Cov kws tshawb fawb los ntawm Aqua Security tau kos xim rau qhov ua tau ntawm kev tawm tsam rau cov neeg siv ntawm qhov kev faib tawm Ubuntu, используя особенности реализации обработчика «command-not-found», выдающего подсказку в случае попытки запуска отсутствующей в системе программы. Проблема в том, что при оценке запускаемых команд, которые отсутствуют в системе, «command-not-found» использует при выборе рекомендации не только пакеты из штатных репозиториев, но snap-пакеты из каталога snapcraft.io.
Thaum tsim cov lus pom zoo raws li cov ntsiab lus ntawm snapcraft.io phau ntawv qhia, tus neeg siv "tsis pom zoo" tsis suav nrog cov xwm txheej pob thiab tsuas yog npog cov pob ntxiv rau hauv phau ntawv qhia los ntawm cov neeg siv tsis tau lees paub. Yog li, tus neeg tawm tsam tuaj yeem tso rau hauv snapcraft.io ib pob nrog cov ntsiab lus tsis zoo thiab lub npe sib tshooj nrog cov pob khoom DEB uas twb muaj lawm, cov kev pab cuam uas tsis yog nyob rau hauv lub chaw cia khoom, lossis cov ntawv sau tsis tseeb uas nws cov npe cuam tshuam txog kev typos thiab cov neeg siv yuam kev thaum ntaus cov npe. ntawm cov khoom siv nrov.
Piv txwv li, koj tuaj yeem tso cov "tracert" thiab "tcpdamp" pob khoom nrog qhov kev cia siab tias tus neeg siv yuav ua yuam kev thaum ntaus cov npe ntawm "traceroute" thiab "tcpdump" cov khoom siv hluav taws xob, thiab "kev hais kom tsis pom" yuav pom zoo. txhim kho tej pob khoom phem tso los ntawm tus neeg tawm tsam los ntawm snapcraft.io. Tus neeg siv yuav tsis pom qhov ntes thiab xav tias lub kaw lus pom zoo tsuas yog cov pob khoom pov thawj. Tus neeg tawm tsam tseem tuaj yeem tso ib pob hauv snapcraft.io uas nws lub npe sib tshooj nrog cov pob deb uas twb muaj lawm, nyob rau hauv qhov xwm txheej "tsis pom zoo" yuav muab ob qhov lus pom zoo rau kev txhim kho deb thiab snap, thiab tus neeg siv tuaj yeem xaiv snap, xav tias nws muaj kev nyab xeeb dua. los yog ntxias los ntawm tus tshiab version.
Snap apps uas snapcraft.io tso cai rau kev tshuaj xyuas tsis siv neeg tsuas yog khiav hauv ib puag ncig kev sib cais (tsis yog snaps cais tau tshaj tawm tsuas yog tom qab kev tshuaj xyuas phau ntawv). Tej zaum nws yuav txaus rau tus neeg tawm tsam kom ua tiav nyob rau hauv ib puag ncig kev sib cais nrog kev nkag mus rau lub network, piv txwv li, txhawm rau mine cryptocurrency, nqa tawm DDoS tawm tsam, lossis xa spam.
Tus neeg tawm tsam kuj tseem tuaj yeem siv cov txheej txheem kev rho tawm hla hauv cov pob tsis zoo, xws li kev siv cov kev tsis sib haum xeeb hauv cov ntsiav thiab cov txheej txheem kev cais tawm, siv snap interfaces nkag mus rau lwm cov peev txheej (rau zais lub suab thiab video kaw), lossis ntes cov keyboard tawm tswv yim thaum siv X11 raws tu qauv ( los tsim cov keyloggers ua haujlwm hauv ib puag ncig sandbox).
Tau qhov twg los: opennet.ru
