Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим"	+/–
Сообщение от opennews (??), 31-Июл-26, 20:50
Проект Arch Linux объявил о приостановке передачи бесхозных пакетов новым  сопровождающим в репозитории AUR (Arch User Repository). В качестве причины называется возобновление атак по подстановке вредоносного кода в пакеты, оставшиеся без сопровождения. Для захвата пакетов атакующие использовали предоставляемую в AUR возможность принимать сопровождение над пакетами, оставшимися без сопровождающих и имеющими статус "orphaned"... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66005
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

3. Сообщение от Тот_Самый_Анонимус_ (?), 31-Июл-26, 21:03	+13 +/–
>прошлой волны атак 15 июня Я волна. Новая волна... Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #8, #14, #15, #27, #34, #35

4. Сообщение от Аноним (4), 31-Июл-26, 21:13	+1 +/–
> линух-таки потерял статус неуловимого Джо Ещё начиная с 3.14 версии, когда пошли главреды в лице Грега и Саши, принеся в разработку ядра chaos-head.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от limafresh (ok), 31-Июл-26, 21:14	+5 +/–
Ещё бы. Linux популярен среди разработчиков, а у них есть ценные данные, которые можно украсть и заработать на этом. Украл какой-то ценный токен - и вся разработка компании накрылась, а чтобы решить это - остаётся разве что заплатить вымогателю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #12

6. Сообщение от Аноним (6), 31-Июл-26, 21:14	+2 +/–
Прогнило что-то в арчевском королевстве...
Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноним (8), 31-Июл-26, 21:24	+4 +/–
ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #32, #36, #41

11. Сообщение от eugener (ok), 31-Июл-26, 21:46	+/–
> 13 июля после введения обязательной верификации email офигеть, у них даже емейл не проверялся.))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25

12. Сообщение от Аноним (12), 31-Июл-26, 21:51	+2 +/–
Ну или у любителей крипто кошельков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

14. Сообщение от Аноним (4), 31-Июл-26, 21:56	+1 +/–
> по нужности атакующим Ну, тут скорее не "нужно", а "можно".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

15. Сообщение от Аноним (4), 31-Июл-26, 21:58	–1 +/–
> линух-таки потерял статус неуловимого Джо Ещё с версии 3.14, когда пришли Грег и Саша, сменившие стратегию разработки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

22. Сообщение от Аноним (25), 31-Июл-26, 22:15	+1 +/–
Давно пора репы на AUR-е сделать авторскими. Вида username/packagename. Чтобы восстановить модель доверия.
Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от Аноним (23), 31-Июл-26, 22:17	+/–
Непонятно, почему только в последнее время об этом стали говорить. Неужто год назад не было бесхозных пакетов? Дыра-то скорее организационная, чем техническая. Выздоравливай, Арчи.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24

24. Сообщение от Аноним (25), 31-Июл-26, 22:19	+3 +/–
Это не дыра. Это соглашение. Раньше работало. Теперь мamuных cpaкиров стало больше, соглашение больше не работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

25. Сообщение от Аноним (25), 31-Июл-26, 22:23	+1 +/–
офигеть-не-встать, а от чего это должно защитить? если там git push с парой ключей?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

27. Сообщение от Аноним (27), 31-Июл-26, 22:51	+/–
> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим. Нет, дырявость AUR ничего не говорит о нужности Линукса на десктопах. Количество атак говорит лишь о двух вещах: * AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть  сиситему арчевода. * Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #39

32. Сообщение от Аноним (32), 01-Авг-26, 00:34	+1 +/–
> ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет И сколько железок на Арче, с _установкой_ пакетов из AUR?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #44

34. Сообщение от iPony128052 (?), 01-Авг-26, 03:13	+/–
> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо Да особо ничего не изменилось. Просто один похулинанил. А остальные услышали: "так можно? и довольно несложно? и показать, что ты крутой хакер? Бегу!".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

35. Сообщение от iPony128052 (?), 01-Авг-26, 03:15	+/–
Возможно и ИИ помог. Раньше ученику начальных классов, чтобы такое провернуть надо было побольше подумать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

36. Сообщение от Тот_Самый_Анонимус_ (?), 01-Авг-26, 05:40	+/–
>а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет Компы отдельно, железки отдельно. В железках с линем никто не соревнуется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

37. Сообщение от слабый гусь (?), 01-Авг-26, 08:32	–1 +/–
Всегда знал и говорил, что пользователи aur сами себе злобные буратины.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38, #45, #60

38. Сообщение от Xo (?), 01-Авг-26, 10:35	+/–
Хотябы комментарии читайте перед скачиванием пакета, раз уж так страшно)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #49

39. Сообщение от небесный ученый (ok), 01-Авг-26, 11:16	–3 +/–
>* AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть  сиситему арчевода. ну так иди нагни, возьми какой нибудь осиротевший и никому ненужный пакет, а потом жди, долго и упорно, может повезёт. Но думаю будет проще прибить гвоздём свою машонку где-нибудь в людном месте возле плаката с просьбой скинуться на криптокошелёк, перфоманса и денег подымишь заметно больше. > * Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные. ты с таким же успехом можешь навайбкодить что-нибудь зловредное и закинуть на github, кто-нибудь поймается намного быстрее чем вот это вот всё. вижу у вас пунктик на "башпортянки", а если качнуть exe-шник с какой-нибудь помойки вас это больше устроит ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #43

40. Сообщение от Аноним (40), 01-Авг-26, 11:48	+/–
А самое главное в новости никто написать не хочет? Типа да, обнаружили, объявили, приостановили. И? Обнаруженные пакеты откатили назад? Обновлять систему уже можно, или надо ждать какого-то следующего объявления о завершении чистки? А тем, кто уже обновился, что делать? Хоть бы какой-то полезный гайденс дали, кроме "ой нас хакнули". Спасибо конечно за объявление, но юзеры не особо в курсе, что это значит конкретно для них и какие действия от них теперь ребуются. Кстати, когда был прошлый такой случай (в июне) кажется то же самое было, никакой полезной инфы для юзеров.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46

41. Сообщение от Аноним (41), 01-Авг-26, 12:02	–1 +/–
Сколько кривых дров вхардкодили в ядро, а код открыт так что любой вася с подпиской на клод может легко найти дыры
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

42. Сообщение от Аноним (41), 01-Авг-26, 12:04	–3 +/–
Берем статистику медианную по скачиваниям/лайкам. Обрубаем концы. После с помощью ии проверяем эти пакеты. Для новых вводим системы проверки (через ии, более высокопоставленных разрабов, может вообще плату брать за публикование пакета)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58

43. Сообщение от Аноним (27), 01-Авг-26, 12:39	+/–
> ну так иди нагни, возьми какой нибудь осиротевший и никому ненужный пакет, а потом жди, долго и упорно, может повезёт. Чувак, ты новости по сабжу читал? Уже нагнули, причем не единожды. > ты с таким же успехом можешь навайбкодить что-нибудь зловредное и закинуть на github, кто-нибудь поймается намного быстрее чем вот это вот всё Зачем какой-нибудь гитхаб, если арчеводы, не глядя запускающие крэп, юзают именно AUR? Ну и да: на Гитхабе не додумались левым васянам давать доступ к чужим репам. > вижу у вас пунктик на "башпортянки", а если качнуть exe-шник с какой-нибудь помойки вас это больше устроит ? Из помойки - нет. Только вот AUR и является буквально той самой помойкой. В общем, я смотрю, у тебя сильно пригорело, но ничего содержательного в защиту ауропомойки сказать так и не смог.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #47

44. Сообщение от Frestein (ok), 01-Авг-26, 12:45	+/–
Это неюзабельная система без AUR, разве что опеннет комментировать через фурифокса сгодится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #66, #75

45. Сообщение от Frestein (ok), 01-Авг-26, 12:47	–1 +/–
С единственного доступного без AUR фурифокса вещаешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #48

46. Сообщение от Frestein (ok), 01-Авг-26, 12:49	–1 +/–
Сабреддит открывай соответствующий и читай. Вся информация там десятки раз дублируется. Было бы желание, давно бы нашел, но есть желание лишь поныть в комментариях на опеннете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #53

