{"id":113601,"date":"2024-02-15T04:02:43","date_gmt":"2024-02-15T02:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu"},"modified":"2024-02-15T04:02:43","modified_gmt":"2024-02-15T02:02:43","slug":"sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","title":{"rendered":"Skenari i sulmit ndaj menaxhueseve t\u00eb aplikacioneve t\u00eb pabazuara n\u00eb Ubuntu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
K\u00ebrkuesit nga kompania Aqua Security vun\u00eb re mund\u00ebsin\u00eb e nj\u00eb sulmi ndaj p\u00ebrdoruesve t\u00eb shp\u00ebrndarjes Ubuntu, duke p\u00ebrdorur ve\u00e7orit\u00eb e implementimit t\u00eb trajtuesit «command-not-found», i cili ofron sugjerime n\u00eb rastin e p\u00ebrpjekjes p\u00ebr t\u00eb ekzekutuar nj\u00eb program q\u00eb nuk \u00ebsht\u00eb n\u00eb sistem. Problemi \u00ebsht\u00eb se, kur vler\u00ebson komandat q\u00eb nuk jan\u00eb n\u00eb sistem, «command-not-found» p\u00ebrdor p\u00ebr t\u00eb zgjedhur rekomandime jo vet\u00ebm pakot nga repozitor\u00ebt standard\u00eb, por edhe snap-pakot nga katalogu snapcraft.io. <\/p>\n
Kur krijon rekomandime bazuar n\u00eb p\u00ebrmbajtjen e katalogut snapcraft.io, trajtuesi «command-not-found» nuk merr parasysh statusin e paketave dhe mbulon pakot q\u00eb jan\u00eb shtuar n\u00eb katalog nga p\u00ebrdorues t\u00eb paautorizuar. K\u00ebshtu, nj\u00eb sulmues mund t\u00eb postoj\u00eb n\u00eb snapcraft.io nj\u00eb pako me p\u00ebrmbajtje t\u00eb fshehur keqdash\u00ebse dhe emra q\u00eb p\u00ebrputhen me pakot ekzistuese DEB, programe q\u00eb n\u00eb fillim mungojn\u00eb n\u00eb repozitor, ose aplikacione fiktive, emrat e t\u00eb cilave pasqyrojn\u00eb gabimet tipike dhe shkrimet e gabuara t\u00eb p\u00ebrdoruesve gjat\u00eb shkruajtur emrat e utiliteteve t\u00eb njohura. <\/p>\n
P\u00ebr shembull, nj\u00eb mund t\u00eb postoj\u00eb pakot «tracert» dhe «tcpdamp» me mendimin se p\u00ebrdoruesi do t\u00eb gaboj\u00eb n\u00eb emrat e utiliteteve «traceroute» dhe «tcpdump», dhe «command-not-found» do t\u00eb rekomandoj\u00eb instalimin e pakove keqdash\u00ebse t\u00eb postuara nga sulmuesi nga snapcraft.io. P\u00ebrdoruesi mund t\u00eb mos e v\u00ebrej\u00eb kurthin dhe t\u00eb mendoj\u00eb se sistemi rekomandon vet\u00ebm pakot e verifikuara. Sulmuesi gjithashtu mund t\u00eb postoj\u00eb n\u00eb snapcraft.io nj\u00eb pako, emri i s\u00eb cil\u00ebs p\u00ebrputhet me pakot ekzistuese deb, dhe n\u00eb k\u00ebt\u00eb rast «command-not-found» do t\u00eb jap\u00eb dy rekomandime p\u00ebr instalimin e deb dhe snap, dhe p\u00ebrdoruesi mund t\u00eb zgjedh\u00eb snap-in, duke e menduar at\u00eb si m\u00eb t\u00eb sigurt ose duke u tunduar nga nj\u00eb version m\u00eb t\u00eb ri.
<\/center> <\/p>\n
Aplikacionet n\u00eb formatin snap, p\u00ebr t\u00eb cilat n\u00eb snapcraft.io lejohet rishikimi automatik, mund t\u00eb ekzekutohen vet\u00ebm n\u00eb nj\u00eb mjedis t\u00eb izoluar (paketat snap pa izolim publikohen vet\u00ebm pas nj\u00eb rishikimi manual). Sulmuesit mund t'u mjaftoj\u00eb t\u00eb ekzekutojn\u00eb n\u00eb nj\u00eb mjedis t\u00eb izoluar me qasje n\u00eb rrjet, p\u00ebr shembull, p\u00ebr minimin e kriptomonedhave, kryerjen e sulmeve DDoS ose d\u00ebrgimin e spamit. <\/p>\n
Sulmuesi gjithashtu mund t\u00eb p\u00ebrdor\u00eb metoda p\u00ebr t\u00eb anashkaluar izolimin n\u00eb paketa keqdash\u00ebse, si shfryt\u00ebzimi i t\u00eb metave t\u00eb patregulluara n\u00eb b\u00ebrtham\u00eb dhe mekanizmat e siguris\u00eb s\u00eb izolimit, angazhimi i nd\u00ebrfaqeve snap p\u00ebr t\u00eb aksesuar burime t\u00eb jashtme (p\u00ebr regjistrimin e fsheht\u00eb t\u00eb audios dhe videos) ose kapjen e inputit nga tastiera kur p\u00ebrdoret protokolli X11 (p\u00ebr krijimin e keylogger-ave q\u00eb funksionojn\u00eb n\u00eb mjedisin sandbox). \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Skenari](\"\/wp-content\/uploads\/2024\/02\/5ed4b661fcc1bf13a7edc101b829b185.png\")
<\/center> <\/p>\n