Snap Store-ൽ വീണ്ടും ക്ഷുദ്രകരമായ പാക്കേജുകൾ കണ്ടെത്തി

കാനോനിക്കൽ പ്രസിദ്ധീകരിച്ച ഒരു റിപ്പോർട്ട് അനുസരിച്ച്, ചില ഉപയോക്താക്കൾ സ്നാപ്പ് സ്റ്റോറിൽ ക്ഷുദ്രകരമായ പാക്കേജുകൾ നേരിട്ടിട്ടുണ്ട്. പരിശോധിച്ച ശേഷം, ഈ പാക്കേജുകൾ നീക്കം ചെയ്തു, ഇനി ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയില്ല.

ഇക്കാര്യത്തിൽ, സ്നാപ്പ് സ്റ്റോറിൽ പ്രസിദ്ധീകരിക്കുന്ന പാക്കേജുകൾക്കായുള്ള ഓട്ടോമാറ്റിക് വെരിഫിക്കേഷൻ സിസ്റ്റത്തിന്റെ ഉപയോഗം താൽക്കാലികമായി നിർത്തിവച്ചതായും ഇത് പ്രഖ്യാപിച്ചു. സമീപഭാവിയിൽ, പുതിയ പാക്കേജുകൾ ചേർക്കുന്നതിനും രജിസ്റ്റർ ചെയ്യുന്നതിനും പ്രസിദ്ധീകരിക്കുന്നതിന് മുമ്പ് നേരിട്ട് അവലോകനം ആവശ്യമായി വരും. നിലവിലുള്ള പാക്കേജുകളിലേക്കുള്ള അപ്‌ഡേറ്റുകളെ ഈ മാറ്റം ബാധിക്കില്ല.

സ്‌നാപ്പ് സ്‌റ്റോറിലേക്ക് ക്ഷുദ്രകരമായ പാക്കേജുകൾ അപ്‌ലോഡ് ചെയ്‌ത സംഭവങ്ങൾ മുമ്പ് നടന്നിട്ടുണ്ടെന്ന കാര്യം ശ്രദ്ധിക്കേണ്ടതാണ്; ഉദാഹരണത്തിന്, 2018-ൽ, സ്‌നാപ്പ് സ്റ്റോറിൽ മൈനിംഗ് ക്രിപ്‌റ്റോകറൻസികൾക്കുള്ള മറഞ്ഞിരിക്കുന്ന കോഡ് അടങ്ങിയ പാക്കേജുകൾ തിരിച്ചറിഞ്ഞു. ഇത്തവണ, ക്രിപ്‌റ്റോ വാലറ്റ് ഡെവലപ്പർമാരിൽ നിന്നുള്ള ഔദ്യോഗിക പാക്കേജുകളുടെ മറവിൽ പ്രസിദ്ധീകരിച്ച ലെഡ്ജർലൈവ്, ലെഡ്ജർ1, ട്രെസർ-വാലറ്റ്, ഇലക്‌ട്രം-വാലറ്റ്2 പാക്കേജുകളിൽ പ്രശ്‌നങ്ങൾ കണ്ടെത്തി, എന്നാൽ അവരുടെ ഔദ്യോഗിക ഡെവലപ്പർമാരുമായി യാതൊരു ബന്ധവുമില്ലാത്തതും ക്രിപ്‌റ്റോകറൻസികൾ മോഷ്ടിക്കുന്നതിനുള്ള ക്ഷുദ്ര കോഡ് അടങ്ങിയതുമാണ്.

പാക്കേജുകൾ അടിയന്തിരമായി നീക്കം ചെയ്യേണ്ടതിന്റെ ആവശ്യകതയെക്കുറിച്ചുള്ള സന്ദേശം

അവലംബം: linux.org.ru