The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Захват контроля над snap-пакетами, связанными с просроченными доменами"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Захват контроля над snap-пакетами, связанными с просроченными доменами"  +/
Сообщение от opennews (??), 19-Янв-26, 14:06 
Алан Поуп (Alan Pope), бывший менеджер по инжинирингу и взаимодействию с сообществом в компании Canonical, обратил внимание на новую волну атак на пользователей   каталога приложений Snap Store. Вместо регистрации новых учётных записей, злоумышленники начали выкупать просроченные домены, фигурирующие в email зарегистрированных разработчиков snap-пакетов. После перекупки домена злоумышленники перенаправляют почтовый трафик на свой сервер и получив контроль над email, инициируют процесс восстановления забытого пароля для доступа к учётной записи...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64641

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 19-Янв-26, 14:06   –13 +/
Атаке подвержены только нетакусики, которые вместо нормального gmail решают вы_бнуться нескучным доменом. (А больше и нечем.)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #11, #62

2. Сообщение от Аноним (2), 19-Янв-26, 14:09   +2 +/
Ой, щас начнул цифровой ид впаривать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44

3. Сообщение от Аноним (7), 19-Янв-26, 14:09   +1 +/
Почему я ору со снапа каждый раз?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #32

4. Сообщение от Аноним (1), 19-Янв-26, 14:11   –6 +/
Потому что снап -- это бабанта-онли чепушня. В отличие от божественного флатпака, который архитектурно продуман, дистро-агностичен и имеет встроенную изоляцию на линукс-неймспейсах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #6, #12, #24, #57, #65

5. Сообщение от Аноним (5), 19-Янв-26, 14:11   +1 +/
Тупо троль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7, #28

6. Сообщение от Аноним (7), 19-Янв-26, 14:11   +2 +/
Зачем было городить огород, кроме того что смешить народ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #9

7. Сообщение от Аноним (7), 19-Янв-26, 14:12   –4 +/
Тролль, перестань троллить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #45

8. Сообщение от Аноним (8), 19-Янв-26, 14:14   –2 +/
> enstorewise.tech
> vagueentertainment.com

"Вы###шься, да?" (с)
А нефиг было регить кастомные имейлы на кастомных домена.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63

9. Сообщение от Аноним (1), 19-Янв-26, 14:14   +1 +/
Каноникал известен своей привычкой изобретать велосипеды с квадратными колесами, а потом забрасывать их. Юнити, мир, теперь снапочепушня.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #10, #14, #19, #29, #40

10. Сообщение от Аноним (7), 19-Янв-26, 14:16   +/
То есть для пиара. Хорошо так и запишем, хайпуют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

11. Сообщение от нах. (?), 19-Янв-26, 14:19   +2 +/
к сожалению - пользователи софта, собранного в снап теми нитакусиками. Им-то самим все по барабану.

От души надеюсь только, что у них еще и восстановление банковской учетки на тот же email было.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #54, #59

12. Сообщение от гостеван (?), 19-Янв-26, 14:20   +/
Но до AppImage ему как до луны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

13. Сообщение от Аноним (13), 19-Янв-26, 14:26   –2 +/
>доменных имён, используемых в email-адресах

Почему нельзя было использовать Gmail или Proton Mail ?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #16, #17, #18, #76

14. Сообщение от 12yoexpert (ok), 19-Янв-26, 14:43   –2 +/
upstart до сих пор живой
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #46

15. Сообщение от 12yoexpert (ok), 19-Янв-26, 14:44   –3 +/
а почему ты не публикуешь всю свою почту у себя в тиктоке?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #23

16. Сообщение от Аноним (-), 19-Янв-26, 14:48    Скрыто ботом-модератором–1 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

17. Сообщение от Аноним (17), 19-Янв-26, 14:48   +/
а почему каноникал получает и отправляет письма с доменов @ubuntu.com и @canonical.com? почему бы им не воспользоваться почтой от gmail или proton mail? чем enstorewise и vagueentertainment хуже? когда регились это домены, фаундеры этих "стартапов" верили что они станут богатыми и популярными, вот так вот всё бросить никто не планировал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #22, #30, #39

18. Сообщение от LaunchWiskey (ok), 19-Янв-26, 14:51   +3 +/
>>доменных имён, используемых в email-адресах
> Почему нельзя было использовать Gmail или Proton Mail ?

