Bafuputsi ba Aqua Security ba ile ba lebisa tlhokomelo ho monyetla oa tlhaselo ho basebelisi ba lisebelisoa tsa kabo ea Ubuntu, ba sebelisa likarolo tsa ts'ebetso ea "taelo e sa fumaneheng", e fanang ka leseli haeba ho ka etsoa boiteko ba ho qala lenaneo le sa fumaneheng. eseng tsamaisong. Bothata ke hore ha ho hlahlojoa litaelo tsa ho tsamaisa tse sieo tsamaisong, "taelo-e sa fumanoeng" ha e sebelise feela liphutheloana tse tsoang ho li-repositories tse tloaelehileng, empa liphutheloana tsa snap tse tsoang bukeng ea snapcraft.io ha u khetha likhothaletso.
Ha o hlahisa likhothaletso tse ipapisitseng le litaba tsa snapcraft.io directory, "command-not-found" ha e nahane ka boemo ba sephutheloana mme e akaretsa feela liphutheloana tse kentsoeng bukeng ke basebelisi ba sa netefatsoang. Kahoo, mohlaseli a ka beha ho snapcraft.io sephutheloana se nang le litaba tse mpe tse patiloeng le lebitso le fetang le liphutheloana tse teng tsa DEB, mananeo a neng a se sebakeng sa polokelo, kapa lits'ebetso tse iqapetsoeng tseo mabitso a tsona a bonts'ang liphoso tse tloaelehileng le liphoso tsa basebelisi ha o thaepa mabitso. ea lisebelisoa tse tsebahalang.
Mohlala, o ka beha liphutheloana tsa "tracert" le "tcpdamp" ka tebello ea hore mosebelisi o tla etsa phoso ha a ngola mabitso a lisebelisoa tsa "traceroute" le "tcpdump", 'me "command-not-found" e tla khothaletsa. ho kenya liphutheloana tse kotsi tse behiloeng ke mohlaseli ho tloha snapcraft.io. Mosebelisi a kanna a se ke a hlokomela ho tšoasa mme a nahane hore sistimi e khothaletsa liphutheloana tse netefalitsoeng feela. Motho ea hlaselang a ka boela a beha sephutheloana ho snapcraft.io eo lebitso la eona le kopanang le liphutheloana tse seng li ntse li le teng, moo "taelo e sa fumaneheng" e tla fana ka likhothaletso tse peli bakeng sa ho kenya deb le snap, mme mosebelisi a ka khetha snap, a nka hore e bolokehile haholoanyane. kapa ho lekoa ke mofuta o mocha.
Lisebelisoa tsa Snap tse lumellang snapcraft.io bakeng sa tlhahlobo ea othomathike li ka sebetsa feela sebakeng se ka thoko (lits'oants'o tse sa ikhethileng li phatlalatsoa feela kamora tlhahlobo ea matsoho). Ho ka 'na ha lekaneng hore mohlaseli a phethise sebakeng se ka thōko se nang le phihlelo ea marang-rang, mohlala, ho cheka chelete ea crypto, ho etsa litlhaselo tsa DDoS, kapa ho romela spam.
Motho ea hlaselang a ka boela a sebelisa mekhoa ea ho itšehla thajana ka har'a liphutheloana tse mpe, joalo ka ho sebelisa bofokoli bo ke keng ba hlakoloa ka har'a kernel le mekhoa ea ho itšehla thajana, a sebelisa li-interfaces tsa snap ho fihlella lisebelisoa tsa kantle (bakeng sa ho rekota molumo o patiloeng le video), kapa ho ts'oara sephutheloana sa keyboard ha o sebelisa protocol ea X11 ( bakeng sa ho theha li-keylogger tse sebetsang sebakeng sa sandbox).
Source: opennet.ru