Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Захват контроля над snap-пакетами, связанными с просроченными доменами"	+/–
Сообщение от opennews (??), 19-Янв-26, 14:06
Алан Поуп (Alan Pope), бывший менеджер по инжинирингу и взаимодействию с сообществом в компании Canonical, обратил внимание на новую волну атак на пользователей   каталога приложений Snap Store. Вместо регистрации новых учётных записей, злоумышленники начали выкупать просроченные домены, фигурирующие в email зарегистрированных разработчиков snap-пакетов. После перекупки домена злоумышленники перенаправляют почтовый трафик на свой сервер и получив контроль над email, инициируют процесс восстановления забытого пароля для доступа к учётной записи... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64641
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Захват контроля над snap-пакетами, связанными с просроченным..."	–9 +/–
Сообщение от Аноним (1), 19-Янв-26, 14:06
Атаке подвержены только нетакусики, которые вместо нормального gmail решают вы_бнуться нескучным доменом. (А больше и нечем.)
Ответить | Правка | Наверх | Cообщить модератору

	5. "Захват контроля над snap-пакетами, связанными с просроченным..."	–1 +/–
	Сообщение от Аноним (5), 19-Янв-26, 14:11
	Тупо троль.
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Захват контроля над snap-пакетами, связанными с просроченным..."	–3 +/–
	Сообщение от Аноним (7), 19-Янв-26, 14:12
	Тролль, перестань троллить.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (45), 19-Янв-26, 15:50
	> в репозитории Snap Store не была реализована проверка актуальности доменных имён не была реализована проверка...
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Захват контроля над snap-пакетами, связанными с просроченным..."	–1 +/–
	Сообщение от пэпэ (?), 19-Янв-26, 15:13
	Так он прав. Если ты не можешь обеспечить стабильность своей инфры - не берись. Это просто безответственность. По-хорошему бы собирать имена таких разрабов и при публикации софта от них выдавать плашку - внимание! Пакет от нечистоплотного разраба, ставь на свой страх и риск.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	31. "Захват контроля над snap-пакетами, связанными с просроченным..."	+2 +/–
	Сообщение от Иоанн (?), 19-Янв-26, 15:20
	Личность подтверждается ключами (в частности, например, gpg), а не только лишь плашкой или e-mail. Если в вашей инфраструктуре нет такой цепочки проверок, сами виноваты.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Захват контроля над snap-пакетами, связанными с просроченным..."	+1 +/–
	Сообщение от Admino (ok), 19-Янв-26, 15:35
	Ещё можно СберID.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Захват контроля над snap-пакетами, связанными с просроченным..."	+3 +/–
	Сообщение от нах. (?), 19-Янв-26, 14:19
	к сожалению - пользователи софта, собранного в снап теми нитакусиками. Им-то самим все по барабану. От души надеюсь только, что у них еще и восстановление банковской учетки на тот же email было.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Захват контроля над snap-пакетами, связанными с просроченным..."	+2 +/–
Сообщение от Аноним (2), 19-Янв-26, 14:09
Ой, щас начнул цифровой ид впаривать.
Ответить | Правка | Наверх | Cообщить модератору

	44. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (45), 19-Янв-26, 15:48
	> в репозитории Snap Store не была реализована проверка актуальности доменных имён Для начала бы мыло проверять научились...
	Ответить | Правка | Наверх | Cообщить модератору

3. "Захват контроля над snap-пакетами, связанными с просроченным..."	+2 +/–
Сообщение от Аноним (7), 19-Янв-26, 14:09
Почему я ору со снапа каждый раз?
Ответить | Правка | Наверх | Cообщить модератору

