URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 133175
[ Назад ]
Исходное сообщение
"Инцидент с темой оформления KDE, удаляющей пользовательские файлы"
Отправлено opennews , 22-Мрт-24 12:31 
Проект KDE рекомендовал воздержаться от установки неофициальных глобальных тем оформления и виджетов к KDE  после инцидента с удалением всех личных файлов у пользователя, установившего тему оформления Grey Layout из каталога KDE Store, насчитывающую около 4000 загрузок. Предполагается, что инцидент вызван не злым умыслом, а ошибкой, связанной с небезопасным использованием команды "rm -rf"...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60826

Содержание
Сообщения в этом обсуждении
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:31 
>В глобальных темах оформления KDE предусмотрена возможность использования плазмойдов

Какого хрена в наборе ресурсных файлов предусмотрена возмозность исполнять код?

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 22-Мрт-24 12:35 
Баш портянки по дедовски
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:44 
Вся метаирония заключается в существовании патча Бармина. Жаль не всем дано это понять.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:53 
>Вся метаирония заключается в существовании патча Бармина. Жаль не всем дано это понять.

Я понимаю. Вот поэтому и существует суперпользователь GNU/Linux. А ты хочешь как в Винндовсе, не иметь контроля над своей системой.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 22-Мрт-24 12:56 
> Я понимаю. Вот поэтому и существует суперпользователь GNU/Linux. А ты хочешь как
> в Винндовсе, не иметь контроля над своей системой.

Причём тут это
1) не под рут пользователем это просто снесёт всё что можно из пользовательских данных
2) под Windows так же можно выполнить удаленее данных на вкус что с пользовательскими, что с админскими правами

Но такого позора с темами нет.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено another_one , 22-Мрт-24 13:05 
Что забавно, в случае потери пользовательские данные имеют большую ценность, чем системные либы. Систему  можно переустановить, а вот хомяк только из бекапа тащить.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:36 
никогда не держал ничего в хомяке, как и любой нормальный itшник, а вот настроить систему по вкусу очень долго, так что хз
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Пряник , 22-Мрт-24 16:02 
Конфиги забэкапить проще, чем документы, фото, видео, игры, код и т.д.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Тот_Самый_Анонимус_ , 22-Мрт-24 16:39 
>как и любой нормальный itшник

Ты не «нормальный», а дешёвый понтарь. Хомяк для того и создан, чтобы что-то в нём хранить. Ты и в туалет, поди, по большому не ходишь, только в раковину, чтобы быть не как все.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Ilya Indigo , 22-Мрт-24 18:00 
0 Вы редкостный идиот!
1 На компе может быть несколько ОСей и у каждой будет СВОЙ хомяк!
2 На одной ОС может быть несколько пользователей и у каждого будет свой хомяк!
3 1 и 2 одновременно!
4 По вашему одни и те же данные нужно многократно копировать?!
5 Иногда может понадобится снести операционку полностью и установить с нуля и все мултимадийные данные тоже слетят, которые слетать не должны.
Даже на офaтопике для этого диск D существовал, но вы, как идиот, видимо, всегда всё в C хранили.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:52 
если что, можно примонтировать раздел с мультимедией в хомяк/картинки, ну или еще куда. Никто и не говорил о дублировании файлов — это раз.
А два: речь идет о rm -rf /
если его запустить от рута - естественно поимеешь пустой диск, а если от пользователя — габздец всем файлам, владельцем которых является текущий пользователь, хоть в /usr/sbin монтируй — если у пользователя есть доступ на запись, оно улетит
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 19:02 
зы
https://ibb.co/8McMyRG
даже вот так бывает
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 19:18 
И вот так https://ibb.co/HTknHx2
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Ilya Indigo , 22-Мрт-24 19:31 
1 Примонтировать это значит уже его держать НЕ в хомяке, а на отдельном разделе.
Но зачем его монтировать в каждый хомяк, если можно просто примонтировать, например в /Data и по этому пути он будет доступен для всех во всех осях одинаково!
Эту очевидную вещь и подразумевал аноним 111, говоря что никогда ничего, подразумевая кроме конфигов DE и временных документов, не хранил в хомяке.

2 Речь про то, что Тот самый ананимус 129 оскорбил его и написал редкостную чушь.

3 Если и речь идёт про rm -rf то в отдельном разделе можно установить или права только на чтение или расширенный атрибут immutable на определённые файлы и/или директории и тогда он удалить это не сможет.
А вот в хомяке ограничивать доступ владельцу, как раз очень плохая идея.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено soarin , 23-Мрт-24 06:20 
оригинальный комент
> как и любой нормальный itшник

да, это дешёвые понты

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 09:58 
itшник

итшник

> IT (произносится ай-ти, сокращение от англ. Information Technology) — информационные технологии

В голове у БорисБорисыча как настоящего интеллигента путалис 18 известных ему языков, что вызывало в окружающей среде разные ассоциации, от полного уважения, до хохота взахлёб..

Всё-таки спортсмены и артисты в руководстве полезно для общего развития нации. )

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Тот_Самый_Анонимус_ , 24-Мрт-24 10:28 
>0 Вы редкостный идиот!

<бла-бла-бла>
>Даже на офaтопике для этого диск D существовал, но вы, как идиот, видимо, всегда всё в C хранили.

Даже в винде можео перенести каталог пользователя на другой диск, не говоря уже о каталогах профиля (документы, рабочий стол, итд). Уровень вашего икспердного мнения ясен. Вы свободны.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:19 
"rm -rf /*" Ну ты понял, да?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 24-Мрт-24 09:12 
И без волшебной фразы всегда потерей и попытками восстановления данных завершается опыт с самой слободной системой. Всё-таки монтировку надо оставить Фриману.. )
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено noc101 , 19-Июн-24 17:31 
Самое тупое, что в этом году я слышал.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:37 
Нет тем - нет позора. Может, конечно, темы для Винды и существуют. Только вот не наблюдается, чтобы темы в ней меняли.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 22-Мрт-24 13:40 
Конфиги там хранятся в ненавистном Реестре. Вот и весь секрет.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 22-Мрт-24 13:42 
Открываешь магазин приложений в Windows — там темы.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Зазнайка , 23-Мрт-24 08:40 
Пфф… Эти «темы» сильно отличаются по своим способностям изменять внешний вид в отличие от того, что есть в GNOME/KDE. Рамочку окнв мне как в макоси найдите там, пожалуйста.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 24-Мрт-24 08:32 
Так естественно. Так есть.
Но вот в противовес скриптота, которая что угодно делает.

Мне как-то подход в Windows тут больше нравится. Но кому как...

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 24-Мрт-24 09:30 
> GNOME/KDE. Рамочку окнв мне как в макоси найдите там, пожалуйста.

А вот это мне тоже захотелось в GNOME.
Есть значит. Поставил.

А оно во многих местах этот самый мем «GNOME HIG». У окна настроек кнопки вообще по середине оказались.
Посмотрел я на этот ужас и вернул дефолт. Кастомизация...

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Зазнайка , 25-Мрт-24 04:40 
> А оно во многих местах этот самый мем «GNOME HIG». У окна
> настроек кнопки вообще по середине оказались.
> Посмотрел я на этот ужас и вернул дефолт. Кастомизация...