Почта с собственным доменом удобна тем, что её всегда можно перенести в любое другое место на другой сервер, если что. Без невероятных сказочных приключений, которые вас ожидают, как только начнёте уведомлять все организации, компании и онлайн-сервисы о том, что у вас сменился email (многие из них ещё при этом заявят, что смена почтового адреса в их системе в принципе не предусмотрена). Так что почта со своим доменом - весьма полезно в нынешнее время, когда отдельные корпорации или правительства могут внезапно сделать использование вашего прежнего почтового сервера невозможным или неприемлемым.

Я вот только не понимаю, в чем обвиняют Snap Store, ведь при захвате чужого домена к любому сервису можно попробовать получить доступ аналогичным образом?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #34, #42, #58, #60, #71, #72

19. Сообщение от Bob (??), 19-Янв-26, 14:55   +/
Ubuntu это изначально бизнес на костях Debian
причём успешный. Вот и всё)

если пилить нормально, как тот же Mint - бизнес денег не даст

а вот на всякие "чудеса" - пожалуйста

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #26

20. Сообщение от Аноним (17), 19-Янв-26, 14:55   +/
а что мешало Canonical поступить так же как поступили в PyPI?
а что насчёт повсеместного внедрения 2FA? тогда бы потеря контроля над почтой не играла роли

короче в Canonical опять обгадились

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #67, #73

21. Сообщение от anamnez (?), 19-Янв-26, 14:57   +1 +/
так это проблема не конкретно snap репозитория, просто там ее нашли первыми. тоже самое можно проделать с чем угодно - с flatpack, appimage и даже с github
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43, #48

22. Сообщение от Аноним (1), 19-Янв-26, 14:57    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

23. Сообщение от не твой дедушка (?), 19-Янв-26, 15:04    Скрыто ботом-модератором–2 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #25

24. Сообщение от Аноним (26), 19-Янв-26, 15:05   +1 +/
Вставлю и я свои пять копеек, как обычный пользователь.

Снап пакеты можно запускать из консоли без этого тр..я с flatpak run. И если еще с flatpak run можно смириться, то держать в голове, что какой-нибудь Энидеск - это com.anydesk.Anydesk, а вот Flatseal уже посложнее - com.github.tchx84.Flatseal...

Был у меня как-то заскок на sd карточку Малины впихнуть мелкий дистр. Бубунточка в тот момент была ясна, понятна и казалась хорошим выбором. Был у нее отдельный минималистичный дистр IoT Edition или как он там... Каково же было моё удивление, что они и туда нас..ли свой snapd, который весит со всеми зависимостями что-то около 500 метров.
П.С. Выбрал я тогда другой дистр. Спустя года 3 тот дистр был успешно заменен на Alpine, который живёт и по сей день.

Вот Flatpak, вроде бы, поддерживает частичную подргузку, но каждую неделю всё равно тянет под 10Гб апдейтов ради десятка установленных приложух. Особенно доставляет наблюдать, что у меня стоит три Freedesktop Platform по 650 метров, три GOME Application <...> по 1 Гб каждый, четыре KDE Application Platform по 1 Гб каждый... 4 Mesa, 4 Mesa (Extra), все они тоже по 500 метров каждая... 2 Freedestip SDK по 1.7 Гб... Только после этого понимаешь на сколько хороши репы дистрибутива и на сколько важна работа мейнтейнеров, которые весь этот зоопарк причёсывают.

Вечные проблемы с темами (потому что доступа к хомяку нет), вечные проблемы с открытием файлов (бизапасность жи).

Поэтому не...  по теореме Эскобара... что то, что это... и там что-то про маму (осуждаю).

Поставить потестировать какую-то новую программулину, чтобы понять годная ли она и в случае чего удалить без остатка - норм софт. Пользоваться этим постоянно, а тем более заменить этим репы, как это делается в новомодных атомарных дистрах. Не, спасибо, не надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #33, #56

25. Сообщение от 12yoexpert (ok), 19-Янв-26, 15:10   +2 +/
> Хорошо, что не мой внучек.

пёр бы меня?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #27

26. Сообщение от Аноним (26), 19-Янв-26, 15:12   +7 +/
В своё время они сделали важную работу.
Взяли Дэбиан, накидали туда нескучных шрифтов, обоев, темку нормальную натянули. Там подшаманили, здесь подкрасили. И у Линукса появилось человечье лицо, а не то невразуменее с наезжающими друг на друга буквами, которое оно было из коробки. Сейчас какой дистр ни возьми, все они выглядят плюс-минус достойно после установки. И в этом, кмк, не малую роль сыграла бубунта.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

27. Сообщение от Аноним (26), 19-Янв-26, 15:13   –2 +/
> пёр бы меня?

Правильно пишется - "порол".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

28. Сообщение от пэпэ (?), 19-Янв-26, 15:13   +/
Так он прав. Если ты не можешь обеспечить стабильность своей инфры - не берись. Это просто безответственность. По-хорошему бы собирать имена таких разрабов и при публикации софта от них выдавать плашку - внимание! Пакет от нечистоплотного разраба, ставь на свой страх и риск.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #31

29. Сообщение от пэпэ (?), 19-Янв-26, 15:16   +/
Юнити дала много годных идей построения интерфейса, которые частично перекочевали в другие проекты. Но умерла, да. А мир жив, но не десктопе, а используется в iot проектах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #55

30. Сообщение от Аноним (26), 19-Янв-26, 15:17   –1 +/
> с доменов @ubuntu.com и @canonical.com

Потому что за Каноникал стоит Шаттлворт с бабками.

> фаундеры этих "стартапов" верили что они станут богатыми и популярными

А за спиной у них висит кредит на домен и костюм, в котором они вышли, сделать красивое впечатление. То есть, как говорят на раёне - вые..сь. Поэтому не надо никогда вые..ся. Если у вас есть бабки на продление домена на следующие 50 лет - регайте. Нет - не мучайте жо..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #64

31. Сообщение от Иоанн (?), 19-Янв-26, 15:20   +4 +/
Личность подтверждается ключами (в частности, например, gpg), а не только лишь плашкой или e-mail. Если в вашей инфраструктуре нет такой цепочки проверок, сами виноваты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #38, #47

32. Сообщение от anamnez (?), 19-Янв-26, 15:20   +/
потому что, во-первых, ты не понимаешь как им пользоваться, во-вторых, не понимаешь про что новость
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

33. Сообщение от Аноним (1), 19-Янв-26, 15:21   +/
> Снап пакеты можно запускать из консоли без этого тр..я с flatpak run.

Совсем как и флатпаки, которые устанавливают лончеры в $PATH:

    $ cat $(which org.chromium.Chromium)
    #!/bin/sh
    exec flatpak run --branch=stable --arch=x86_64 org.chromium.Chromium "$@"

    $ which org.chromium.Chromium
    /var/lib/flatpak/exports/bin/org.chromium.Chromium

> после этого понимаешь на сколько хороши репы дистрибутива и на сколько важна работа мейнтейнеров, которые весь этот зоопарк причёсывают.

Проблема с репами дистра в том, что они идут от кого-то другого, но не от апстрима, в то время, как множество флатпаков обслуживаются непосредственно разрабами софта. Плюс репы дистра обычно отстают по версиям.

> Пользоваться этим постоянно, а тем более заменить этим репы, как это делается в новомодных атомарных дистрах. Не, спасибо, не надо.

Ты резко изменишь свое мнение после того, как обзаведешься наконец 4-терабайтным диском. Комон, чувак! Они не такие дорогие, буквально 2-3 дня твоей работы мля. Вот серьезно. Берешь зарплату, делишь на 24, умножаешь на 3. Вот это и будет цена 4-терабайтного диска.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #35, #36, #41

34. Сообщение от Аноним (26), 19-Янв-26, 15:21   –1 +/
> могут внезапно сделать использование вашего прежнего почтового сервера невозможным

Нука, пример в студию?
Я знаю только Протонмейл. Но это почта всегда была для per..ков, никто серьезно ее никогда не воспринимал.
Мейлру подсуетились и внушили всем, что вот сейчас точно всех забанят в Гмыле, поэтому дайте нам почитать всю вашу почту. Но шел 4-й год, а воз и ныне там.

П.С. Про то, что нельзя в определенной стране регистрироваться с иностранной почтой - не надо начинать, надо сперва закон норм почитать, никто не запрещал пользоваться gmail для регистрации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #50

35. Сообщение от soarin (ok), 19-Янв-26, 15:23   –1 +/
> множество флатпаков обслуживаются непосредственно разрабами софта

Как-то не особо много. В основном Flatpak пакеты "идут от кого-то другого, но не от апстрима"

> 4-терабайтным диском. Комон, чувак! Они не такие дорогие, буквально 2-3 дня твоей работы

40 тысяч рублей то (и это самый дешман, как-то страшно за качество)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

36. Сообщение от Аноним (-), 19-Янв-26, 15:25   +/
> Ты резко изменишь свое мнение после того, как обзаведешься наконец 4-терабайтным диском.

4Тб для малинки?
А чо так мало???

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #37

37. Сообщение от Аноним (1), 19-Янв-26, 15:28   +/
ну если у тебя вместо домашнего писюка малинка, то я хз. Я на ембеды ставил бы веб-интерфейс, OpenWRT-стайл. Нахрена там полноценные иксы/вяленый? Совсем того что ли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

38. Сообщение от Admino (ok), 19-Янв-26, 15:35   +1 +/
Ещё можно СберID.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

39. Сообщение от Аноним (13), 19-Янв-26, 15:35   +/
Потому, что у них есть ресурсы всё это содержать:
https://opennet.ru/63481-canonical
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

40. Сообщение от soarin (ok), 19-Янв-26, 15:37   +/
> Каноникал известен своей привычкой изобретать велосипеды с квадратными колесами,

Где-то два гола пользовался Ubuntu Phone.
Были клик пакеты (предок SNAP), магазин приложений.

Оно загнулось в 2017 году (хотя подхватили энтузиасты).
Да такое себе. Но что-то с тех пор не заметно чтобы кто-то лучше сделал.

Flatpak после 19 лет развития восторга не вызывает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

41. Сообщение от Аноним (26), 19-Янв-26, 15:42   +/
> Совсем как и флатпаки, которые устанавливают лончеры

Я же проверил, сделал ls -lah /var/lib/flatpak/exports/bin/
Действтельно что-то есть, спасибо, буду знать.
Но, к сожалению, бесполезно:
1) В моём дистре почему-то эта папка не включена в PATH. Но ладно, это решаемо.
2) Наркоманские имена никуда не делись. Я всё равно не запомню эти id-шники.

> Проблема с репами дистра в том, что они идут от кого-то другого

А проблема-то в чём? Ну, от другого, который адаптирует пакет под дистр, в котором работает. Где проблема? Если они и возникают, то можно по пальцам их пересчитать.

> Плюс репы дистра обычно отстают по версиям

У меня Федора на десктопе. Отставание в 1 версию я могу пережить. Плюсы всё равно перевешивают.

> как обзаведешься наконец 4-терабайтным диском. Комон, чувак!

Ну, у меня под систему стоит Samsung EVO 870. Сходил, посмотрел сколько он на 4 Тб стоит. 56к рублей. Не, в этой жизни слишком много всего, куда я с большим удоволствием потрачу эти деньги.
Да блин, "КАМОН ЧУВАК", зачем тратить 56к рублей на хранения библиотек и фреймворков в тройном+ экземпляре?

