Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Захват контроля над snap-пакетами, связанными с просроченными доменами" | +/– | |
| Сообщение от opennews (??), 19-Янв-26, 14:06 | ||
Алан Поуп (Alan Pope), бывший менеджер по инжинирингу и взаимодействию с сообществом в компании Canonical, обратил внимание на новую волну атак на пользователей каталога приложений Snap Store. Вместо регистрации новых учётных записей, злоумышленники начали выкупать просроченные домены, фигурирующие в email зарегистрированных разработчиков snap-пакетов. После перекупки домена злоумышленники перенаправляют почтовый трафик на свой сервер и получив контроль над email, инициируют процесс восстановления забытого пароля для доступа к учётной записи... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 19-Янв-26, 14:06 | –13 +/– | |
Атаке подвержены только нетакусики, которые вместо нормального gmail решают вы_бнуться нескучным доменом. (А больше и нечем.) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #5, #11, #62 | ||
| 2. Сообщение от Аноним (2), 19-Янв-26, 14:09 | +2 +/– | |
Ой, щас начнул цифровой ид впаривать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #44 | ||
| 3. Сообщение от Аноним (7), 19-Янв-26, 14:09 | +1 +/– | |
Почему я ору со снапа каждый раз? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #4, #32 | ||
| 4. Сообщение от Аноним (1), 19-Янв-26, 14:11 | –6 +/– | |
Потому что снап -- это бабанта-онли чепушня. В отличие от божественного флатпака, который архитектурно продуман, дистро-агностичен и имеет встроенную изоляцию на линукс-неймспейсах. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #6, #12, #24, #57, #65 | ||
| 5. Сообщение от Аноним (5), 19-Янв-26, 14:11 | +1 +/– | |
Тупо троль. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #7, #28 | ||
| 6. Сообщение от Аноним (7), 19-Янв-26, 14:11 | +2 +/– | |
Зачем было городить огород, кроме того что смешить народ? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 Ответы: #9 | ||
| 7. Сообщение от Аноним (7), 19-Янв-26, 14:12 | –4 +/– | |
Тролль, перестань троллить. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #45 | ||
| 8. Сообщение от Аноним (8), 19-Янв-26, 14:14 | –2 +/– | |
> enstorewise.tech | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #63 | ||
| 9. Сообщение от Аноним (1), 19-Янв-26, 14:14 | +1 +/– | |
Каноникал известен своей привычкой изобретать велосипеды с квадратными колесами, а потом забрасывать их. Юнити, мир, теперь снапочепушня. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #6 Ответы: #10, #14, #19, #29, #40 | ||
| 10. Сообщение от Аноним (7), 19-Янв-26, 14:16 | +/– | |
То есть для пиара. Хорошо так и запишем, хайпуют. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 | ||
| 11. Сообщение от нах. (?), 19-Янв-26, 14:19 | +2 +/– | |
к сожалению - пользователи софта, собранного в снап теми нитакусиками. Им-то самим все по барабану. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #54, #59 | ||
| 12. Сообщение от гостеван (?), 19-Янв-26, 14:20 | +/– | |
Но до AppImage ему как до луны. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 13. Сообщение от Аноним (13), 19-Янв-26, 14:26 | –2 +/– | |
>доменных имён, используемых в email-адресах | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #15, #16, #17, #18, #76 | ||
| 14. Сообщение от 12yoexpert (ok), 19-Янв-26, 14:43 | –2 +/– | |
upstart до сих пор живой | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #46 | ||
| 15. Сообщение от 12yoexpert (ok), 19-Янв-26, 14:44 | –3 +/– | |
а почему ты не публикуешь всю свою почту у себя в тиктоке? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #13 Ответы: #23 | ||
| 16. Сообщение от Аноним (-), 19-Янв-26, 14:48 Скрыто ботом-модератором | –1 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #13 | ||
| 17. Сообщение от Аноним (17), 19-Янв-26, 14:48 | +/– | |
а почему каноникал получает и отправляет письма с доменов @ubuntu.com и @canonical.com? почему бы им не воспользоваться почтой от gmail или proton mail? чем enstorewise и vagueentertainment хуже? когда регились это домены, фаундеры этих "стартапов" верили что они станут богатыми и популярными, вот так вот всё бросить никто не планировал. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #13 Ответы: #22, #30, #39 | ||
