Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"На GitHub выявлено более 100 тысяч репозиториев с вредоносным кодом"	+/–
Сообщение от opennews (??), 03-Мрт-24, 13:18
Исследователи безопасности из компании Apiiro выявил "github.org/org2/proj"), или с немного отличающимся от оригинала именем (тайпсквотинг), с расчётом, что жертва не заметит отличий и воспользуется кодом с вредоносными изменениями. Для завлечения пользователей ссылки на вредоносные репозитории активно размещаются в различных социальных сетях, форумах и чатах... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60718
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 03-Мрт-24, 13:18	+1 +/–
Пока на f-droid не появится, не качаю. И даже так нет никаких гарантий.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #7

2. Сообщение от Аноним (3), 03-Мрт-24, 13:39	+2 +/–
Вот проверялка в помощь: find . -type f -iname "*.py" -exec grep -E 'exec\(Fernet|exec\(requests|exec\(__import|exec\(bytes|exec\(\"\"\"\\nimport|exec\(compile|__import__\(\"builtins\"\).exec\(' {} \; -print
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от Аноним (3), 03-Мрт-24, 13:43	+1 +/–
А причём тут f-droid? Речь же не только об Android. Да и им, с другой стороны, нельзя слепо доверять. Манифест шифропанков о чём говорил?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от Аноним (3), 03-Мрт-24, 14:06	+2 +/–
Судя по исходникам BlackCap-Grabber заточен под Винду.
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от ИмяХ (ok), 03-Мрт-24, 14:58	+8 +/–
>>Исследователи безопасности из компании Почему опять код исследуют какие-то корпорасты? Куда смотрит свободное сообщество?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #13

6. Сообщение от Аноним (6), 03-Мрт-24, 14:59	+1 +/–
>или с немного отличающимся от оригинала именем (тайпсквотинг), Битсквоттинг ещё хуже. Нужны контрмеры в реализациях и поддержка в станд. библиотеке для частей, уязвимых к битсквоттингу, а также ECC-память как ultimate countermeasure.
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от DeerFriend (?), 03-Мрт-24, 15:29	+/–
у вас опечатка в слове ru-store :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #15, #16

9. Сообщение от anonymous (??), 03-Мрт-24, 16:05	+1 +/–
>C&C Red Alert или Generals?
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Аноним (10), 03-Мрт-24, 16:12	+/–
Потому что для корпоратов это отличная возможность прописаться и у них есть достаточно ресурсов чтобы перелопатить такой объем информации.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #11, #12

11. Сообщение от Аноним (10), 03-Мрт-24, 16:13	+/–
Пропиариться*
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

12. Сообщение от Аноним (-), 03-Мрт-24, 16:47	+1 +/–
> отличная возможность прописаться А Сообществу не нужно пиариться? В хорошем смысле слова, ну чтобы другие люди узнали, что можно приность пользу и главное, как это сделать. > у них есть достаточно ресурсов У линукс фаундейшн 60 лардов активов. Так что про недостаток ресурсов это скорее преувеличение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #14

13. Сообщение от Аноним (13), 03-Мрт-24, 17:36	+1 +/–
Они же опенсорсные, значит всё в порядке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

14. Сообщение от Александр (??), 03-Мрт-24, 17:38	+3 +/–
Не знаю, нужно ли ему париться или нет, но все про это сообщество говорят так, будто это какая-то организация, к которой можно выдвигать какие-то претензии. Вообще-то вы тоже сообщество. Напишите анализатор, погоняйте у себя его пару деньков. Так и сообщество попиарите, а там глядишь ещё народ подтянется. Но ответом чую будет: "Мне за это не платят", "Не знаю как сделать/не моя сфера", "Работаю 24/7, мне некогда", "Мне это не нужно/не интересно", "У меня жена, дети, собаки, кошки, хомяки. Я за ними ухаживаю, не до этого" и т.д. Собственно, так же и у остального сообщества. В организации работают эти же люди, но они пришли на работу, им за это заплатили. Тут уже прямой коммерческий интерес, болеющими хомячками, да кошечками не отмажешься. Что до денег, линукс не хостится на гитхабе. Зачем им на нём что-то анализировать? У них хватает мест, куда эти ресурсы можно применить более полезно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

15. Сообщение от нейм (?), 03-Мрт-24, 17:47	+6 +/–
рустор - это само по себе опечатка
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

16. Сообщение от а што не так (?), 03-Мрт-24, 18:15    Скрыто ботом-модератором	–3 +/–
Удаляю то, что появилось в русторе) Вот русторка куда более внушающий довере "магазин".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

19. Сообщение от Аноним (19), 04-Мрт-24, 10:52	+/–
А уж сколько там бредоносного кода.. страшно и представить :)
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема