Ubuntu Snap Store இல் தீங்கிழைக்கும் தொகுப்புகள் கண்டறியப்பட்டன

பயனர்களிடமிருந்து கிரிப்டோகரன்சியைத் திருடுவதற்காக களஞ்சியத்தில் தீங்கிழைக்கும் குறியீட்டைக் கொண்ட தொகுப்புகள் தோன்றியதால், வெளியிடப்பட்ட தொகுப்புகளைச் சரிபார்க்கும் ஸ்னாப் ஸ்டோரின் தானியங்கு அமைப்பை தற்காலிகமாக நிறுத்தி வைப்பதாக கேனானிகல் அறிவித்துள்ளது. அதே நேரத்தில், இந்த சம்பவம் மூன்றாம் தரப்பு ஆசிரியர்களால் தீங்கிழைக்கும் தொகுப்புகளை வெளியிடுவதற்கு மட்டுப்படுத்தப்பட்டதா அல்லது களஞ்சியத்தின் பாதுகாப்பில் சில சிக்கல்கள் உள்ளதா என்பது தெளிவாக இல்லை, ஏனெனில் அதிகாரப்பூர்வ அறிவிப்பில் உள்ள நிலைமை " சாத்தியமான பாதுகாப்பு சம்பவம்."

விசாரணை முடிந்ததும் சம்பவம் குறித்த விவரங்கள் தெரியவரும் என உறுதியளிக்கப்பட்டுள்ளது. விசாரணையின் போது, ​​சேவையானது கைமுறை மதிப்பாய்வு பயன்முறைக்கு மாற்றப்பட்டது, இதில் புதிய ஸ்னாப் தொகுப்புகளின் அனைத்து பதிவுகளும் வெளியிடுவதற்கு முன் கைமுறையாக சரிபார்க்கப்படும். தற்போதுள்ள ஸ்னாப் தொகுப்புகளுக்கான புதுப்பிப்புகளைப் பதிவிறக்குவதையும் வெளியிடுவதையும் இந்த மாற்றம் பாதிக்காது.

லெட்ஜர்லைவ், லெட்ஜர்1, ட்ரெஸர்-வாலட் மற்றும் எலக்ட்ரம்-வாலட்2 தொகுப்புகளில் உள்ள சிக்கல்கள் அடையாளம் காணப்பட்டன, அவை தாக்குபவர்களால் வெளியிடப்பட்ட கிரிப்டோ-வாலட்களின் டெவலப்பர்களிடமிருந்து அதிகாரப்பூர்வ தொகுப்புகள் என்ற போர்வையில் வெளியிடப்பட்டன, ஆனால் உண்மையில் அவற்றுடன் எந்த தொடர்பும் இல்லை. தற்போது, ​​பிரச்சனைக்குரிய ஸ்னாப் தொகுப்புகள் ஏற்கனவே களஞ்சியத்திலிருந்து அகற்றப்பட்டுவிட்டன, மேலும் ஸ்னாப் பயன்பாட்டைப் பயன்படுத்தி தேடுவதற்கும் நிறுவுவதற்கும் இனி கிடைக்காது. Snap Store இல் தீங்கிழைக்கும் தொகுப்புகள் பதிவேற்றப்படும் சம்பவங்கள் இதற்கு முன் நடந்துள்ளன. எடுத்துக்காட்டாக, 2018 இல், Cryptocurrency மைனிங்கிற்கான மறைக்கப்பட்ட குறியீட்டைக் கொண்ட தொகுப்புகள் Snap Store இல் அடையாளம் காணப்பட்டன.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்