	4. "Захват контроля над snap-пакетами, связанными с просроченным..."	–5 +/–
	Сообщение от Аноним (1), 19-Янв-26, 14:11
	Потому что снап -- это бабанта-онли чепушня. В отличие от божественного флатпака, который архитектурно продуман, дистро-агностичен и имеет встроенную изоляцию на линукс-неймспейсах.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Захват контроля над snap-пакетами, связанными с просроченным..."	+2 +/–
	Сообщение от Аноним (7), 19-Янв-26, 14:11
	Зачем было городить огород, кроме того что смешить народ?
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Захват контроля над snap-пакетами, связанными с просроченным..."	+1 +/–
	Сообщение от Аноним (1), 19-Янв-26, 14:14
	Каноникал известен своей привычкой изобретать велосипеды с квадратными колесами, а потом забрасывать их. Юнити, мир, теперь снапочепушня.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (7), 19-Янв-26, 14:16
	То есть для пиара. Хорошо так и запишем, хайпуют.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Захват контроля над snap-пакетами, связанными с просроченным..."	–2 +/–
	Сообщение от 12yoexpert (ok), 19-Янв-26, 14:43
	upstart до сих пор живой
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	46. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (45), 19-Янв-26, 15:52
	при чём используется гуглом.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Bob (??), 19-Янв-26, 14:55
	Ubuntu это изначально бизнес на костях Debian причём успешный. Вот и всё) если пилить нормально, как тот же Mint - бизнес денег не даст а вот на всякие "чудеса" - пожалуйста
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	26. "Захват контроля над snap-пакетами, связанными с просроченным..."	+1 +/–
	Сообщение от Аноним (26), 19-Янв-26, 15:12
	В своё время они сделали важную работу. Взяли Дэбиан, накидали туда нескучных шрифтов, обоев, темку нормальную натянули. Там подшаманили, здесь подкрасили. И у Линукса появилось человечье лицо, а не то невразуменее с наезжающими друг на друга буквами, которое оно было из коробки. Сейчас какой дистр ни возьми, все они выглядят плюс-минус достойно после установки. И в этом, кмк, не малую роль сыграла бубунта.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от пэпэ (?), 19-Янв-26, 15:16
	Юнити дала много годных идей построения интерфейса, которые частично перекочевали в другие проекты. Но умерла, да. А мир жив, но не десктопе, а используется в iot проектах.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	40. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от soarin (ok), 19-Янв-26, 15:37
	> Каноникал известен своей привычкой изобретать велосипеды с квадратными колесами, Где-то два гола пользовался Ubuntu Phone. Были клик пакеты (предок SNAP), магазин приложений. Оно загнулось в 2017 году (хотя подхватили энтузиасты). Да такое себе. Но что-то с тех пор не заметно чтобы кто-то лучше сделал. Flatpak после 19 лет развития восторга не вызывает.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	12. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от гостеван (?), 19-Янв-26, 14:20
	Но до AppImage ему как до луны.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	24. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (26), 19-Янв-26, 15:05
	Вставлю и я свои пять копеек, как обычный пользователь. Снап пакеты можно запускать из консоли без этого тр..я с flatpak run. И если еще с flatpak run можно смириться, то держать в голове, что какой-нибудь Энидеск - это com.anydesk.Anydesk, а вот Flatseal уже посложнее - com.github.tchx84.Flatseal... Был у меня как-то заскок на sd карточку Малины впихнуть мелкий дистр. Бубунточка в тот момент была ясна, понятна и казалась хорошим выбором. Был у нее отдельный минималистичный дистр IoT Edition или как он там... Каково же было моё удивление, что они и туда нас..ли свой snapd, который весит со всеми зависимостями что-то около 500 метров. П.С. Выбрал я тогда другой дистр. Спустя года 3 тот дистр был успешно заменен на Alpine, который живёт и по сей день. Вот Flatpak, вроде бы, поддерживает частичную подргузку, но каждую неделю всё равно тянет под 10Гб апдейтов ради десятка установленных приложух. Особенно доставляет наблюдать, что у меня стоит три Freedesktop Platform по 650 метров, три GOME Application <...> по 1 Гб каждый, четыре KDE Application Platform по 1 Гб каждый... 4 Mesa, 4 Mesa (Extra), все они тоже по 500 метров каждая... 2 Freedestip SDK по 1.7 Гб... Только после этого понимаешь на сколько хороши репы дистрибутива и на сколько важна работа мейнтейнеров, которые весь этот зоопарк причёсывают. Вечные проблемы с темами (потому что доступа к хомяку нет), вечные проблемы с открытием файлов (бизапасность жи). Поэтому не...  по теореме Эскобара... что то, что это... и там что-то про маму (осуждаю). Поставить потестировать какую-то новую программулину, чтобы понять годная ли она и в случае чего удалить без остатка - норм софт. Пользоваться этим постоянно, а тем более заменить этим репы, как это делается в новомодных атомарных дистрах. Не, спасибо, не надо.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	33. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (1), 19-Янв-26, 15:21
	> Снап пакеты можно запускать из консоли без этого тр..я с flatpak run. Совсем как и флатпаки, которые устанавливают лончеры в $PATH:     $ cat $(which org.chromium.Chromium)     #!/bin/sh     exec flatpak run --branch=stable --arch=x86_64 org.chromium.Chromium "$@"     $ which org.chromium.Chromium     /var/lib/flatpak/exports/bin/org.chromium.Chromium > после этого понимаешь на сколько хороши репы дистрибутива и на сколько важна работа мейнтейнеров, которые весь этот зоопарк причёсывают. Проблема с репами дистра в том, что они идут от кого-то другого, но не от апстрима, в то время, как множество флатпаков обслуживаются непосредственно разрабами софта. Плюс репы дистра обычно отстают по версиям. > Пользоваться этим постоянно, а тем более заменить этим репы, как это делается в новомодных атомарных дистрах. Не, спасибо, не надо. Ты резко изменишь свое мнение после того, как обзаведешься наконец 4-терабайтным диском. Комон, чувак! Они не такие дорогие, буквально 2-3 дня твоей работы мля. Вот серьезно. Берешь зарплату, делишь на 24, умножаешь на 3. Вот это и будет цена 4-терабайтного диска.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от soarin (ok), 19-Янв-26, 15:23
	> множество флатпаков обслуживаются непосредственно разрабами софта Как-то не особо много. В основном Flatpak пакеты "идут от кого-то другого, но не от апстрима" > 4-терабайтным диском. Комон, чувак! Они не такие дорогие, буквально 2-3 дня твоей работы 40 тысяч рублей то (и это самый дешман, как-то страшно за качество)
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (-), 19-Янв-26, 15:25
	> Ты резко изменишь свое мнение после того, как обзаведешься наконец 4-терабайтным диском. 4Тб для малинки? А чо так мало???
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	37. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (1), 19-Янв-26, 15:28
	ну если у тебя вместо домашнего писюка малинка, то я хз. Я на ембеды ставил бы веб-интерфейс, OpenWRT-стайл. Нахрена там полноценные иксы/вяленый? Совсем того что ли?
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (26), 19-Янв-26, 15:42
	> Совсем как и флатпаки, которые устанавливают лончеры Я же проверил, сделал ls -lah /var/lib/flatpak/exports/bin/ Действтельно что-то есть, спасибо, буду знать. Но, к сожалению, бесполезно: 1) В моём дистре почему-то эта папка не включена в PATH. Но ладно, это решаемо. 2) Наркоманские имена никуда не делись. Я всё равно не запомню эти id-шники. > Проблема с репами дистра в том, что они идут от кого-то другого А проблема-то в чём? Ну, от другого, который адаптирует пакет под дистр, в котором работает. Где проблема? Если они и возникают, то можно по пальцам их пересчитать. > Плюс репы дистра обычно отстают по версиям У меня Федора на десктопе. Отставание в 1 версию я могу пережить. Плюсы всё равно перевешивают. > как обзаведешься наконец 4-терабайтным диском. Комон, чувак! Ну, у меня под систему стоит Samsung EVO 870. Сходил, посмотрел сколько он на 4 Тб стоит. 56к рублей. Не, в этой жизни слишком много всего, куда я с большим удоволствием потрачу эти деньги. Да блин, "КАМОН ЧУВАК", зачем тратить 56к рублей на хранения библиотек и фреймворков в тройном+ экземпляре? > Они не такие дорогие, буквально 2-3 дня твоей работы Ты слишком хорошего мнения о моих доходах.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	32. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от anamnez (?), 19-Янв-26, 15:20
	потому что, во-первых, ты не понимаешь как им пользоваться, во-вторых, не понимаешь про что новость
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

8. "Захват контроля над snap-пакетами, связанными с просроченным..."	–1 +/–
Сообщение от Аноним (8), 19-Янв-26, 14:14
> enstorewise.tech > vagueentertainment.com "Вы###шься, да?" (с) А нефиг было регить кастомные имейлы на кастомных домена.
Ответить | Правка | Наверх | Cообщить модератору

13. "Захват контроля над snap-пакетами, связанными с просроченным..."	+1 +/–
Сообщение от Аноним (13), 19-Янв-26, 14:26
>доменных имён, используемых в email-адресах Почему нельзя было использовать Gmail или Proton Mail ?
Ответить | Правка | Наверх | Cообщить модератору

	15. "Захват контроля над snap-пакетами, связанными с просроченным..."	–3 +/–
	Сообщение от 12yoexpert (ok), 19-Янв-26, 14:44
	а почему ты не публикуешь всю свою почту у себя в тиктоке?
	Ответить | Правка | Наверх | Cообщить модератору

	23. Скрыто модератором	–1 +/–
	Сообщение от не твой дедушка (?), 19-Янв-26, 15:04
	Опять жыденько сходил. Хорошо, что не мой внучек.
	Ответить | Правка | Наверх | Cообщить модератору

	25. Скрыто модератором	+/–
	Сообщение от 12yoexpert (ok), 19-Янв-26, 15:10
	> Хорошо, что не мой внучек. пёр бы меня?
	Ответить | Правка | Наверх | Cообщить модератору

	27. Скрыто модератором	–1 +/–
	Сообщение от Аноним (26), 19-Янв-26, 15:13
	> пёр бы меня? Правильно пишется - "порол".
	Ответить | Правка | Наверх | Cообщить модератору

	16. Скрыто модератором	–1 +/–
	Сообщение от Аноним (-), 19-Янв-26, 14:48
	Потому что ГУГЛ СЛИДИТ!!! А протон тоже, но это секрет!! Как же еще самовыразиться прдоликам-ноулайферам если не через модный имейл на домене с запахом Щво6оды?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	17. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (17), 19-Янв-26, 14:48
	а почему каноникал получает и отправляет письма с доменов @ubuntu.com и @canonical.com? почему бы им не воспользоваться почтой от gmail или proton mail? чем enstorewise и vagueentertainment хуже? когда регились это домены, фаундеры этих "стартапов" верили что они станут богатыми и популярными, вот так вот всё бросить никто не планировал.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	22. Скрыто модератором	+/–
	Сообщение от Аноним (1), 19-Янв-26, 14:57
	была бы голова, а шапка будет. Эти же нетакусики решили обмазаться брендированием *до* успеха. Мол, "у взрослых дяденек свой домен, и они успешны, наверное дело в домене!" Эдакий смузи-карго-культ.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (26), 19-Янв-26, 15:17
	> с доменов @ubuntu.com и @canonical.com Потому что за Каноникал стоит Шаттлворт с бабками. > фаундеры этих "стартапов" верили что они станут богатыми и популярными А за спиной у них висит кредит на домен и костюм, в котором они вышли, сделать красивое впечатление. То есть, как говорят на раёне - вые..сь. Поэтому не надо никогда вые..ся. Если у вас есть бабки на продление домена на следующие 50 лет - регайте. Нет - не мучайте жо..
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	39. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (13), 19-Янв-26, 15:35
	Потому, что у них есть ресурсы всё это содержать: https://opennet.ru/63481-canonical
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	18. "Захват контроля над snap-пакетами, связанными с просроченным..."	+2 +/–
	Сообщение от LaunchWiskey (ok), 19-Янв-26, 14:51
	>>доменных имён, используемых в email-адресах > Почему нельзя было использовать Gmail или Proton Mail ? Почта с собственным доменом удобна тем, что её всегда можно перенести в любое другое место на другой сервер, если что. Без невероятных сказочных приключений, которые вас ожидают, как только начнёте уведомлять все организации, компании и онлайн-сервисы о том, что у вас сменился email (многие из них ещё при этом заявят, что смена почтового адреса в их системе в принципе не предусмотрена). Так что почта со своим доменом - весьма полезно в нынешнее время, когда отдельные корпорации или правительства могут внезапно сделать использование вашего прежнего почтового сервера невозможным или неприемлемым. Я вот только не понимаю, в чем обвиняют Snap Store, ведь при захвате чужого домена к любому сервису можно попробовать получить доступ аналогичным образом?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	34. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (26), 19-Янв-26, 15:21
	> могут внезапно сделать использование вашего прежнего почтового сервера невозможным Нука, пример в студию? Я знаю только Протонмейл. Но это почта всегда была для per..ков, никто серьезно ее никогда не воспринимал. Мейлру подсуетились и внушили всем, что вот сейчас точно всех забанят в Гмыле, поэтому дайте нам почитать всю вашу почту. Но шел 4-й год, а воз и ныне там. П.С. Про то, что нельзя в определенной стране регистрироваться с иностранной почтой - не надо начинать, надо сперва закон норм почитать, никто не запрещал пользоваться gmail для регистрации.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от Аноним (13), 19-Янв-26, 15:42
	https://habr.com/ru/news/985756/
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

20. "Захват контроля над snap-пакетами, связанными с просроченным..."	–1 +/–
Сообщение от Аноним (17), 19-Янв-26, 14:55
а что мешало Canonical поступить так же как поступили в PyPI? а что насчёт повсеместного внедрения 2FA? тогда бы потеря контроля над почтой не играла роли короче в Canonical опять обгадились
Ответить | Правка | Наверх | Cообщить модератору

21. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
Сообщение от anamnez (?), 19-Янв-26, 14:57
так это проблема не конкретно snap репозитория, просто там ее нашли первыми. тоже самое можно проделать с чем угодно - с flatpack, appimage и даже с github
Ответить | Правка | Наверх | Cообщить модератору

	43. "Захват контроля над snap-пакетами, связанными с просроченным..."	+/–
	Сообщение от soarin (ok), 19-Янв-26, 15:43
	Ну когда им пишешь "у вас тут криптокошельки дырявые от не пойми каких фурри пионеров". И в итоге их удаляют спустя года четыре, когда это уже совсем в треш превратилось. То тут что-то не так с модерацией. https://www.opennet.dev/opennews/art.shtml?num=59849
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема