{"id":110383,"date":"2023-10-02T13:59:52","date_gmt":"2023-10-02T11:59:52","guid":{"rendered":"https:\/\/prohoster.info\/?p=110383"},"modified":"2023-10-02T13:59:57","modified_gmt":"2023-10-02T11:59:57","slug":"v-ubuntu-snap-store-vyyavleny-vredonosnye-pakety","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/v-ubuntu-snap-store-vyyavleny-vredonosnye-pakety","title":{"rendered":"W Ubuntu Snap Store zidentyfikowano z\u0142o\u015bliwe pakiety","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firma Canonical og\u0142osi\u0142a tymczasowe wstrzymanie automatycznego systemu weryfikacji publikowanych pakiet\u00f3w w Snap Store z powodu pojawienia si\u0119 w repozytorium pakiet\u00f3w z z\u0142o\u015bliwym kodem, kt\u00f3ry kradnie kryptowaluty u\u017cytkownik\u00f3w. Nie jest jasne, czy incydent dotyczy jedynie publikacji z\u0142o\u015bliwych pakiet\u00f3w przez zewn\u0119trznych autor\u00f3w, czy te\u017c wyst\u0119puj\u0105 jakie\u015b problemy z bezpiecze\u0144stwem samego repozytorium, poniewa\u017c sytuacj\u0119 w oficjalnym og\u0142oszeniu okre\u015blono jako \"potencjalny incydent z bezpiecze\u0144stwem\". <\/p>\n
Szczeg\u00f3\u0142y dotycz\u0105ce incydentu maj\u0105 zosta\u0107 ujawnione po zako\u0144czeniu \u015bledztwa. Na czas \u015bledztwa praca us\u0142ugi zosta\u0142a przeniesiona w tryb r\u0119cznego przegl\u0105du, w kt\u00f3rym wszystkie rejestracje nowych pakiet\u00f3w snap b\u0119d\u0105 poddawane r\u0119cznej weryfikacji przed publikacj\u0105. Zmiana ta nie wp\u0142ynie na \u0142adowanie i publikacj\u0119 aktualizacji dla ju\u017c istniej\u0105cych pakiet\u00f3w snap. <\/p>\n
Problemy wykryto w pakietach ledgerlive, ledger1, trezor-wallet oraz electrum-wallet2, opublikowanych przez przest\u0119pc\u00f3w pod postaci\u0105 oficjalnych pakiet\u00f3w od deweloper\u00f3w wymienionych portfeli kryptowalutowych, ale w rzeczywisto\u015bci nie maj\u0105cych z nimi nic wsp\u00f3lnego. Obecnie problematyczne pakiety snap zosta\u0142y usuni\u0119te z repozytorium i nie s\u0105 ju\u017c dost\u0119pne do wyszukiwania i instalacji za pomoc\u0105 narz\u0119dzia snap. Incydenty zwi\u0105zane z \u0142adowaniem z\u0142o\u015bliwych pakiet\u00f3w do Snap Store mia\u0142y miejsce r\u00f3wnie\u017c wcze\u015bniej, na przyk\u0142ad w 2018 roku w Snap Store wykryto pakiety zawieraj\u0105ce ukryty kod do wydobywania kryptowalut. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"