| 18. Сообщение от LaunchWiskey (ok), 19-Янв-26, 14:51 | +3 +/– | |
>>доменных имён, используемых в email-адресах | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #13 Ответы: #34, #42, #58, #60, #71, #72 | ||
| 19. Сообщение от Bob (??), 19-Янв-26, 14:55 | +/– | |
Ubuntu это изначально бизнес на костях Debian | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #26 | ||
| 20. Сообщение от Аноним (17), 19-Янв-26, 14:55 | +/– | |
а что мешало Canonical поступить так же как поступили в PyPI? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #67, #73 | ||
| 21. Сообщение от anamnez (?), 19-Янв-26, 14:57 | +1 +/– | |
так это проблема не конкретно snap репозитория, просто там ее нашли первыми. тоже самое можно проделать с чем угодно - с flatpack, appimage и даже с github | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #43, #48 | ||
| 22. Сообщение от Аноним (1), 19-Янв-26, 14:57 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #17 | ||
| 23. Сообщение от не твой дедушка (?), 19-Янв-26, 15:04 Скрыто ботом-модератором | –2 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #15 Ответы: #25 | ||
| 24. Сообщение от Аноним (26), 19-Янв-26, 15:05 | +1 +/– | |
Вставлю и я свои пять копеек, как обычный пользователь. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 Ответы: #33, #56 | ||
| 25. Сообщение от 12yoexpert (ok), 19-Янв-26, 15:10 | +2 +/– | |
> Хорошо, что не мой внучек. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #23 Ответы: #27 | ||
| 26. Сообщение от Аноним (26), 19-Янв-26, 15:12 | +7 +/– | |
В своё время они сделали важную работу. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #19 | ||
| 27. Сообщение от Аноним (26), 19-Янв-26, 15:13 | –2 +/– | |
> пёр бы меня? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #25 | ||
| 28. Сообщение от пэпэ (?), 19-Янв-26, 15:13 | +/– | |
Так он прав. Если ты не можешь обеспечить стабильность своей инфры - не берись. Это просто безответственность. По-хорошему бы собирать имена таких разрабов и при публикации софта от них выдавать плашку - внимание! Пакет от нечистоплотного разраба, ставь на свой страх и риск. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #31 | ||
| 29. Сообщение от пэпэ (?), 19-Янв-26, 15:16 | +/– | |
Юнити дала много годных идей построения интерфейса, которые частично перекочевали в другие проекты. Но умерла, да. А мир жив, но не десктопе, а используется в iot проектах. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #55 | ||
| 30. Сообщение от Аноним (26), 19-Янв-26, 15:17 | –1 +/– | |
> с доменов @ubuntu.com и @canonical.com | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #17 Ответы: #64 | ||
| 31. Сообщение от Иоанн (?), 19-Янв-26, 15:20 | +4 +/– | |
Личность подтверждается ключами (в частности, например, gpg), а не только лишь плашкой или e-mail. Если в вашей инфраструктуре нет такой цепочки проверок, сами виноваты. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #28 Ответы: #38, #47 | ||
| 32. Сообщение от anamnez (?), 19-Янв-26, 15:20 | +/– | |
потому что, во-первых, ты не понимаешь как им пользоваться, во-вторых, не понимаешь про что новость | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 33. Сообщение от Аноним (1), 19-Янв-26, 15:21 | +/– | |
> Снап пакеты можно запускать из консоли без этого тр..я с flatpak run. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #24 Ответы: #35, #36, #41 | ||
| 34. Сообщение от Аноним (26), 19-Янв-26, 15:21 | –1 +/– | |
> могут внезапно сделать использование вашего прежнего почтового сервера невозможным | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #18 Ответы: #50 | ||
| 35. Сообщение от soarin (ok), 19-Янв-26, 15:23 | –1 +/– | |
> множество флатпаков обслуживаются непосредственно разрабами софта | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #33 | ||
| 36. Сообщение от Аноним (-), 19-Янв-26, 15:25 | +/– | |
> Ты резко изменишь свое мнение после того, как обзаведешься наконец 4-терабайтным диском. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #33 Ответы: #37 | ||
