он создает в usr lib systemd system что-то, odity (ok), 10:45 , 11-Июл-18, (7) –1 // Как это , SysA (?), 10:50 , 11-Июл-18, (10) usr lib systemd systemd so - , Аноним (126), 17:20 , 12-Июл-18, (126) ну, учитывая что в аур даже варез заливают, заголовок желтоват Доверяй, но про, Аноним (-), 10:47 , 11-Июл-18, (9) +2 мне видится 1 потенциально удачный сценарий атаки на AUR 8212 сделать вредоно, виндотролль (ok), 10:53 , 11-Июл-18, (12) +1 // И что это за мегапопулярный пакет будет, что кто-то будет этим заморачиваться , emaName (?), 11:09 , 11-Июл-18, (17) // Навскидку - гуглохром подойдёт Особенно пикантно, если патчи будут чистить гугл, Аноним (22), 11:44 , 11-Июл-18, (22) +2 // Вряд ли к таким пакетам проходимец какой-нибудь дорвется , emaName (?), 11:49 , 11-Июл-18, (24) +1 К основному Хрому да А к какой-нибудь патченной в ауре, которая типа буз гуглозо, nrv (ok), 12:26 , 11-Июл-18, (32) +1 Куча народа мониторят изменения в PKGBUILD в таких популярных пакетах , emaName (?), 11:51 , 11-Июл-18, (25) Вопрос в том, мониторят ли так же и все сторонние патчи Kусок из PKGBUILD chromi, Аноним84701 (ok), 14:43 , 11-Июл-18, (48) +3 там у каждого файла по рекомендациям должна быть хеш, если изменить файлы то хеш, анан (?), 16:46 , 11-Июл-18, (65) +1 блин, это ж естественно, что хеши обновляются Код меняется, патчи адаптируются , виндотролль (ok), 18:33 , 11-Июл-18, (76) а смыл-то в чем Вот подпишу я тебе своим ключом пакет, создающий у тебя в хомяк, пох (?), 19:42 , 11-Июл-18, (80) В смысле, Хромиум А то к Хрому сишные патчи не применишь , axredneck (?), 20:19 , 11-Июл-18, (88) Только Gentoo , Gentoo Developer (?), 11:24 , 11-Июл-18, (18) // Иногда нужно работать а не компилировать, Васёк (?), 17:54 , 11-Июл-18, (73) +5 // Можно make -j1 в фоне в tmp Если в tmp места нет, то BFQ Но опять же приходи, axredneck (?), 20:25 , 11-Июл-18, (89) –1 Вот реально в фоне бывает крутится сборка какого-то крупного обновления Из неуд, FSA (??), 13:22 , 15-Июл-18, (138) –1 На свалке нашли мусор, вот так новость , Чебур (?), 11:30 , 11-Июл-18, (19) +17 // Новость наверно в том, что раньше не находили Это немного удивительно , iPony (?), 11:38 , 11-Июл-18, (21) +8 // удивительно, что никто не хотел рыться в свалке, чтобы убедиться - Ну вот, на, рачевод (?), 12:25 , 11-Июл-18, (29) Так, может, там такого добра ещё много Но только один чел взял и намеренно созд, Андрей (??), 14:53 , 11-Июл-18, (49) Эта новость, наверное, больше удивила тех, кто с миром Arch не знаком в частнос, anonimm (?), 14:08 , 11-Июл-18, (42) +1 Почалось Я давно уже ждал когда начнется распространение заразы со всяких ppa п, Аноним (34), 12:39 , 11-Июл-18, (34) +1 // А типа в ядро или другой проект не может попасть вредоносный код Мэйнтейнеры то, Андрей (??), 14:55 , 11-Июл-18, (50) // Достаточно не новичку захотеть реальных денег за свои труды Что такое доверие, , Аноним (115), 08:40 , 12-Июл-18, (115) +2 https www opennet ru opennews art shtml num 24610 - я просто оставлю это здесь, Аноним (94), 20:46 , 11-Июл-18, (94) Так AUR помойка, зато в ней есть практически всё , commiethebeastie (ok), 13:45 , 11-Июл-18, (38) –1 // Мое любимое место, столько хaлявной тухлятинки, мммм обожаю , Аноним (-), 14:06 , 11-Июл-18, (40) +2 // Тухлятинка обычно не собирается , commiethebeastie (ok), 14:07 , 11-Июл-18, (41) +1 // Если ты хочешь из аура mesa-git собрать, то сначала надо подключить неофициальну, Джон Ленин (?), 01:33 , 14-Июл-18, (134) Забавные они там все Вот просто так валяется хлам и каждый может ещё сверху нага, Совсем другой Аноним (?), 14:18 , 11-Июл-18, (46) // так вроде сузя его уже тоже - тогось, остался урезанный и с фейс-контролем на вх, нах (?), 14:25 , 11-Июл-18, (47) // Вроде, нет Любой желающий может собирать пакеты, как и раньше , sergey (??), 15:17 , 11-Июл-18, (52) аааааяяя говорииииииил линукс надо защищать по дефолту и юзера от программ и , J.L. (?), 14:55 , 11-Июл-18, (51) –1 // В виндоувсе со многими аспектами лучше, чем в линуксе , Аноним (58), 16:03 , 11-Июл-18, (58) // с троянами и майнингом например, Клыкастый (ok), 16:41 , 11-Июл-18, (63) // в windows store - пока не замечено ни того, ни другого В том числе да, и потому,, нах (?), 17:34 , 11-Июл-18, (69) так там и софта не замечено, Клыкастый (ok), 17:55 , 11-Июл-18, (74) +3 патамуштанадазаплатитьзасертификат, ага Ну то есть - помоечного софта незамечен, пох (?), 19:37 , 11-Июл-18, (78) В маке как то решают, все живы Там сертификат подписи с оперативным отзывом со , username (??), 19:47 , 11-Июл-18, (81) Не все Многие от туда просто свалили И распространяют свой софт не через AppSt, soarin (ok), 19:59 , 11-Июл-18, (84) Свалили таки по другой причине Любой софт из стора работает в песочнице по моем, username (??), 21:03 , 11-Июл-18, (96) идея та же что у MS, но уже не годится первый попавшийся code signing сертификат, . (?), 09:31 , 12-Июл-18, (116) Плохо смотрел Этак в годах 2013-2014 я как-то туда лазил Там жуть была Потом п, soarin (ok), 19:57 , 11-Июл-18, (83) –1 В смысле -- вместо долгих 171 нескольких часов 187 , всего за какой-то жалкий, Аноним84701 (ok), 21:19 , 11-Июл-18, (98) +2 // вот и не ставь всякой фигни с васян-сайтов, и под виндой тоже не Хакнули-то cdn , нах (?), 17:27 , 12-Июл-18, (128) Внезапно, в AUR е и гентушных оверлеях можно хоть скрипт сборочный почитать, что, Аноним (62), 16:36 , 11-Июл-18, (61) –1 // ты не поверишь, в большинстве этих помоек есть source repo Но из него никто ник, нах (?), 17:33 , 11-Июл-18, (67)   // Я читаю, axredneck (?), 20:30 , 11-Июл-18, (90) –1   В больших, типа epel я есть, а в мелких, на пять-десять пакетов пару раз только , Аноним (62), 08:34 , 12-Июл-18, (114)   а при чем тут source repo пакет как минимум deb, за rpm не ручаюсь - это архи, Daemon (??), 09:31 , 12-Июл-18, (117) –2   // На сколько пакетов тебя хватит , Аноним (131), 13:32 , 13-Июл-18, (131)   Ну почитал и что То же что и на бинарник поглядеть Читатели блин , anonymous (??), 17:34 , 11-Июл-18, (68) Эка невидаль А PKGBUILD на что yaourt каждый раз заботливо предлагает читать Б, lucentcode (ok), 20:06 , 11-Июл-18, (85) // Есть, правда, еще pacaur, который, если не ошибаюсь, молча качает и ставит , axredneck (?), 20:51 , 11-Июл-18, (95) а не важные для вас пакеты значит хомяк не овнят с остальным согласенпросто не м, J.L. (?), 12:57 , 12-Июл-18, (123) // Согласен, только пока ничего подобного не видел И не факт что кто-то вообще воз, lucentcode (ok), 23:49 , 29-Июл-18, (142) Как-то не удивляет и не пугает такое AUR в Арче, юзерские PPA в Убунту, репы ho, Sluggard (ok), 21:22 , 11-Июл-18, (99) +2 большинство пипла, судя по комментам, не в курсе с чем едят aur, а с чем нет, но, ы (?), 21:29 , 11-Июл-18, (101) Типичный линуксоидно-школотронский стиль - засунем в билды всяких примочек, скри, Аноним (110), 01:48 , 12-Июл-18, (110) // Внизaпна, унутре твоих любимых exe тоже есть скрипты, но тебе их не покажут, чт, Аноним (62), 08:27 , 12-Июл-18, (113) вот тебе, например, рабочих мозгов надо , arisu (ok), 20:03 , 16-Июл-18, (141) Та норм тема аур Все кто его хейтят просто завидуют, что в их дистре нет подоб, Аноним (119), 10:59 , 12-Июл-18, (119) –1 // Перевод с арчеводного на русский хейтить - не любить, не восторгаться, непочти, Аноним (23), 12:30 , 12-Июл-18, (121) Все завидуют,ага Особенно bsdишники и гентушники ХD, Аноним (136), 20:52 , 14-Июл-18, (136) Проделки космонафта Хочет сравнить с результаты с бубунтой , Аноним (124), 14:13 , 12-Июл-18, (124) +1 // плюсадын выпиливает apport - еще один троянец, помимо contest а , нах (?), 16:46 , 12-Июл-18, (125) А сколько ещё не выявлено Зато модно стильно и молодёжно , Аноним (136), 20:50 , 14-Июл-18, (135) 1,2,3,7,9,12,18,19,34,38,46,51,61,85,99,101,110,119,124,135

Сообщения

[Сортировка по времени | RSS]

	67. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от нах (?), 11-Июл-18, 17:33
	ты не поверишь, в большинстве этих помоек есть source repo. Но из него никто никогда не ставит, как и рачеводы никогда не читают свои сборочные скрипты, а гентушники все ждут и ждут ебилдов, не умея написать свой. Пока кто-то добрый не создаст им прямо в хомяке файл с именем PWNED!!! , тогда, может быть, замечают что что-то не так. разумеется, есть редкие исключения, но они тоже есть везде.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	–1 +/–
	Сообщение от axredneck (?), 11-Июл-18, 20:30
	> рачеводы никогда не читают свои сборочные скрипты Я читаю
	Ответить | Правка | Наверх | Cообщить модератору

	114. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от Аноним (62), 12-Июл-18, 08:34
	>ты не поверишь, в большинстве этих помоек есть source repo. В больших, типа epel'я есть, а в мелких, на пять-десять пакетов пару раз только видел, и то оне были копроративные, а васяны подобными тонкими материями не заморачиваются. >рачеводы никогда не читают свои сборочные скрипты, а гентушники все ждут и ждут ебилдов, не умея написать свой. Я и ебилд могу написать, и deb/rpm пакет собрать, но зачем, если кто-то уже сделал? Тот, кто этим пакетом давно занимается, по-любому лучше меня знает всякие нюансы, из-за которых пакет может не собраться или собраться с косяками. А еще его поддерживать надо, апдейтить и с другими пакетами стыковать.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	117. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	–2 +/–
	Сообщение от Daemon (??), 12-Июл-18, 09:31
	а при чем тут source repo? пакет (как минимум deb, за rpm не ручаюсь) - это архив, который можно распаковать, а в нем и находятся скрипты, которые выполняются во время установки или удаления пакета (preinst, postinst, prerm, postrm) их можно посмотреть перед установкой. в добавок apt перед установкой какого-нибудь пакета сразу говорит что собирается ставить и ожидает подтверждения. Список этот можно сохранить, вместо install выполнить download (чтобы загрузить пакеты без установки), и дальше архиватором пройтись по загруженным архивам на поиск трояна. Да, долго, да неудобно, но возможно же.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	131. "В AUR-репозитории Arch Linux найдено вредоносное ПО"	+/–
	Сообщение от Аноним (131), 13-Июл-18, 13:32
	На сколько пакетов тебя хватит?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема