উবুন্টু স্ন্যাপ স্টোরে ক্ষতিকারক প্যাকেজ সনাক্ত করা হয়েছে

ক্যানোনিকাল ব্যবহারকারীদের কাছ থেকে ক্রিপ্টোকারেন্সি চুরি করার জন্য রিপোজিটরিতে দূষিত কোড সম্বলিত প্যাকেজগুলির উপস্থিতির কারণে প্রকাশিত প্যাকেজগুলি পরীক্ষা করার জন্য স্ন্যাপ স্টোরের স্বয়ংক্রিয় সিস্টেমের অস্থায়ী স্থগিতাদেশ ঘোষণা করেছে৷ একই সময়ে, ঘটনাটি তৃতীয় পক্ষের লেখকদের দ্বারা দূষিত প্যাকেজ প্রকাশের মধ্যে সীমাবদ্ধ কিনা বা রিপোজিটরির নিরাপত্তার সাথে কিছু সমস্যা আছে কিনা তাও স্পষ্ট নয়, যেহেতু সরকারী ঘোষণার পরিস্থিতি একটি হিসাবে চিহ্নিত করা হয়েছে। সম্ভাব্য নিরাপত্তা ঘটনা।"

তদন্ত শেষে ঘটনার বিস্তারিত জানানো হবে বলে আশ্বাস দেওয়া হয়েছে। তদন্তের সময়, পরিষেবাটি ম্যানুয়াল পর্যালোচনা মোডে স্যুইচ করা হয়েছে, যেখানে নতুন স্ন্যাপ প্যাকেজগুলির সমস্ত নিবন্ধন প্রকাশের আগে ম্যানুয়ালি চেক করা হবে৷ পরিবর্তনটি বিদ্যমান স্ন্যাপ প্যাকেজগুলির জন্য আপডেটগুলি ডাউনলোড এবং প্রকাশকে প্রভাবিত করবে না৷

লেজারলাইভ, লেজার1, ট্রেজার-ওয়ালেট এবং ইলেক্ট্রম-ওয়ালেট 2 প্যাকেজে সমস্যাগুলি চিহ্নিত করা হয়েছিল, যা আক্রমণকারীদের দ্বারা চিহ্নিত ক্রিপ্টো-ওয়ালেটগুলির বিকাশকারীদের অফিসিয়াল প্যাকেজের ছদ্মবেশে প্রকাশিত হয়েছিল, কিন্তু প্রকৃতপক্ষে তাদের সাথে কিছুই করার নেই। বর্তমানে, সমস্যাযুক্ত স্ন্যাপ প্যাকেজগুলি ইতিমধ্যে সংগ্রহস্থল থেকে সরানো হয়েছে এবং স্ন্যাপ ইউটিলিটি ব্যবহার করে অনুসন্ধান ও ইনস্টলেশনের জন্য আর উপলব্ধ নেই। স্ন্যাপ স্টোরে দূষিত প্যাকেজ আপলোড হওয়ার ঘটনা আগেও ঘটেছে। উদাহরণস্বরূপ, 2018 সালে, স্ন্যাপ স্টোরে ক্রিপ্টোকারেন্সি মাইনিংয়ের জন্য লুকানো কোড সম্বলিত প্যাকেজগুলি চিহ্নিত করা হয়েছিল।

উত্স: opennet.ru