| 37. Сообщение от Аноним (1), 19-Янв-26, 15:28 | +/– | |
ну если у тебя вместо домашнего писюка малинка, то я хз. Я на ембеды ставил бы веб-интерфейс, OpenWRT-стайл. Нахрена там полноценные иксы/вяленый? Совсем того что ли? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #36 | ||
| 38. Сообщение от Admino (ok), 19-Янв-26, 15:35 | +1 +/– | |
Ещё можно СберID. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #31 | ||
| 39. Сообщение от Аноним (13), 19-Янв-26, 15:35 | +/– | |
Потому, что у них есть ресурсы всё это содержать: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #17 | ||
| 40. Сообщение от soarin (ok), 19-Янв-26, 15:37 | +/– | |
> Каноникал известен своей привычкой изобретать велосипеды с квадратными колесами, | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 | ||
| 41. Сообщение от Аноним (26), 19-Янв-26, 15:42 | +/– | |
> Совсем как и флатпаки, которые устанавливают лончеры | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #33 | ||
| 42. Сообщение от Аноним (13), 19-Янв-26, 15:42 | –1 +/– | |
https://habr.com/ru/news/985756/ | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #18 | ||
| 43. Сообщение от soarin (ok), 19-Янв-26, 15:43 | +1 +/– | |
Ну когда им пишешь "у вас тут криптокошельки дырявые от не пойми каких фурри пионеров". | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #21 | ||
| 44. Сообщение от Аноним (45), 19-Янв-26, 15:48 | –1 +/– | |
> в репозитории Snap Store не была реализована проверка актуальности доменных имён | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 45. Сообщение от Аноним (45), 19-Янв-26, 15:50 | +/– | |
> в репозитории Snap Store не была реализована проверка актуальности доменных имён | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 46. Сообщение от Аноним (45), 19-Янв-26, 15:52 | +/– | |
при чём используется гуглом. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 | ||
| 47. Сообщение от пэпэ (?), 19-Янв-26, 15:56 | +/– | |
Речь не о технических мерах, тут все понятно. Речь о том, что в таких магазинах должен работать институт репутации. Если ты ранее был замечен в нарушениях безопасности - к тебе должно быть максимально настороженное отношение. Примерно так это работает в apple store, например. В опенсорсе тоже давно пора это развивать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #31 Ответы: #49, #51 | ||
| 48. Сообщение от Аноним (45), 19-Янв-26, 15:58 | +/– | |
> проблема не конкретно snap репозитория | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #21 Ответы: #53 | ||
| 49. Сообщение от Аноним (45), 19-Янв-26, 16:04 | +/– | |
> к тебе должно быть максимально настороженное отношение | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #47 | ||
| 50. Сообщение от Аноним (45), 19-Янв-26, 16:12 | +/– | |
Пример с Гмайлом: лет 15 назад потерял там акк. "Ваш аккаунт заблокирован из-за подозрительной активности". И всё, никакие формы восстановления доступа не работают. Почта использовалась мож раза два в месяц. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #34 | ||
| 51. Сообщение от Иоанн (?), 19-Янв-26, 16:15 | +/– | |
Откройте для себя gpg и цепочку подписей. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #47 Ответы: #61, #74 | ||
| 52. Сообщение от Аноним (52), 19-Янв-26, 16:18 | –1 +/– | |
Вполне ожидаемо для пакетов собираемых авторами, и это не единственная их проблема. Для простоты можно считать что бинарники собираемые авторами софта - малварь. Пакеты должны собираться централизованно в дистрибутивах, из прозрачного репозитория рецептов. А в какой формат они будут собираться - снап, флатпак, rpm или deb - вообще не важно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #66, #68, #69 | ||
| 53. Сообщение от anamnez (?), 19-Янв-26, 16:22 | –1 +/– | |
99% проектов ограничиваются проверкой валидности почты. откуда уверенность, что проверка актуальности доменов есть на флатпаке? потому что об этом нет новости на опенете? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #48 | ||
| 54. Сообщение от Фонтимос (?), 19-Янв-26, 16:27 | +/– | |
> и восстановление банковской учетки на тот же email | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 | ||
| 55. Сообщение от Аноним (26), 19-Янв-26, 16:33 | +/– | |
Кстати, я вот когда спустя 10 лет вернулся в эти ваши Линуксы, вспомнил, как удобно было в Юнити с панелью слева. Так и настроил текущую ДЕ. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #29 | ||
| 56. Сообщение от ilyafedin (ok), 19-Янв-26, 16:35 | +/– | |
> Снап пакеты можно запускать из консоли без этого тр..я с flatpak run. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #24 | ||
| 57. Сообщение от NIL (?), 19-Янв-26, 16:38 | +/– | |
Снап лучше, он позволяет что угодно упаковать, даже ядро или дрова, а твой флетпак только гуи апки, камни в сторону снапа только то что проприетарщина и централизован | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 58. Сообщение от NIL (?), 19-Янв-26, 16:49 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #18 | ||
| 59. Сообщение от Аноним (45), 19-Янв-26, 16:50 | +/– | |
> восстановление банковской учетки на тот же email | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 | ||
| 60. Сообщение от NIL (?), 19-Янв-26, 16:52 | +/– | |
"где разрешено в зоне только три символа | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #18 | ||
61.
Сообщение от Аноним (61), 19-Янв-26, 16:54
| –1 +/– | |
Это называется "модель PKI", а не "gpg и цепочка". | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 | ||
| 62. Сообщение от Аноним (62), 19-Янв-26, 16:55 | +/– | |
Ох, интересно, кому же нужны какие то там просроченные email аккаунты, | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 63. Сообщение от Аноним (62), 19-Янв-26, 16:56 | +/– | |
Сейчас в Куазахстане можна получить номерной знак, с любым порядковым порядком цифр и букв. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 Ответы: #75 | ||
64.
Сообщение от Аноним (61), 19-Янв-26, 17:00
| +/– | |
Ну не надо то настолько по себе судить о всех людях. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #30 | ||
| 65. Сообщение от mos87 (ok), 19-Янв-26, 17:01 | +/– | |
так толсто что даже тонко | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 66. Сообщение от mos87 (ok), 19-Янв-26, 17:02 | +/– | |
кому должны? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #52 | ||
| 67. Сообщение от Аноним (62), 19-Янв-26, 17:02 | +/– | |
Не кошерно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #20 | ||
| 68. Сообщение от Аноним (62), 19-Янв-26, 17:03 | +/– | |
Вей дарагой слющай. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #52 | ||
| 69. Сообщение от mos87 (ok), 19-Янв-26, 17:03 | +/– | |
анон сказал, теперь я боюсь скачивать vlc.msi с оф сайта vlc | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #52 | ||
| 70. Сообщение от Аноним (72), 19-Янв-26, 17:09 | +/– | |
Есть один хороший формат дистронезависимых пакетов. Называется appimage. Другой хороший формат называется porg. Третий - tarball. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 71. Сообщение от лесной санитар (?), 19-Янв-26, 17:10 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #18 | ||
| 72. Сообщение от Аноним (72), 19-Янв-26, 17:15 | +/– | |
>Я вот только не понимаю, в чем обвиняют Snap Store, ведь при захвате чужого домена к любому сервису можно попробовать получить доступ аналогичным образом? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #18 | ||
| 73. Сообщение от Аноним (73), 19-Янв-26, 17:33 | +/– | |
Было же исследование, которое показало, что 2FA не безопасно | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #20 | ||
| 74. Сообщение от Аноним (-), 19-Янв-26, 17:39 | +/– | |
> Откройте для себя gpg и цепочку подписей. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 | ||
| 75. Сообщение от Аноним (-), 19-Янв-26, 17:40 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #63 | ||
| 76. Сообщение от 1 (??), 19-Янв-26, 17:42 | +/– | |
Странные вы какие-то, ей богу.... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #13 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2026 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |