Spoločnosť Canonical odstraňuje dve snap aplikácie, ktoré obsahujú malware

Snap je nový formát balíka vytvorený spoločnosťou Canonical na zjednodušenie vývoja a implementácie softvéru pre Linux. Je to samostatný formát balíka so všetkými závislosťami, ktorý funguje oddelene od zvyšku systému, čo by tiež malo pomôcť zlepšiť bezpečnosť. Bohužiaľ nič nie je úplne bezpečné, spoločnosť Canonical musela stiahnuť dve aplikácie Snap kvôli obsahu škodlivého softvéru.

Snapova bezpečnosť je opäť otázna

Balíky Snap boli vydané s Ubuntu 16.04 LTS v roku 2016, odvtedy dosiahli ďalšie distribúcie Linuxu a teraz sa dokonca prostredníctvom tohto formátu distribuuje aj Spotify. Okrem toho, že vývojári uľahčia vývojárom distribúciu svojich aplikácií na mnohých distribúciách Linuxu bez toho, aby pre každú z nich museli vytvárať balík, očakáva sa, že Snaps bude bezpečnejší ako aplikácie nainštalované prostredníctvom iných obalových systémov. Posledný uvedený je spôsobený tým, že každý modul snap je izolovaný od systému a nemôže doňho zasahovať ani s inými modulmi Snap.

Odporúčame, aby ste si prečítali náš príspevok na tému Poznajte balíky Ubuntu Snap a ich výhody

Bohužiaľ to nezabránilo škodlivému softvéru v dosiahnutí obchodu Ubuntu Snap. Podľa užívateľa „tarwirdur“ spoločnosti Github minulý piatok dve aplikácie, ktoré boli v obchode k dispozícii od konca apríla, obsahovali šifrovací baník ByteCoin, ktorý sa pri spustení systému maskoval ako démona „systemd“ a skript na automatické načítanie.,

Po tom, čo sa to ukázalo, spoločnosť Canonical odstránila všetky aplikácie tohto autora z obchodu Ubuntu až do ďalšieho vyšetrovania. Tieto balíčky sa v súčasnosti riešia iba kvôli problémom s inštaláciou medzi distribúciami Linuxu, ktoré podporujú systém balenia, bez akýchkoľvek dôkazov o škodlivom softvéri alebo podozrivej aktivite.

Omgubuntu písmo