Scenár útoku na spracovateľa neinstalovaných aplikácií v Ubuntu
Vedci z firmy Aqua Security si všimli možnosť uskutočnenia útoku na používateľov distribúcie Ubuntu, využívajúc vlastnosti implementácie spracovateľa „command-not-found“, ktorý poskytuje nápovedu v prípade pokusu o spustenie chýbajúceho programu v systéme. Problém je v tom, že pri hodnotení spúšťaných príkazov, ktoré v systéme chýbajú, „command-not-found“ pri výbere odporúčaní používa nielen balíčky z oficiálnych repozitárov, ale aj snap-balíčky […]