47. Сообщение от небесный ученый (ok), 01-Авг-26, 13:19	–2 +/–
> Чувак, ты новости по сабжу читал? Уже нагнули, причем не единожды. я не про факт случившегося, с этим никто не спорит, а про выхлоп, дать в морду или насрать в подъезде, здесь скорее второе с надеждой на то что кто нибудь вступит пока баба Маня не приберёт за хулиганами. > Зачем какой-нибудь гитхаб, если арчеводы, не глядя запускающие крэп, юзают именно AUR? а ты что, гитхаб юзаешь глядя ? неужели исходники читаешь ? на вот кстати прочти на досуге статью с хабра: Я обнаружил крупномасштабное распространение вирусов в GitHub ( https://habr.com/ru/articles/1048986/ ) > Ну и да: на Гитхабе не додумались левым васянам давать доступ к чужим репам. каким чужим ? один человек отказался, другой взял на себя ношу. Кто отказался и кто взял известно, да не по паспорту, ну так везде так, а у..в хватает, что поделать. > Из помойки - нет. Только вот AUR и является буквально той самой помойкой. аур это просто удобный инструмент, глупо пинять на инструмент, либо пользуешься либо нет, никто никого не заставляет, риски всем известны, в чем проблема ? > В общем, я смотрю, у тебя сильно пригорело, но ничего содержательного в защиту ауропомойки сказать так и не смог. нет, я просто наблюдаю за тем кто любит хаять молоток за то что он иногда ударяет по пальцам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #57

48. Сообщение от слабый гусь (?), 01-Авг-26, 13:48	+/–
Вещаю с Safari, а чо?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

49. Сообщение от слабый гусь (?), 01-Авг-26, 13:50	+/–
Сильно меня это спасёт, если я окажусь в первой десятке огрёбших?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #55

53. Сообщение от Смузихеб забывший пароль (?), 01-Авг-26, 14:58	–1 +/–
реддит сделан максимально уродливо и неудобно чем там что-то разгребать - проще систему снести и поставить другую, для решения проблем в которой не требуется копаться в подобных помойках
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #54, #69

54. Сообщение от Frestein (ok), 01-Авг-26, 16:23	–2 +/–
> реддит сделан максимально уродливо и неудобно Говорит юзер опеннета.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #56

55. Сообщение от Xo (?), 01-Авг-26, 17:36	–1 +/–
Раз ты в курсе что такое аур и читал предупреждение на сайте, в чем проблема читать pkgbuild и проверять откуда что качается? Аур изначально для продвинутых пользователей, а если ставил всё вслепую то тогда действительно ссзб.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

56. Сообщение от Xo (?), 01-Авг-26, 17:37	+/–
Хаха, тонко!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

57. Сообщение от Аноним (27), 01-Авг-26, 18:00	+/–
>> Зачем какой-нибудь гитхаб, если арчеводы, не глядя запускающие крэп, юзают именно AUR? > а ты что, гитхаб юзаешь глядя ? Чувак, включай уже мозг наконец-то. Второй раз тебе повторяю: на Гитхабе сорцы с одного и того же аккаунта беруться, и левому васяну получить полный доступ за один запрос не получиться. > неужели исходники читаешь ? А это ты к чему вообще ляпнул? Исходники каждого бинаря, работающего в системе, никто не читает. Только речь же совершенно о другом была. > один человек отказался, другой взял на себя ношу. Кто отказался и кто взял известно, да не по паспорту, ну так везде так, а у..в хватает, что поделать. Ну так подумай, почему в репах всех других дистров нет и никогда не было ауропроблем, хотя у них тоже не по паспорту. Может и поймешь, "что поделать", хотя, я смотрю, с логикой у тебя не очень. >> Из помойки - нет. Только вот AUR и является буквально той самой помойкой. > аур это просто удобный инструмент, глупо пинять на инструмент, либо пользуешься либо нет, никто никого не заставляет, риски всем известны, в чем проблема ? Какая прекрасная ментальная акробатика: * Запускаем exe с левых сайтов: помойка! * Запускаем exe с AUR: удобный инструмент, риски известны! Ты там или крестик сними, или трусы надень. > в чем проблема ? Три новости уже были по теме, а тебе так и не дошло, в чем проблема? > нет, я просто наблюдаю за тем кто любит хаять молоток за то что он иногда ударяет по пальцам Нет, ты, отключив зравый смысл, защищаешь помойку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #62

58. Сообщение от Аноним (58), 01-Авг-26, 18:02	+1 +/–
>плату брать за публикование пакета тогда там ничего, кроме троянов, и не останется
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

60. Сообщение от нах. (?), 01-Авг-26, 18:46	+/–
у вас странная опечатка в слове "рач".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

62. Сообщение от небесный ученый (ok), 01-Авг-26, 19:37	–1 +/–
> Чувак, включай уже мозг наконец-то. слушай, спец по помойкам, свой жаргон иди лучше в подворотне на малолетках оттачивай. > Второй раз тебе повторяю: на Гитхабе сорцы с одного и того же аккаунта беруться, и левому васяну получить полный доступ за один запрос не получиться. ты что статью не осилил что я выше скинул ? на гитхабе васяну вообще не нужно париться с получением доступа к аккаунту, он своих наклепает сколько нужно, а потом просто сделает копию нужной репы со всеми коммитами с чуть изменённым readme и ссылкой на зараженный архив, да и в поисковике при этом "новая" репа будет в выдаче выше, а мужики не зная грузят себе червей лопатами. Гитхаб же даже не чухаеться, не желая отработать по известным алгоритмам, а на запросы блокирует репы когда зачухаеться левая пятка. При таком подходе аур это швецкий стол в отличии от навозной ямы гитхаба. >А это ты к чему вообще ляпнул? Исходники каждого бинаря, работающего в системе, никто не читает. Только речь же совершенно о другом была. нет, это тоже касается вопроса, ну ты хоть сборочные скрипты читаешь перед установкой с гитхаба или просто сходу доверяешь милым аватаркам гитхаба ? > Ну так подумай, почему в репах всех других дистров нет и никогда не было ауропроблем, хотя у них тоже не по паспорту. Может и поймешь, "что поделать", хотя, я смотрю, с логикой у тебя не очень. ты мало смыслишь в работе АРЧа и АУРа в частности, АУР упрощенно это просто удобный дополнительный инструмент для работы с пакетыми не входящими(ну почти) в официальный репозиторий, самим Арчем ты можешь пользоваться полноценно и без него, здесь нет проблем, есть официальные бинарные репы как и у других дистров, а недостающие программы компиль и собирай в пакеты с того же гитхаба по старинке ручками. > * Запускаем exe с AUR: удобный инструмент, риски известны! опять видны проблемы в понимании работы АУР, здесь не хранятся бинарники, это просто "склад" рецептов сборки пакета, все остальное может спокойно лежать на том же гитхабе > Три новости уже были по теме, а тебе так и не дошло, в чем проблема? > Нет, ты, отключив зравый смысл, защищаешь помойку. я тебе уже не раз намекнул о проблеме гитхаба которая на голову выше проблемы аура, ты считаешь гитхаб помойкой или инструментом со своими положительными и отрицательными сторонами ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #63, #68

63. Сообщение от Аноним (27), 01-Авг-26, 19:52	+/–
> на гитхабе васяну вообще не нужно париться с получением доступа к аккаунту, он своих наклепает сколько нужно Чел, ты что, правда не понимаешь разницы межу "сделать свою репу" и "завладеть чужой"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #64

64. Сообщение от небесный ученый (ok), 01-Авг-26, 20:03	–1 +/–
>> на гитхабе васяну вообще не нужно париться с получением доступа к аккаунту, он своих наклепает сколько нужно > Чел, ты что, правда не понимаешь разницы межу "сделать свою репу" и > "завладеть чужой"? это ты малость не понимаешь о чем говоришь, пойми, в АУРе ты не можешь завладеть чужой репой, есть брошенные репы, бесхозные, там их около 12к это где-то 10% от общей массы, бери не хочу, пользуются ими полтора робокопа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #65

65. Сообщение от Аноним (27), 01-Авг-26, 20:17	+/–
> в АУРе ты не можешь завладеть чужой репой > есть брошенные репы, бесхозные, [...] бери не хочу Тебя не смущает, что у тебя два противоречащих друг другу тезиса в одном предложении? Нырнувший в AUR неофит и понятия не будет иметь, что еще вчера репа была orphaned, а сейчас он уже качает зловредную башпортянку от левого васи, который час назад получил права маинтайнера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #67

66. Сообщение от Аноним (32), 01-Авг-26, 20:28	–2 +/–
> Это неюзабельная система без AUR, А миллионы пользователей арча-на-стимдеке об этом в курсе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

67. Сообщение от небесный ученый (ok), 01-Авг-26, 20:36	–2 +/–
>> в АУРе ты не можешь завладеть чужой репой >> есть брошенные репы, бесхозные, [...] бери не хочу > Тебя не смущает, что у тебя два противоречащих друг другу тезиса в > одном предложении? нет, меня смущает твой русский, ты плохо понимаешь разницу между "завладеть чужой репой" и взять "бесхозную" репу ?? > Нырнувший в AUR неофит и понятия не будет иметь, что еще вчера > репа была orphaned, а сейчас он уже качает зловредную башпортянку от > левого васи, который час назад получил права маинтайнера. с таким же успехом неокрепший неофит любого дистрибутива может нугуглить в первой выдаче "полезную" программу и пойти качать её с гитхаба еще раз кидаю ссылку, потрудись почитать её не по диагонали https://habr.com/ru/articles/1048986/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #70

68. Сообщение от Аноним (27), 01-Авг-26, 20:37	–1 +/–
>> * Запускаем exe с AUR: удобный инструмент, риски известны! > опять видны проблемы в понимании работы АУР, здесь не хранятся бинарники, это просто "склад" рецептов сборки пакета, все остальное может спокойно лежать на том же гитхабе Чел, заканчивай позориться. В контексте AUR абсолютно без разницы, бинарник ты запускаешь или башпортянку (pkgbuild), ибо последняя может скачать и запустить первое. У тебя же, блждад, буквально под носом  новость, где рассказывается, как pkgbuild скачивал и запускал бинарник-троян.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #72

69. Сообщение от Аноним (69), 01-Авг-26, 20:48	+/–
Ну так чегож ты Казуалов полез в Линукс то если тебе нужно чтобы всё из коробки а для остального пошаговая инструкция в трех экземплярах, в письменном виде?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

70. Сообщение от Аноним (27), 01-Авг-26, 20:53	+/–
> ты плохо понимаешь разницу между "завладеть чужой репой" и взять "бесхозную" репу ?? И в чем же, по твоему, разница, если в обоих случаях контроль получает злонамеренный васян? >> Нырнувший в AUR неофит и понятия не будет иметь, что еще вчера >> репа была orphaned, а сейчас он уже качает зловредную башпортянку от >> левого васи, который час назад получил права маинтайнера. >с таким же успехом неокрепший неофит любого дистрибутива может нугуглить в первой выдаче "полезную" программу и пойти качать её с гитхаба Нет, такого же "успеха" не будет, ибо если программа качается именно из официальнй репы Гитхаба, то есть 99.99% гарантия, что она от оригинальных авторов, а не от васи, который вчера получил контроль над репой и уже успел залить троян. Ты правда не соображаешь, или что?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #71

71. Сообщение от небесный ученый (ok), 01-Авг-26, 21:40	–1 +/–
> И в чем же, по твоему, разница, если в обоих случаях контроль получает злонамеренный васян? а как ты определишь злонамерение до того как оно совершилось ? тут уже действие постфактум, поэтому и реагирование будет по факту совершения > Нет, такого же "успеха" не будет, ибо если программа качается именно из официальнй репы Гитхаба, то есть 99.99% гарантия, что она от оригинальных авторов, а не от васи, который вчера получил контроль над репой и уже успел залить троян. а как неокрепший околит определит официальную репу гитхаба оригинальных авторов от васи, который наклепал себе такие же официальные репы гитхаба с чуть изменённым содержанием ?? Он примерно знает что ему нужно, описание программы, возможно даже название, вбивает в поиск, и вуаля, в первой же выдаче получает то что нужно, репу не отличить от оригинала, "нада брать". Ты понимаешь размах ? и под чем ты там сидишь уже не важно, это глобально. Ты пытаешься сравнить с ауром, но аур это безобидные цветочки, то что легко отлавливается и купируеться на относительно небольшой выборке пользователей брошенных и мало кому нужных пакетов. А вот гитхаб это уже серьезно, возможно ты уже понаставлял себе троянов и не знаешь об этом, лучше иди сверь адреса гитхаб реп установленных программ, ты же помнишь их точный адрес, да ? если нет то свяжись с авторами напрямую и уточни, возможно еще не поздно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #76

72. Сообщение от небесный ученый (ok), 01-Авг-26, 21:55	–1 +/–
опять твой русский, ты сначала пишешь глупость, тебе об этом говоришь и ты сразу включаешь васянский сленг что ты непонятый гений а все остальные дураки. Я же тебе конкретно указал что "Запускаем exe с AUR" это глупость и объяснил почему, а то что там может подтянуться с внешних серверов при сборке пакета это и так понятно так как эта "проблема" всех сборочных утилит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #74

74. Сообщение от Аноним (27), 01-Авг-26, 23:22	–1 +/–
> Я же тебе конкретно указал что "Запускаем exe с AUR" это глупость и объяснил почему Ты нелепо извиваешься на сковороде, хотя я тебя за язык не тянул. Ты сам ляпнул про "а если качнуть exe-шник с какой-нибудь помойки вас это больше устроит". Я тебе уже объяснил, что в контексте проблемы с AUR нет никакой разницы, бинарный там файл или скрипт. Но тебе не дошло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #81

