Canonical odstrani dve snap aplikaciji, ki vsebujejo zlonamerno programsko opremo

Snap je nov format paketov, ki ga je Canonical ustvaril za poenostavitev razvoja in izvajanja programske opreme za Linux. To je samostojen paketni format z vsemi svojimi odvisnostmi in deluje izolirano od preostalega sistema, kar naj bi pripomoglo tudi k večji varnosti. Na žalost nič ni popolnoma varno, Canonical je moral za umik zlonamerne programske opreme umakniti dve aplikaciji Snap.

Varnost Snapa je spet pod vprašanjem

Paketi Snap so bili z Ubuntu 16.04 LTS izdani leta 2016, od takrat pa so dosegli druge distribucije Linuxa in zdaj se prek te oblike distribuira celo Spotify. Poleg tega, da razvijalci olajšajo distribucijo svojih aplikacij po številnih distribucijah Linuxa, ne da bi za vsako posebej morali ustvariti paket, bo Snaps tudi bolj varen kot aplikacije, nameščene prek drugih sistemov za pakiranje. Slednje je zato, ker je vsak Snap izoliran od sistema in ne more posegati v njega ali z drugimi Snaps.

Priporočamo, da preberete našo objavo o paketih Ubuntu Snap in njihove prednosti

Žal zlonamerna programska oprema ni preprečila, da bi prišla do trgovine Ubuntu Snap. Po besedah ​​uporabnika Githuba 'tarwirdur' sta prejšnji petek dve aplikaciji, ki sta bili v trgovini na voljo od konca aprila, vsebovali rudar šifriranja, ByteCoin, preoblečen v demona "systemd" in skript za samodejno nalaganje pri zagonu sistema..

Potem ko je to prišlo do izraza, je Canonical odstranil vse aplikacije tega avtorja iz trgovine Ubuntu in do nadaljnje preiskave. Ti paketi se trenutno ukvarjajo samo z težavami z namestitvijo med distribucijami Linuxa, ki podpirajo sistem za pakiranje, brez dokazov o zlonamerni programski opremi ali sumljivih dejavnostih.

Pisava Omgubuntu