У них в сокращении HIG H означает гуманоиды, видимо. Но суть в том, что лучше иметь возможность, чем её не иметь, верно? Другой вопрос в том как эту возможность реализовывать и насколько она вообще необходима. В тех же «кедах» меня темы умолчательные вполне устраивают. А в GNOME — нет.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:41 
В Винде позор по-хлеще. Autorun откуда угодно: хоть с неизвестных файлов с флешек, хоть из пунктов меню эксплорера.
Ну и предустановленные кого-надо сертификаты в каждом ZverCD страны.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 22-Мрт-24 13:44 
Да, ещё там негров линчуют и есть Реестр, архитектурно мешающий такому позору башпрограммистов.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:46 
https://habr.com/ru/articles/466941/
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 22-Мрт-24 13:59 
Зачем ты дал эту ссылку? У KDE в архитектуре технологическое отверстие, дающее таким как ты экспертам делать с файлами пользователя что угодно.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 14:09 
> У KDE в архитектуре

негров линчуют. Ясно-понятно.

А по ссылке полувековой виндопозор, который минусиками не спрячешь.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 22-Мрт-24 14:53 
В этой теме обсуждаем позор KDE и его воинственных фанатов. Зачем ты пытаешься сменить тему? Ты тролль?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:22 
Это не я начал рекламировать Винду, мол, там такого нет. Есть. Намного хуже. И ничего не могут сделать. Не взирая на 99% процентов мух и несметные капиталы M$.

Никакого позора здесь не вижу. Проблемы, о которых давно знали все, но касались лишь единиц, потому всем было лень что-то делать, пока гром не грянул. Бывает. Предлагали AS IS. Получили AS IS. Сейчас исправят, будем жить дальше.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 09:59 
Сметные )
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 22:58 
Невзирая
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 25-Мрт-24 13:02 
> Это не я начал рекламировать Винду, мол, там такого нет.

У тебя проблемы с восприятием действительности, помноженные на фанатизм.

Я объяснил, почему там такого нет и не может быть в принципе. Потому что настройки хранятся в Реестре.

Что там есть другое - это к теме не относится, но ты зачем-то принялся приплетать.

> Сейчас исправят, будем жить дальше.

Никогда в KDE это не исправят, будут заметать вот такие казусы под ковёр, когда поздно и данные утеряны. Пользователи KDE не просто так давно просят не сваливать конфиги в одну кучу, и это игнорируется.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 25-Мрт-24 17:51 
> У тебя проблемы с восприятием действительности, помноженные на фанатизм.

Или у тебя.

> Потому что настройки хранятся в Реестре.

Отлично. Теперь любая программа, записывая настройки, может случайно сломать загрузку системы.
А уж как удобно такие настройки копировать/перемещать/сбрасывать...

> зачем-то принялся приплетать

Это M$ эксплорером всё так тесно переплела, что никак не расплетёт.
У Руссиновича есть программа для подглядывания^W поиска автозагрузок в Винде. Все нескучные способы едва уместились в трёх рядах табов. Попробуй, много нового узнаешь о жизни под ободком унита$а.

> когда поздно и данные утеряны

От утери данных спасает только резервное копирование. Это всё, что может предложить человечество на сегодня. Смирись.

> не сваливать конфиги в одну кучу

Если очень нужно, можно пускать программы через bwrap с отдельным хомяком каждую.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 26-Мрт-24 08:48 
>> У тебя проблемы с восприятием действительности, помноженные на фанатизм.
> Или у тебя.
>> Потому что настройки хранятся в Реестре.
> Отлично. Теперь любая программа, записывая настройки, может случайно сломать загрузку
> системы.

Нет, не может. Если бы ты умел программировать или хотя бы читать MSDN, ты бы не писал такую чушь.

> А уж как удобно такие настройки копировать/перемещать/сбрасывать...

Ты не имеешь представления о предмете.

>> зачем-то принялся приплетать
> Это M$ эксплорером всё так тесно переплела, что никак не расплетёт.

Опять приплетаешь.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 22-Мрт-24 13:44 
Ты отсал от жизни почти лет на двадцать — это убрали в Vista.
А автокран и в линуксах есть.
В том же Virtualbox используется при установке гостевых дополнений в виртуалку.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:47 
https://habr.com/ru/news/707872/
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 22-Мрт-24 14:27 
Вообще какой-то бред не в тему.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:32 
> Вообще какой-то бред не в тему.

лол, "а нас-то за что" по-виндузяцки)) Набежали злорадствовать с "линуксяцкого дрисктопа", а как стали вам вытирать SUN-noy тряпочкой лицо - а при чем тут? :-D

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 19:43 
А в чем суть претензии? Разносят функционал из одного процесса по разным. Как минимум чтобы при зависании/падении одного не валилось все. Минусы то будут?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 24-Мрт-24 08:39 
Просто фанатик пошёл искать проблемы в Windows. Вообще случайные и не относящиеся к теме.
Логики тут ноль, просто фанатизм «а у них».

Я недавно в Линукс пытался играть в старые нативные игры на AND видеокарте. Зависал постоянно XWayland и весь десктоп GNOME становился раком и не отвечал. Вот это архитектура продуманная.

Чуть ранее открывал большую картинку в GNOME просмотрщике. Он задумывался на секунд 30 и опять весь десктоп не отзывался. В Windows нормально на эту же картинку реагировал.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 24-Мрт-24 12:11 
> Просто фанатик пошёл искать проблемы в Windows. Вообще случайные и не относящиеся
> к теме.
> Логики тут ноль, просто фанатизм «а у них».
> Я недавно в Линукс пытался играть в старые нативные игры на AND
> видеокарте. Зависал постоянно XWayland и весь десктоп GNOME становился раком и
> не отвечал. Вот это архитектура продуманная.
> Чуть ранее открывал большую картинку в GNOME просмотрщике. Он задумывался на секунд
> 30 и опять весь десктоп не отзывался. В Windows нормально на
> эту же картинку реагировал.

это не баг а фича. меня если знакомые донимают с тыжпрограммист, я говорю что не пользуюсь виндой уже хз сколько времени, другая у меня система. а т.к. людям хочется халявы, начинают расспрашивать, некоторые даже говорят: ну, поставь и мне. я канеш избегаю доходить до этого дела, но в крайний случай советую федору и гном, говорю: самое передовое по. в линуксе много внешних видов (ну, чтоб попроще), но это - вершина эволюции. для наглядности, говорю что винду делает микрософт, а линукс - редхат! установил... спустя две-три недели вижу у них уже винда стоит, как раньше. Вот и славненько. И вопрос нету, и редхат линукс прорекламировал.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 25-Мрт-24 19:05 
> Зависал постоянно XWayland и весь десктоп GNOME становился раком

Жаловаться в Редхат-лото. УМВР. (Не-Гном, Не-Вейланд.)

> не отвечал

SysRq. RTFM.

> В Windows нормально

..синий экран через раз. Перезагрузка выемкой батареи ноутбука.


"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 26-Мрт-24 06:01 
> Жаловаться в Редхат-лото. УМВР. (Не-Гном, Не-Вейланд.)

Не тот дистрибутив, не то DE, не тот сеанс.
Ситуацию не меняет. Что для пользователей, что для разработчиков это кошмарный глючный зоопарк.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 26-Мрт-24 14:37 
Винда - вечнотормозящий кошмар для пользователей, не выходящий из обновления, со слетающими активациями и яндекс.барами в труднодоступных местах.
Винда - кошмар разработчика, запутавшегося в одинаковых рантаймах и распространяющего программы файлопомойками.