75. Сообщение от Умид (?), 01-Авг-26, 23:23	+1 +/–
Неправда. Арч и с АУР неюзабелен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #77

76. Сообщение от Аноним (27), 01-Авг-26, 23:29	+/–
> а как ты определишь злонамерение до того как оно совершилось ? А в этос случае не нужно сидеть и ждать свершения. Сам факт нового владельца репы в виде левого васяна автоматически делает репу скомпрометированной, вне зависимости от того, успел ли васян напакостить или нет. > а как неокрепший околит определит официальную репу гитхаба оригинальных авторов от васи, который наклепал себе такие же официальные репы гитхаба с чуть изменённым содержанием ?? Он примерно знает что ему нужно, описание программы, возможно даже название, вбивает в поиск, и вуаля, в первой же выдаче получает ...получает ссылку на официальный сайт проекта, на котором есть ссылка на официальную же репу (причем не обязательно на Гитхабе). > Ты пытаешься сравнить с ауром, но аур это безобидные цветочки Да, да, уже бегу на AUR запускать васянские башпортянки непойми от кого. > то что легко отлавливается и купируеться на относительно небольшой выборке пользователей брошенных и мало кому нужных пакетов. Ага, так легко, что админы AUR-а уже два месяца к ряду тщетно пытаются заткнуть дыры в своей помойке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #80

77. Сообщение от Frestein (ok), 02-Авг-26, 00:59	+/–
Ну здесь уже скилл ишшуе, поможет только смена дистрибутива на юзер-френдли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

80. Сообщение от небесный ученый (ok), 02-Авг-26, 10:51	+/–
> А в этос случае не нужно сидеть и ждать свершения. Сам факт нового владельца репы в виде левого васяна автоматически делает репу скомпрометированной, вне зависимости от того, успел ли васян напакостить или нет. мда..., ты походу вообще не в курсе как оно там всё работает чем выдавать такие "интеллектуальные" суждения попробуй заиметь хоть минимальный опыт о том о чем ты тут рассуждаешь и не заставляй других краснеть за тебя читая вот это всё > ...получает ссылку на официальный сайт проекта, на котором есть ссылка на официальную же репу (причем не обязательно на Гитхабе). еще одно, мдаа... "официальный сайт проекта" - аж повеяло нулевыми и вспомнились старые добрые времена. сейчас это скорее исключение из правил чем норма, подавляющему большинству хватает GitHub Pages или его аналогов, а то и вообще нормально оформленного README. У больших же проектов другая логика, да и трогать их таким образом мало кто будет, много глаз, быстро заметят и прикроют лавочку. В общем, ваш "официальный сайт проекта" и код будут находиться в одном флаконе, а в поисковой выдаче возможно даже выше чем действительный проект с которого была сделана копия. Шах и Мат. > Да, да, уже бегу на AUR запускать васянские башпортянки непойми от кого. а ты не беги, кажется что ты вообще недавно с винды слез, мало понимаешь что к чему "но мнение имею", разберись сначала в вопросе, а потом поступай разумно. > Ага, так легко, что админы AUR-а уже два месяца к ряду тщетно пытаются заткнуть дыры в своей помойке. всего два месяца ? ууу, а ты знаешь сколько аур существует ? он возможно вообще старше чем ты, раза в два почитай на досуге, может словишь просветление в данном вопросе: Хакеры против директора столовой. 200-дневная война https://habr.com/ru/articles/17520/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

81. Сообщение от небесный ученый (ok), 02-Авг-26, 10:57	+/–
>> Я же тебе конкретно указал что "Запускаем exe с AUR" это глупость и объяснил почему > Ты нелепо извиваешься на сковороде, хотя я тебя за язык не тянул. > Ты сам ляпнул про "а если качнуть exe-шник с какой-нибудь помойки > вас это больше устроит". > Я тебе уже объяснил, что в контексте проблемы с AUR нет никакой > разницы, бинарный там файл или скрипт. Но тебе не дошло. да это походу тебе мало что доходит, сначала ты натянул сову на глубус, а потом несогласных обвинил в поклонении ктулху.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

82. Сообщение от Аноним (82), 02-Авг-26, 15:06	+/–
Полностью ожидаемо для немодерируемой помойки. А всего-то нужно сделать как в портах FreeBSD - коммитить могут только проверенные разработчики, новичку даётся ментор через которого проходят коммиты перед тем как он становится проверенным. Минимум бюрократии, при этом в репозиторий точно не попадает мусор.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема