Snap Store, do Canonical điều hành, đang cập nhật các chính sách của mình để yêu cầu xem xét ứng dụng theo cách thủ công để bảo vệ người dùng.
Snap Store, nền tảng tải xuống và cài đặt ứng dụng trong hệ sinh thái Linux, do Canonical (nhà phát triển Ubuntu) vận hành, đã phải đối mặt với những thách thức bảo mật nghiêm trọng. Danh tiếng của cửa hàng đã bị tổn hại do một số vụ lừa đảo tiền điện tử do thiếu kiểm tra nghiêm ngặt khi tải xuống ứng dụng mới. Để đối phó với những mối đe dọa này, Canonical đã thực hiện các bước quan trọng để tăng cường bảo vệ người dùng và nhà phát triển bằng cách điều chỉnh các chính sách đánh giá ứng dụng của Snap Store.
Chính sách cập nhật hiện tập trung vào việc yêu cầu xem xét thủ công đối với tất cả các ứng dụng mới. Quá trình này bắt đầu bằng việc đăng ký tên ứng dụng, yêu cầu nhà phát triển cung cấp thông tin chi tiết về chức năng và mục đích sản phẩm của họ. Sau đó, các nhóm kỹ thuật của Canonical bắt đầu phân tích kỹ lưỡng dữ liệu được cung cấp, xác định những điểm không nhất quán có thể xảy ra và các rủi ro bảo mật tiềm ẩn. Liên hệ bổ sung với các nhà phát triển có thể được bắt đầu để làm rõ thông tin. Xác minh thành công đảm bảo rằng ứng dụng của bạn sẽ được giới thiệu trong Snap Store và các yêu cầu về ứng dụng mới sẽ được xử lý trong vòng hai ngày làm việc.
Bản cập nhật chính sách này là một phần trong chiến lược rộng lớn hơn của Canonical nhằm cải thiện tính bảo mật và độ tin cậy của Snap Store, đồng thời tuân theo các biện pháp tương tự được Flathub, đối thủ cạnh tranh chính của Snap Store, thực hiện trước đây. Tiền lệ của KDE Store, trong đó việc tải xuống một chủ đề chung dẫn đến mất dữ liệu người dùng, nêu bật sự cần thiết phải có những thay đổi như vậy trên toàn bộ nền tảng phân phối phần mềm trên Linux.
Việc chuyển sang chính sách đánh giá ứng dụng chặt chẽ hơn trên Snap Store không chỉ củng cố niềm tin của người dùng và nhà phát triển đối với nền tảng mà còn giúp tạo ra một không gian an toàn và đáng tin cậy hơn để phân phối phần mềm. Phạm vi đưa tin của Snap Store về những thay đổi này phản ánh tầm quan trọng của tính minh bạch và trách nhiệm giải trình trong bảo mật kỹ thuật số, giúp người dùng Linux truy cập vào nhiều ứng dụng mà không ảnh hưởng đến bảo mật của họ.
Nguồn: linux.org.ru