Я разработчик, сопроводитель и пользователь Линукс. Меня с любой стороны всё устраивает. Потому что я им пользуюсь, а не фантазирую об этом с Винды, как его "критики".

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 27-Мрт-24 09:03 
> Я разработчик, сопроводитель и пользователь Линукс. Меня с любой стороны всё устраивает.

Поэтому у тебя ноль обьектвности. А фанатизм только.
Стоит только Я, Я, Мне

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 25-Мрт-24 19:00 
> А в чем суть претензии? Разносят функционал из одного процесса по разным.

Они его тридцать лет разносят, и всё никак. А пока эксплорер свистит и пердит на все лады, сверкая гландами через опу. Можно так пункт меню "Разархивировать в.." проинсталлировать, что вся система развалится, через безопасный режим не соберётся.

Ссылка дана в ответ на "в Висте всё исправили". У вас, господа, переполнение стэка, что ль? Контекст в памяти удержать не можете?


"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 07:25 
Кеды под ненужным гробят файлы пользователя. Вывод: винда плохая.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 09:51 
При первом подключении Винда спрашивает, что с эти делать и выводит ЕГЭ из трёх пунктов. Но не все застали ЕГЭ )
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:17 
В случае с темами ненужен контроль над всей системой. Достаточно прав обычного пользователя, чтобы снести файлы этого пользователя.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 14:08 
Да в случае с чем угодно он не нужен. Линукс на десктопе — это однопользовательская система. Всё ценное и так в хомяке.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 14:42 
Толи дело оффтопик с ее папкой Users... стоп, а где разница с линуксовым хомяком? Только в настройках, что лежат в реестре, но и там своя юзерская ветка, которую можно почистить...
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:09 
Это вот сейчас к чему было?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 16:15 
К сравнению, очевидно.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 19:48 
Отмазка не катит. Прекратите сваливать все свои успехи на Винду. Пользователи могут понять и простить.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:36 
Не поверишь, но в КДЕ код может вызываться самопроизвольно откуда угодно. Иконки (.desktop: TryExec=), генераторы эскизов в файловом менеджере, виджеты стола и панели, веб-процессы в браузере и т.п. Удивительно, что только сейчас допрыгались. Даже у гномиков стараются всю эту дрянь в контейнеры (bwrap) запихать. Правда, не знаю, насколько безопасно у них получается, но, вероятно, произвольный доступ на запись в хомяк, хотя бы, режут.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 22-Мрт-24 13:46 
Уже два раза бабахало с выполнением скрипта из имени лейбла накопителя, и выполнение произвольного кода в архиваторке при открытии архива.

Да — как попало что попало суётся.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:37 
Это уязвимости, неожиданное поведение конкретного ПО. Такое выполнение произвольного кода может случиться с любой программой под управлением любой популярной ОС, by design. В Линуксе для таких, нетипичных, случаев есть различные ядерные методы защиты (ключи при сборке) и MAC времени выполнения (AppArmor/SELinux).
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 24-Мрт-24 09:35 
> AppArmor/SELinux

Так они не помогут, если у тебя софт написан как попало.
Они задают конкретные правила, а тут софт построен по принципу что хочу то и ворочу.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 25-Мрт-24 17:23 
> Так они не помогут, если у тебя софт написан как попало.

Помогут.
Условному генератору эскизов не нужно ничего исполнять (тем более, из /home или /tmp), а запись нужна только в $HOME/.cache/thumbnails/. С чем легко справляется любой MAC.

> Они задают конкретные правила, а тут софт построен по принципу что хочу то и ворочу.

Любой софт так построен. ОС имеют некоторые контрольно-защитные механизмы, но, в общем случае, всё решает контроль доступа.


"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 14:08 
.desktop - это не иконка, а аналог lnk-файла.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 14:21 
> .desktop - это не иконка, а аналог lnk-файла.

А ещё эти файлы используются генераторами меню, апп-лончерами, дэшбордами и т.п., которые могут вызывать код из TryExec= поля. Причём, эти файлы берутся не только из пакетов, но и из хомяка пользователя (~/.local/share/applications), куда может писать любой запущенный им процесс.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено oficsu , 22-Мрт-24 16:53 
> которые могут вызывать код из TryExec= поля

Не могут. Вписанное в TryExec не выполняется. Оно предназначено не для вызова команды, а только для проверки существования такого исполняемого файла, чтобы, в случае его отсутствия, иконку можно было просто скрыть из GUI

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:40 
Зависит от реализации, уникальной для каждой программы. Как минимум, здесь неявный PATH lookup.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено oficsu , 23-Мрт-24 01:53 
> Зависит от реализации, уникальной для каждой программы.

Довольно малое число программ их парсит вообще. А среди них рассматривать злонамеренные реализации, которые делают что-то, не предписанное спецификацией, смысла нет, поскольку с таким же успехом рассматривать можно вообще любую злонамеренную программу, не привлекая сами .desktop-файлы в рассуждение

> Как минимум, здесь неявный PATH lookup

Да, есть какая-то оценка? Как это можно проэксплуатировать и каковы риски?

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 25-Мрт-24 17:15 
> рассматривать злонамеренные реализации, которые делают что-то, не предписанное спецификацией

Не злонамеренные, а ленивые. Передадут, скажем, строку из поля как аргумент команде whereis или в субшелл (с каким-нибудь builtin, вроде type/command), чтобы самим с PATH и си-строками не тыркаться, не глядя, а там не экранинированы ни ключи от аргументов (--), ни пробелы, ни спецсимволы ($'\n') и т.п. Да постоянно что-нибудь такое вылезает. В компетентность/внимательность разработчиков веры нет.

> Как это можно проэксплуатировать и каковы риски?

Любой пользовательский процесс пишет в директорию, из которой автоматически, регулярно, неявно, потенциально опасным способом считываются файлы. Как это проэксплуатировать? Ну не знаю.
Я сторонник подхода "либо пишем, либо исполняем, иначе - с разными привилегиями". А вы -- как хотите.


"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 14:07 
Плазмоиды, сэр. Позволение плазмоидам быть частью темы.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено мимо , 22-Мрт-24 14:53 
Тема sddm. При наличии оной в глобальной теме запрашивается пароль на установку. Дальше - ой.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено microcoder , 24-Мрт-24 11:51 
Хех... Поставил тему оформления, а она взяла и утянула все документы пользователя в сеть.. Мда.. ШИКАРНО
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:32 
>При использовании в коде конструкций вида "rm -rf $VAR/*", может возникнуть ситуация, когда переменная $VAR оказывается неинициализированной, что приведёт к фактическому выполнению команды "rm -rf /*".

Вся суть баша.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 22-Мрт-24 12:36 
так-то eval с выполнением хоть где есть
если применять бездумно и как попало, то всегда будет одно и то же
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 22-Мрт-24 13:50 
Зачем для хранения конфигов вообще надо выполнять какой-то код? Почему KDE это не делает, не предоставляет интерфейс или хотя бы подобие изоляции? Слишком много неудобных вопросов, но ответ на них, похоже, один...
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 22-Мрт-24 14:28 
Пианист играл как мог, код так же писал...
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:51 
set -eu

Вся суть опеннет-экспертизы.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:34 
Добро пожаловать в клуб rm -rf !
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:39 
> rm -rf $VAR/*

Ахаха!
Божественные дидовские башпортянки опять отстрелили ногу!
Дело бамблби живет)))

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Зазнайка , 23-Мрт-24 08:50 
По факту «диды» от этого почему-то не страдали, в отличие от… Даже затрудняюсь как это можно однозначно интерпретировать: то ли люди стали тупее, то ли злее?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено нитгитлистер , 22-Мрт-24 12:41 
нашла коса на камень называется.. сочувствую всем участникам клуба
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Тот_ещё_аноним , 22-Мрт-24 12:43 
факт — раньше в инструкции по эксплуатации автомобиля писали как регулировать клапанные зазоры, а теперь, что нельзя пить жидкость из аккумулятора
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено нитгитлистер , 22-Мрт-24 12:47 
ну... тогда уж по аналогии должно быть что нельзя заливать бензин, купленный у сомнительных личностей за гаражами
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:49 
Раньше ты мог зазор отрегулировать на глаз, а сейчас тебе нужен спец. инструмент, потому что допуски огого.

А еще раньше спецы карбюратор одним гвоздем могли отрегулировать. Но что-то не хочется в те времена))

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 14:26 
Уважаемый, там, где клапаны по-прежнему надо регулировать руками, как было 100 лет назад 0,25-0,4 (в зависимости от нескольких факторов), так и осталось. Физике плевать на ваше "тогда" и "сейчас", и материалы для изготовления элементов ГРМ не сильно изменились. Более гото, многие детали упростили во имя удешевления. Раньше клапаны с натрием были даже в ЗиЛ-130, сейчас это решение для дорогих высокофорсированных моторов. Раньше в чугунные гильзы ставили вставки из легированной стали, сейчас напыляют сопли 0,2 на алюминиевый блок (привет БМВ и скандал с задирами в цилиндрах).
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:41 
А еще раньше расплачивались чистым золотом, а теперь грязными бумажками, вот только раньше чистого золота в руках державших было ~10% населения, а грязные бумажки доступны всем
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 16:47 
Уважаемый, в капиталистических странах автомобили с 60-х годов (беру точку отсчета с потолка, думаю как раз к 60-м все более или менее очухались после WW2) не стали дешевле, а как раз наоборот, сильно подорожали. То что автокредитование и лизинг с тех пор расцвели - тема для другого разговора. И комментарий мой был не об этом.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено нах. , 22-Мрт-24 18:55 
> Уважаемый, в капиталистических странах автомобили с 60-х годов не стали дешевле, а как раз
> наоборот, сильно подорожали.

меньше, меньше надо смотреть педерачу "Международная панорама".

Автокредитование под 0% конечно тоже неплохо. Но полторы тыщи баксов в ценах 60го года - гораздо лучше.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 00:05 
Уважаемый, $1000 в 1964 году это $10000 в 2024. Да, я взял 1964 год, потому что удобнее считать.

Ford Mustang в 1964 году предлагался по цене $2368. Самая дешевая модификация Ford Mustang в 2024 обойдется вам в $31000, средняя модификация в $36500. Дальше сами посчитаете, или помочь?

P.S. У американцев есть замечательные сайты, которые показывают цену товаров тогда и сейчас с учетом инфляции. Циферки по Ford Mustang: $2,368/$22,926

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Зазнайка , 23-Мрт-24 08:55 
Людей стало больше, кушать хотят все, а Мустанг с тем уровнем качества обработки материалов, я уверен, стоил бы сильно дороже нынешнего. Так что даже такие расчёты не факт, что адекватно отражают динамику.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено сщта , 23-Мрт-24 09:32 
Бгг. Может даже показаться что качество выше стает,ага. D 15 лет назад выключенная трубка несколько недель   держала заряд,а теперь модная пять дней едва вывозит отключенной. По времени заряжается так же. Тяп-ляп и в прод,дядя. Купите новую. А машинки от качества также перешли к комфорту. Жопэ должна подогревать современная тачка,а не дать возможность с помощью молотка и какой-то матери порешать проблемы под капотом.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 10:25 
Растает? )
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено сщта , 23-Мрт-24 11:51 
Уже почти еще чуть-чуть.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 09:37 
Mustang "тогда" был вполне качественным автомобилем по меркам "тогда" и выпускался на современных для "тогда" заводах. Все остальное -- словоблудие, извините. Мой коммент был о том, что автомобили сейчас стоят больше, чем "тогда", в ответ на странную реплику про недоступное золото и доступные грязные бумажки.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Зазнайка , 23-Мрт-24 10:50 
> Mustang "тогда" был вполне качественным автомобилем по меркам "тогда" и выпускался на
> современных для "тогда" заводах. Все остальное -- словоблудие, извините. Мой коммент
> был о том, что автомобили сейчас стоят больше, чем "тогда", в
> ответ на странную реплику про недоступное золото и доступные грязные бумажки.

Этот Мустанг и сейчас ездит, в отличие от современного автопрома, который, хорошо, если 5 лет нормально проездит, в этом и качество.Качество НИКАК не изменилось в лучшую сторону. Изменились технологии, но то такое: не каждый умеет отличать одно от другого.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Зазнайка , 23-Мрт-24 10:51 
> Mustang "тогда" был вполне качественным автомобилем по меркам "тогда" и выпускался на
> современных для "тогда" заводах. Все остальное -- словоблудие, извините. Мой коммент
> был о том, что автомобили сейчас стоят больше, чем "тогда", в
> ответ на странную реплику про недоступное золото и доступные грязные бумажки.

И да, про кушать хотят все, Вы, очевидно, вообще не поняли.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 15:51 
Я сейчас перечитал ваш комментарий, признаю, понял его неправильно.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:51 
Хм.. а сейчас найти аккум, в котором есть пробки и надо что-то доливать сложнее, чем необслуживаемый.

> раньше в инструкции по эксплуатации автомобиля писали как регулировать клапанные зазоры

А теперь они регулируются автоматически гидрокомпенсаторами.
Потому что прогресс.
Но если кто-то хочет попердолиться, может купить себе какой-то жигулятор.
Или установить линукс))

ps а тормозуху при помощи холодного лома пили еще в союзе, много лет назад))

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 14:05 
Если хочется порегулировать клапанные зазоры, для вас продукция автотаза без подушек безопасности. А нам бы просто ездить.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 14:34 
Многие современные иностранные автомобили не имеют гидрокомпенсаторов. Представлете?

Вы случайно не фанбой арийских ВАГовских 3-цилиндровых моторов? :D

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Вы забыли заполнить поле Name , 22-Мрт-24 14:31 
> как регулировать клапанные зазоры

Там везде электроника, ты без сервисного оборудования не сможешь даже заменить колодки. Это специально делается, т.к. производители на сервисных центрах зарабатывают крупную сумму.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:42 
Интересно бы устроить опрос — сравнить количество тех, кто готов заплатить специально обученным людям определённую сумму, с теми, кто желает каждые выходные валяться под своей ласточкой.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:00 
Даже автомобили из 50-х, такие как ГАЗ-21 и ГАЗ-69, не требовали еженедельного обслуживания. У вас какие-то странные мифы в голове. Возможно вас с толку сбили те, для кого автомобиль это хобби. Такие могли не вылезать из гаража. Это как линуксоиды, живущие за ПК и годами развлекающие себя установкой популярных дистрибутивов (ака дистрохоппинг).
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 19:43 
Да хоть еженедельного, хоть ежемесячного, хоть ежегодного. Мне вот совершенно не интересно даже один день в году потратить на настройку каких то там клапанов и прочего хлама, когда можно заплатить специально обученному человеку.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 22:21 
Тоже вариант. В конце концов, существуют же люди, которые нанимают компьютерного мастера, чтобы переустановить Виндоус.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 22:34 
Наверное, таких немало. Ведь, не переводятся же объявления: "Компьютерный мастер Вася, живу рядом..."
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 00:02 
Поставлю линукс, удалю из системы всякие майнеры, поменяю баш-портянки на systemd
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 10:24 
Вы тоже ставите "таких" на своё место, а не себя на их. За что Вам платить профессиональную зарплату?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено _ , 22-Мрт-24 20:00 
Передёргиваешь салага :)
Вопрос так вообще не не стоит!

Вопрос стоит так: желаете ли вы иметь выбор где обслуживаться: на фирме по уже $180/час или "У Васяна" или там у тех трёх баб которым папкин автосервис достался, соответственно - "цены договорные"?
Вот они делают всё чтоб такого выбора _не_было_ и придёшь ты на фирму и ты для низ никто.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Вы забыли заполнить поле Name , 22-Мрт-24 20:17 
> Интересно бы устроить опрос — сравнить количество тех, кто готов заплатить специально
> обученным людям определённую сумму, с теми, кто желает каждые выходные валяться
> под своей ласточкой.

Дело в другом: таких сервисов ограниченное кол-во из-за спец. ПО и цены там намного выше разного рода мастерских.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено нах. , 22-Мрт-24 19:00 
менял колодки на WW LT - ничего интересного. Ну то есть "сервисное оборудование" в виде хитрого съемника этих долбаных колодок очень упростило и сократило бы процесс, я уверен что сервисмены им пользуются, а не зубами выкусывают, но открутить суппорт и отодрать целиком вместе с колодкой, раз так не снимается - тоже в общем можно.
(запихать обратно с новой, толстой еще - существенно сложнее. К счастью, диски тоже уже "неновые", пролезло с помощью какой-то матери)


"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Вы забыли заполнить поле Name , 22-Мрт-24 20:14 
> менял колодки на WW LT - ничего интересного. Ну то есть "сервисное
> оборудование" в виде хитрого съемника этих долбаных колодок очень упростило и
> сократило бы процесс, я уверен что сервисмены им пользуются, а не
> зубами выкусывают, но открутить суппорт и отодрать целиком вместе с колодкой,
> раз так не снимается - тоже в общем можно.
> (запихать обратно с новой, толстой еще - существенно сложнее. К счастью, диски
> тоже уже "неновые", пролезло с помощью какой-то матери)

Дык это старая же модель. В новых у фольксвагенгрупп колодки робот разводит.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено нах. , 22-Мрт-24 18:51 
> а теперь, что нельзя пить жидкость из аккумулятора

давай сюда свою инструкцию, а то трубы горят!
А я хз как ее пить, в смысле, как сдоить какую-то жыдкость из гелевого дерьма?!

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:47 
О, они повторили подвиг Бамблбии)
https://github.com/MrMEEE/bumblebee-Old-and-abbandoned/commi...

Ладно там был васян, а тут целая команда в Кедах.
Это просто позор /_-

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:59 
>целая команда в Кедах.

Чё?

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 22-Мрт-24 13:51 
Именно команда. Архитектор и все, кто не заметил дефект архитектуры.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:30 
Это всем известный дефект в баше. Кеды здесь причём?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 19:31 
> Кеды здесь причём?

Как это причем?!
Это они сделали темы так, что для их установки нужно пользоваться дефективным башем.
А могли бы сделать нормально.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 20:04 
И куда теперь крестьянину, на Винду?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 20:40 
Пусть крестьянин копается в bash-коде, не барское это дело - думать, ведь главное это красота, дизайн и эффекты.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 10:36 
Спасибо. Какие всё-таки отзывчивые русскопишущие контроллеры интерфейса периферии )
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 25-Мрт-24 13:19 
> Это всем известный дефект в баше. Кеды здесь причём?

Я не смогу это объяснить человеку, далёкому от программирования и инженерного дела в вообще.

Остальным очевидно, что баш со "всем известным дефектом" в этой архитектуре - это примерно как дом из скотча и картона строить. Он точно так же и обвалится под весом нескучных обоев.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:48 
> Дополнительно обсуждается вопрос введения предварительной проверки проектов, размещаемых в KDE Store, с целью противостояния целевому размещению злоумышленниками тем оформления, нацеленных на выполнение вредоносных действий

Вы чё творите, как теперь злоумышленникам работать?

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено aname , 22-Мрт-24 15:36 
Коммитить в кеды! :D
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено AKTEON , 22-Мрт-24 12:49 
Вот думаю, что выбрать

"УстанавливайтеПОтолькоИзРепозиториевДистрибутива(с)!"

Или таки

"СамиВиноватыСофтОткрытыйИсходникиЧитатьНужно(с)!"

??

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено нитгитлистер , 22-Мрт-24 12:53 
перейти с кде во что-то мнее зловредное, про что практически нет негативных новостей например?))
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено AKTEON , 22-Мрт-24 12:54 
Например на MacOS ?! ;
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено нитгитлистер , 22-Мрт-24 12:56 
что ж так радикально?)) я вот не помню ни 1 плохой новости ни про маджаро ни про федоро ни про минт например. может что-то пропустил поправьте
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 22-Мрт-24 13:47 
Да. Сайт Минт взламывали с подменой образа на левый с трояном. Я больше таких случаев в линуксе не слышал позора.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 22-Мрт-24 13:57 
Сайт Роса Линукс взламывали с подменой главной страницы редиректом на какой-то скам. О чём владельцы сайта узнали от пользователей ВК. Мамой клялись, что ничего больше не взломали.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:58 
Если сайт Роса Линукс хостится на их же дистрибутиве, то это не удивительно. В нём же нет SELinux.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 20:07 
Зато у них есть смартфон с РОЗА.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 25-Мрт-24 13:31 
Насколько помню, было очень похоже на взлом ботом через технологическое отверстие в каком-то популярном ПО на PHP. Примерно через неделю после публикации соответствующей новости на Opennet. Нюанс в том, что такое могли провернуть для отвода глаз, сломав что-то ещё и как следует.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 25-Мрт-24 15:08 
Всё может быть, потому как воспроизводимой сборкой в Роса Линус даже не пахнет.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 02:00 
Про взлом kernel.org тоже не слышали?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено iPony129412 , 22-Мрт-24 14:26 
Manjaro

> Frankly you will end up with poorer support, packaging and security. They just forward our security advisories without reading them. Leaving critical security issues to rot in their "stable" repositories while only pushing forward issues that are publicized or users telling them about.

Security by васюнирити

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:58 
Продукция Эпла следит за пользователями. Причём следит дотошно и хранит метаданные у себя на серверах.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено нитгитлистер , 22-Мрт-24 13:56 
ну так разве это плохо? всё равно у левых лиц доступа к этим метаданным нет а те, у кого доступ есть ни чего не сливают. зато скандалов нет либо они не доходят до прессы
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:52 
У левых доступа нет, но данные купить можно. А у майоров точно беспланый доступ есть. В первую очередь, у американских, конечно.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:56 
А добровольная телеметрия, которую кеды предлагают включать, ещё ничего не выполняет? Это упущение.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 12:58 
Надо SELinux использовать.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:32 
Аббревиатуру "NSA" убрали из названия, теперь можно использовать, да.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:39 
NSA дало нам AES и SELinux, а что дал нам ОАЦ?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:41 
Кто/что такой ОАЦ?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:57 
И Сноудена. А ещё Ghidra у них неплохая.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 16:04 
Копию виндовозной системы аутентификации? Нет спасибо.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Neon , 22-Мрт-24 13:12 
Вообще, вся ситуация в IT в области безопасности один цирк и клоунада. Сначала специально завозить возможности выстрелить себе в ногу, совершенно излишние. А потом героически с ними бороться.))) И так во всём IT.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:29 
>>> А потом героически с ними бороться <<<

Это вообще про жизнь в целом, а не только про IT: сперва сами создаем проблемы, а потом героически их рашаем, а особо одарённые так вообще в конце приподносят это как успешный успех:) -так что нечему тут удивляться!

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Зазнайка , 23-Мрт-24 09:01 
Потому-что есть те, кто видит дальше инициативных идиотов, но таких, к сожалению, абсолютное меньшинство, потому имеем то, что имеем, пока что…
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:10 
Справедливости ради, кому эти возможности излишни, те и не столкнулись с проблемой, они не устанавливали тему с вредоносным скриптом.
А кому действительно нужна безопасность, те просто монтируют хомяк с noexec, и не чешутся при каждой новости.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено _ , 22-Мрт-24 20:14 
>Справедливости ради, кому эти возможности излишни, те и не столкнулись с проблемой, они не устанавливали тему с вредоносным скриптом.

Если в первом акте на сцене на стенном ковре висит ружЖьЁ ... в третьем оно выстрелит!(С)
То есть послушать тебя, так проблема не в том что конфиг - это исполняемый код?
Тогда в ляпиксе вот это вот всё - навсегда :)
>А кому действительно нужна безопасность, те просто монтируют хомяк с noexec, и не чешутся при каждой новости.

Щас тебе обЪяснят что "притирать клапана" - это немодномолодёжно :) Надо "чОбы самО!"(С)
Да и где ты видел в нонешних ляпексах по дефолту хомяк отдельной FS то? "C:\" - просто и понятно, значит и тут ...

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 25-Мрт-24 16:56 
> так проблема не в том что конфиг - это исполняемый код?

Любой исполняемый код - не исполняемый, если у пользователя нет разрешения.
Любой неисполняемый код - исполняемый, если у пользователя есть разрешение.

> Тогда в ляпиксе вот это вот всё - навсегда :)

В любой ОС общего назначения.

> по дефолту хомяк отдельной FS

В systemd хомяк отдельным субразделом по умолчанию:
$ grep -R /home /usr/lib/tmpfiles.d
home.conf:Q /home 0755 - - -
$ pacman -Qo /usr/lib/tmpfiles.d/home.conf
/usr/lib/tmpfiles.d/home.conf is owned by systemd 255.4-2
Правда, в Арче его создание предвосхищается пакетом filesystem при установке (через pacstrap).
$ pacman -Qql filesystem |grep /home
/home/
Но, может, в других дистрах?

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:16 
Ох помню времена когда линусята тролили микрософт за ActiveX.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:28 
Тогда плазмоидов ещё не было. Сейчас, надеюсь, линуксоюзеры не выставляют услуги плазмоидов в инет. Это так, на случай, если вдруг сетевые плазмоиды где-то на сторах заваляются.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:35 
вот уж действительно "нескучные обои"!
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:54 
Обои это .жпг, а тут исполняемый код.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено aname , 22-Мрт-24 15:39 
Но скучать не приходится
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:33 
Анимированные, с доставкой пикселей из пакистана
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено нах. , 22-Мрт-24 19:01 
обхохочешься, да!
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 22-Мрт-24 13:42 
rm -Rf "$configFolder"

Зато конфиги можно редактировать руками и нет Реестра.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:47 
Реестр нелзя снести? В GNOME, говорят, он есть, в Wine точно есть. Можешь попробовать ради эксперимента.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 22-Мрт-24 13:54 
Да нет, это так не работает. За тебя эксперимент по удалению реестра я проводить не буду. Я и так знаю ответ.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:40 
А у меня ставить GNOME нет никакого желания.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:11 
Есть, правда это лишь жалкое подобие реестра, т.к там хранятся только пользовательские настройки и в случае их утери софт просто будет запускаться и работать с дефолтными настройками, в отличии от окон, в которых грохнуть реестр == прощай система.
И снести не сложно: rm ~/.config/dconf/user
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 20:36 
gsettings
https://wiki.gnome.org/HowDoI/GSettings

Зачем копаться в .xml-реестре, когда можно пользоваться консольными командами или API?

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Флудер , 22-Мрт-24 13:42 
Даже в Винде такого беспредела небыло!
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:50 
Именно так, в винде темы должны иметь подпись Microsoft. А если юзер патчит систему, чтобы применять неподписанные темы - то он сознательно берёт на себя ответственность за то, что в теме может быть вредоносный код.

А тут прямо в официальном каталоге вредоносный код, который может быть исполнен без защиты от дурака.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:45 
> винде темы должны иметь подпись Microsoft

Именно так, в Винде, чтобы разработчику считаться неверблюдом, нужно сходить на поклон к M$ за справкой. Правда, пользователей от его вредоносных действий (сознательных или нет) это никак не страхует. Но порядок такой. Понимать надо.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено нитгитлистер , 22-Мрт-24 14:05 
справидливости ради в окнах и с кастомизацией всё скучнее чем на линуксе. (обои за кастомизацию я не считаю ибо их всё равно бОльшую часть времени ни кто не видит)
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:22 
кастомизация ДЕ нужна чтобы было удобно а не индивидульно. поэтому в винде никто и не меняет ничего.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено aname , 22-Мрт-24 15:41 
Ну почти. Startisback таки накатывают
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Зазнайка , 23-Мрт-24 09:10 
> кастомизация ДЕ нужна чтобы было удобно а не индивидульно

Долго думал над написанным, продолжаю думать…
Может не стоит в русский язык тянуть такие слова, значение которых вам непонятны, не?

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:25 
Там прямо анимированные курсоры позволяли исполнять код чуть ли не в пространстве ядра
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 03:29 
Туева хуча софта с инсталляторами на nsis... И там uninstall section приходится вручную писать, иногда с переменными и звёздочками. Запускаться будет с правами админа, чтобы наверняка.

Некоторым лень и они делают так https://stackoverflow.com/questions/3259533/is-it-safe-to-do...

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 13:57 
set -x -u -e
и
declare -r
творят чудеса в усилении надёжности и визуализации ошибок.

Но вообще, Shell не для программирования логики. Уж очень много работы по напряжённому выслеживанию того, что в языках программирования автоматическое уже ка 40+ лет.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено филателист , 22-Мрт-24 14:09 
Анекдот про румынский вирус заиграл новыми красками
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:08 
А с этого места поподробнее, пожалуйста
(анекдот в студию)
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено филателист , 22-Мрт-24 15:14 
Это тот где его просят установить на компьютер
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:20 
это вьетнамский. а румынского и вовсе не помню
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:25 
> это вьетнамский. а румынского и вовсе не помню

ну, он помнит что "какой-то" вирус. а то что он румынский, телевизор напел. щас это актуально. :-D

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 14:15 
Габен, переходи на LXQt
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Вы забыли заполнить поле Name , 22-Мрт-24 14:36 
Когда не пользуешься кде

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:55 
Когда не скачиваешь темы, не ставишь плазмоиды от Васянов.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 18:20 
Тогда в чём смысл KDE?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:46 
Под них были самые развитые и работающие приложения клерку для GUI лет 10 назад. Но потом вышла КДЕ 4 и пользоваться перестал. Может стало хуже.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 20:29 
Сейчас приложения для KDE отвязаны от многих компонентов и базы _самого_ KDE.
Т.е. работать с ними, имея меньше зависимостей, стало проще.
Что я и делаю, пользуясь некоторыми из них в GNOME.

На счёт того, что стало хуже, от случая к случаю.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 22:22 
КО: В пользовании средой и её приложениями.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 14:41 
так --no-preserve-root же нужен чтобы сработало?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 22-Мрт-24 15:02 
Там файлы пользователя удалялись. Системные файлы не представляют ценности, их несложно восстановить.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 16:51 
Системные файлы, уж коль до них смогли добраться, можно и не удалить, а подменить. А после этого будет "длящееся нарушение", выражаясь языком юристов. Последствия могум быть хуже, чем просто удаление файлов пользователя. Чувствительные файлы могут оказаться у "кого надо".
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:49 
Это к чему?

rm -rf / обходит все директории и удаляет то, к чему доступ разрешён. Т.е. минимум вычишает "домашнюю папку".

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:07 
Правильно было бы не уеб-каталоги разводить, а пакетировать темы. Тогда бы и аудит, какой-никакой, и нужды в (де)инсталляторах на шелле не было бы.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено сщта , 22-Мрт-24 15:16 
Ага,Без Кед, через lxappearance кеданутые темы не применяются.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:14 
И чо? Тем же сустемд можно пользаковским юнитом из хомяка сделать джорджфлойдинг данным.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:18 
Попался на это лет 5 назад. Написал автору, тот заявил что проблемы уже давно нет (видимо, спешно загружая исправленный файл в репо)
Наколенщина спошная. Все действия этих тем должны быть декларативно описаны и естественно делать что-то за пределами каталога с темой возможности быть не должно.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 15:25 
Всё, что мимо пакетного менеджера - это всегда наколенщина, на свой страх и риск.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 18:18 
Т.е. частного репозитория это не касается?
Главное чтобы пакетником поставленный?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 25-Мрт-24 18:24 
> Т.е. частного репозитория это не касается?

Частный/общий - это только вопрос доверия к источнику.

> Главное чтобы пакетником поставленный?

Не поверишь, но пакетник страхует, например, от удаления чужих (не-пакетных) файлов, от перезаписи дублированием, от установки (записи) в неположенное место, от некоторых сценариев выполнения кода.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Зазнайка , 23-Мрт-24 09:14 
Надеюсь, что к этой здравой мысли теперь прислушаются.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 15:30 
Рефакторинг кода не поможет.

Проекту KDE нужно снижать функциональность в этой части.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:01 
Рефакторинг архитектуры, не сильно значительный. Почему бы при попытке установить другую тему не тыкать в нос пользователя предупреждениями: "Эта тема не подписана официальным ключом KDE e.V.". Если пользователь проигнорирует, то повторно: "Вы хорошо подумали? Тема содержит исполняемый код, который может быть зловредным!"
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:37 
а просто запретить исполнение любого кода при установке тем, плазмоидов, etc? не? никак?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 22:13 
Так этот код исполняется не для устаноки, а собственно для работы динамики темы.
А что собой будет являть плазмоид, которому запретили работать? Толку тогда от него.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 17:44 
Бомбардировать пользователя уведомлениями не слишком прагматичный подход.

И второй вывод, если пользователя много раз переспрашивают и предупреждают, он может отказаться от _этого странного_.

Поэтому проще разграничить или ограничить.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:53 
Выдать gcc или Python и - всё. Если нужен исполняемый код.

А в темах не должно быть исполняемого кода. Проблема архитектуры. Додуматься ж: шелл код для оформления... Юные администраторы.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 20:20 
Потому что у проекта такая философия, что угодно и как угодно.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 22:19 
Шел-кода, да, не должно быть. Но без кода на ЯП не сделать же живую тему. Другое дело, что возможности исполнения надо как-то песочницей что-ли ограничить.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 22:32 
> Шел-кода, да, не должно быть. Но без кода на ЯП не сделать
> же живую тему. Другое дело, что возможности исполнения надо как-то песочницей
> что-ли ограничить.

пффф, в докер завернуть, делов-то.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 25-Мрт-24 13:37 
> Рефакторинг архитектуры, не сильно значительный. Почему бы при попытке установить другую
> тему не тыкать в нос пользователя предупреждениями: "Эта тема не подписана
> официальным ключом KDE e.V.".

Потому что вот это к архитектуре имеет такое же отношение, как табличка "дуракам вход воспрещён" входных на дверях в цирк.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено aname , 22-Мрт-24 15:45 
Хрестоматийны UB.
Пора кедам делать API, хранить всё в одном месте, ограничивать зону выполнения.

Хммм… Какой- то Андроид получается

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:11 
Как будто, API нет. Вот KF этот самый API и реализует.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 18:15 
В Windows тоже эксплуатировали подобные виджеты рабочего стола, пока их поддержку не вырезали ради безопасности. Сейчас опять вкорячивают. Грабли.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено aname , 24-Мрт-24 22:58 
> В Windows тоже эксплуатировали подобные виджеты рабочего стола, пока их поддержку не
> вырезали ради безопасности. Сейчас опять вкорячивают. Грабли.

Ну хотят пользователи чтобы удобно. Шо поделоть

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 25-Мрт-24 13:40 
Здесь не эксплуатация, а "нечаянно удалили", поскольку кто-то не подумал, что настройки следует хранить организовано, например, предоставить интерфейс.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 25-Мрт-24 18:03 
Обязательно предоставим интерфейс на каждый чих самого искушенного гурмана, сразу как в Винде предложат интерфейс для централизованной установки и обновления программ. А то как бы себе полсистемы нечаянно не деинсталлировать, запуская Yet.Another.Spying.Agent.Uninstall.Mamoy.Klyanus.exe.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 26-Мрт-24 09:54 
> Обязательно предоставим интерфейс на каждый чих самого искушенного гурмана

Лично ты ничего не предоставишь - это очевидно из попытки заявлять свои фантазии от имени "всех", полагая всё это изысканным приёмом демагогии.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 26-Мрт-24 14:20 
Лично я и не собирался. Ответил от имени тех, к кому ты обращался. А к кому ты, кстати, обращался? Ко Вселенной?
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 16:09 
То есть пользователь своими ручками, сам установил левый пакет, а виноват KDE. Интересная логика. И такой пример показателен тем, что вантузникам вход в чудесный мир Линуксов должен быть запрещён. Потому-что вантузники не умеют винить себя-дурака.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 16:47 
Левый пакет, который почему-то лежит на store.kde.org

Надо или трусы надеть, или крестик снять. А то ресурс официальный, но когда в теме обнаруживается вредоносный код, то содержимое объявляется неофициальным. Тут официально, тут неофициально, а тут рыбу заворачивали. Картина маслом!

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:15 
А это отменяет тот факт, что пользователь сам своими руками установил плазмоид? Сам виноват. И нечего гнать пургу на KDE.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:49 
и да, и нет
С одной стороны вот это предупреждение есть  https://i.ibb.co/4j2j3k1/ksnip-20240322-163926.png
А с другой — это же системный интерфейс, официально КДЕшный....

В идеале вообще прибить возможность выполнение любых команд при установке тем, ну а плазмоиды, хоть ты тресни, или рецензировать, или ничерта не изменится
Можно два раздела сделать: 1 с рецензией, 2й без (дабы не проверять 100500е часы или еще какое непотребство, хотя, если посмотреть, то их там в принципе не так и много https://ibb.co/vjrnz9R

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 17:49 
Почему безопасность store.kde.org перекладывается на пользователя?

Это нормально?

Тогда любая установка виджетов и тем в KDE должна сопровождаться уведомлением о небезопасности такой установки.

Встаёт вопрос, а безопасно ли всё остальное в этом проекте с такой парадигмой?

Мне кажется тут нужно пересматривать подходы, и первая рефлексия проекта KDE уже есть.
Иначе бы её не было.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:16 
А они и предупреждают.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 18:21 
> А они и предупреждают.

Но всё равно приходишь к такому выводу.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:41 
есть такое
просто они слишком обофициалили левую свалку от васянов((

Ну, возможно, настал тот момент когда эта свалка начнет таки рецензироваться и превратится в нормальный каталог приблуд для кед

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 05:05 
Как арчешкольник из AURa, я с тобой категорически не согласен. Васянские сборки должны иметь официальный статус.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено soarin , 22-Мрт-24 17:55 
Я что-то сомневаюсь, что в случае магазина Windows у тебя было бы такая же точка зрения.
Там завален был бы зловредным ПО, а "а причем тут Microsoft?! - ноль ответственности же, всё пользователь виноват, раз на кнопку поставить нажал"
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:10 
Проще на примере Play Store и GetApps.

Google в своём сторе осуществляет проверки, выпиливает вирьё и так далее.

Xiaomi в своём GetApps не мычит, ни телится, там фишинговый клиент Telegram в топе, а также десяток клонов RuStore

https://habr.com/news/777442/
https://habr.com/news/791472/

Угадай, откуда я ставлю приложения, а что я выпилил со своего салями первым же делом.

Если у кого-то есть "официальный" (с) (r) (tm) стор, то правильное поведение - осуществлять разумную модерацию и контроль за контентом, а неправильное - в случае факапа сразу говорить "тут неофициальное". Либо не позиционировать его как "официальный" (с) (r) (tm), и не встраивать его в своё DE.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:15 
Этот "пакет" доступен и устанавливается прямо из окна с настройками КДЕ. Да, это проблема КДЕ. Если бы новость была о какой-нибудь вирусне в ГуглПлее или АппСтор, вы бы наверняка эмоционально выражали недовольство системой безопасности Андроид и АйОС. А сейчас у вас включился режим "это другое".
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:17 
> Разработчики KDE намерены провести аудит сторонних тем оформления, размещённых к каталоге KDE Store, для выявления похожих ошибок, а также организовать вывод предупреждений при установке тем, размещённых сторонними пользователями.

Супер "решение" проблемы (нет). Как насчёт того, чтобы сделать ограниченный API для тем, который тупо не позволит ломать систему пользователя?

А баш-портянки отправить уже на свалку истории. Когда возник баш, никто не думал о том что скрипты будут выполняться скрытно или даже генерироваться автоматически.  Всё работало из под единой консоли, и возможно подразумевалось что вместо пользователя за клавиатурой сидит профессиональный инженер/сисадмин, который контролирует каждую выполняемую строку.

А теперь на базе этих ископаемых из 70-х пытаются выстроить современный десктоп. Получается не очень.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 17:25 
Консоль, всё равно, никуда не денется. А раз так, то и командный интерпретатор тоже. Ну будет вместо Bash какой-нибудь SuperBash с классами. Но с ним же тоже деструктивные действия можно.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 17:53 
Верно.

PS: интересно, а установка такой темы в LXQt не создаст такой же проблемы?  

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:03 
>  сделать ограниченный API для тем,

по факту всё что касается тем — это только ресурсные файлы, никак не более. Т.е там просто нужно запретить любое выполнение команд. С какой радости какая-то тема решает что ей и куда копировать, а не системный компонент, отвечающий за установку тем?
Хотя, есть у меня подозрение, что это была не обычная тема, устанавливаемая через systemsettings, а весьма популярный в том каталоге вариант поделия, которое нужно в ручную скачать, распаковать и запустить установочный скрипт. Почему я так думаю? — а потому что KPackage какраз то и делает, что берет файл .theme/.plasmoid распаковывает и складывает в ~/.local/share/ололо. Жаль удалили с каталога ту тему — хотел качнуть, потыкать палочкой(((


А  вот с плазмоидами, к сожалению, так просто (без рецензирования) не проскочит, ибо плазмоид это в принципе и есть исполняемый код, который может делать всё что угодно

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 18:12 
>распаковать и запустить установочный скрипт

Такое было и с темами GNOME 2.
Пока от них полностью не отказались, включая отдельные движки тем.

В этом плане GNOME 3 сделал шаг по безопасности.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 18:51 
>>распаковать и запустить установочный скрипт
> Такое было и с темами GNOME 2.
> Пока от них полностью не отказались, включая отдельные движки тем.
> В этом плане GNOME 3 сделал шаг по безопасности.

прибив одну тему гвоздями, лол
и всё равно не спасло. темы как были, так и есть.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 19:21 
> темы как были, так и есть.

только теперь кривые-косые

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 19:46 
>> темы как были, так и есть.
> только теперь кривые-косые

хаха, суровая правда жизни.

"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено pic , 22-Мрт-24 18:31 
Вот непонятно, зачем надо было именно удалять, проще надо, переименовать в *.old, там же не гигабайты.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 14:31 
Удалили, чтобы ты исходники не посмотрел, и не создал аналогичный зловред.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 17:07 
так-то чел говорил о поведении установщика
Зачем делать rm $config, если можно сделать mv $config $oldconfig
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено n00by , 25-Мрт-24 13:43 
Потому что в школе не изучают, что такое транзакция. А дальше учатся в основном искать код на стэковерфлоу.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 22-Мрт-24 22:41 
Патч Бармина живёт!
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Аноним , 23-Мрт-24 01:02 
Хваленная настраиваемость KDE в очередной раз вышла боком, все как обычно, да кеды настраиваемые, но как только ты начинаешь что-то настраивать вылезают баги или вот такие сюрпризы.
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено Diozan , 24-Мрт-24 17:53 
Жуть. Я думал темы это CSS, иконки там всякие и картинки... А тут исполняемые...
"Инцидент с темой оформления KDE, удаляющей пользовательские ..."
Отправлено darkshvein , 27-Мрт-24 16:37 
Инцидент со всеми темами оформления KDE, выжигающими глаза чёрно-белыми значками трея