Tinatanggal ng kanonical ang dalawang aplikasyon ng snap para sa naglalaman ng malware

Ang Snap ay isang bagong format ng pakete na nilikha ng Canonical upang gawing simple ang pag-unlad at pagpapatupad ng software para sa Linux. Ito ay isang format na may pakete sa sarili, kasama ang lahat ng mga dependencies kasama at gumagana sa paghihiwalay mula sa natitirang bahagi ng system, isang bagay na dapat ding makatulong na mapabuti ang seguridad. Sa kasamaang palad, wala nang ganap na ligtas, Kailangang mag-alis ng Canonical ang dalawang aplikasyon ng Snap para sa naglalaman ng malware.

Ang seguridad ni Snap ay muling pinag-uusapan

Ang mga pakete ng Snap ay pinakawalan kasama ang Ubuntu 16.04 LTS noong 2016, mula noon ay nakarating sila sa iba pang mga pamamahagi ng Linux at ngayon kahit na ang Spotify ay ipinamamahagi sa pamamagitan ng format na ito. Bilang karagdagan sa pagiging mas madali para sa mga developer na ipamahagi ang kanilang mga aplikasyon sa maraming mga pamamahagi ng Linux nang hindi kinakailangang lumikha ng isang pakete para sa bawat isa, ang Snaps ay inaasahan din na mas ligtas kaysa sa mga application na mai- install sa pamamagitan ng iba pang mga system ng packaging. Ang huli ay dahil ang bawat Snap ay nakahiwalay sa system at hindi makagambala dito o sa iba pang mga Snaps.

Inirerekumenda naming basahin ang aming post sa Alamin ang mga pakete ng Ubuntu Snap at ang kanilang mga pakinabang

Sa kasamaang palad, hindi nito napigilan ang malware mula sa pag-abot sa tindahan ng Ubuntu Snap. Ayon sa gumagamit ng Github na 'tarwirdur', noong nakaraang Biyernes ng dalawang aplikasyon na magagamit sa tindahan mula noong katapusan ng Abril ay naglalaman ng isang minero ng encryption na si ByteCoin, na nagtago bilang "systemd" daemon at isang script upang awtomatikong i-load ang mga ito kapag nagsisimula ang system..

Matapos itong luminaw, tinanggal ng Canonical ang lahat ng mga apps ng may-akda na ito mula sa tindahan ng Ubuntu, habang hinihintay ang karagdagang pagsisiyasat. Ang mga pakete na ito ay kasalukuyang hinahawakan lamang para sa mga isyu sa pag-install sa mga pamamahagi ng Linux na sumusuporta sa sistema ng packaging, nang walang anumang katibayan ng malware o kahina-hinalang aktibidad.

Omgubuntu font