> Они не такие дорогие, буквально 2-3 дня твоей работы

Ты слишком хорошего мнения о моих доходах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

42. Сообщение от Аноним (13), 19-Янв-26, 15:42   –1 +/
https://habr.com/ru/news/985756/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

43. Сообщение от soarin (ok), 19-Янв-26, 15:43   +1 +/
Ну когда им пишешь "у вас тут криптокошельки дырявые от не пойми каких фурри пионеров".
И в итоге их удаляют спустя года четыре, когда это уже совсем в треш превратилось.
То тут что-то не так с модерацией.

https://www.opennet.dev/opennews/art.shtml?num=59849

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

44. Сообщение от Аноним (45), 19-Янв-26, 15:48   –1 +/
> в репозитории Snap Store не была реализована проверка актуальности доменных имён

Для начала бы мыло проверять научились...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

45. Сообщение от Аноним (45), 19-Янв-26, 15:50   +/
> в репозитории Snap Store не была реализована проверка актуальности доменных имён

не была реализована проверка...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

46. Сообщение от Аноним (45), 19-Янв-26, 15:52   +/
при чём используется гуглом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

47. Сообщение от пэпэ (?), 19-Янв-26, 15:56   +/
Речь не о технических мерах, тут все понятно. Речь о том, что в таких магазинах должен работать институт репутации. Если ты ранее был замечен в нарушениях безопасности - к тебе должно быть максимально настороженное отношение. Примерно так это работает в apple store, например. В опенсорсе тоже давно пора это развивать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #49, #51

48. Сообщение от Аноним (45), 19-Янв-26, 15:58   +/
> проблема не конкретно snap репозитория

Читаем: "в репозитории Snap Store не была реализована проверка актуальности доменных имён".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #53

49. Сообщение от Аноним (45), 19-Янв-26, 16:04   +/
> к тебе должно быть максимально настороженное отношение

Они даже мыло не проверяли...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

50. Сообщение от Аноним (45), 19-Янв-26, 16:12   +/
Пример с Гмайлом: лет 15 назад потерял там акк. "Ваш аккаунт заблокирован из-за подозрительной активности". И всё, никакие формы восстановления доступа не работают. Почта использовалась мож раза два в месяц.
Другой пример: тоже с гуглом, Пикаса: грохнули аж все три фотки и заблокировали - пробовал выкладывать туда фотки из леса - три грибочка. "Удалены за нарушение правил ресурса". Офигеть...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

51. Сообщение от Иоанн (?), 19-Янв-26, 16:15   +/
Откройте для себя gpg и цепочку подписей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #61, #74

52. Сообщение от Аноним (52), 19-Янв-26, 16:18   –1 +/
Вполне ожидаемо для пакетов собираемых авторами, и это не единственная их проблема. Для простоты можно считать что бинарники собираемые авторами софта - малварь. Пакеты должны собираться централизованно в дистрибутивах, из прозрачного репозитория рецептов. А в какой формат они будут собираться - снап, флатпак, rpm или deb - вообще не важно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #66, #68, #69

53. Сообщение от anamnez (?), 19-Янв-26, 16:22   –1 +/
99% проектов ограничиваются проверкой валидности почты. откуда уверенность, что проверка актуальности доменов есть на флатпаке? потому что об этом нет новости на опенете?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

54. Сообщение от Фонтимос (?), 19-Янв-26, 16:27   +/
> и восстановление банковской учетки на тот же email

а чё, так можно было?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

55. Сообщение от Аноним (26), 19-Янв-26, 16:33   +/
Кстати, я вот когда спустя 10 лет вернулся в эти ваши Линуксы, вспомнил, как удобно было в Юнити с панелью слева. Так и настроил текущую ДЕ.

Кто-то подумает, что мелочь, а я считаю, что одно из самых грамотных решений в дизайне интерфейсов.

Кому как, конечно, сейчас накинутся... но для правши, ИМХО, мышь удобнее влево и вверх перемещать, чем вправо и вниз. Как я понимаю, поэтому в Эппл кнопки управления окном расположили слева. Но с панелью не дотянули... либо же, как всегда - ни вашим, ни нашим, ни правшам, ни левшам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

56. Сообщение от ilyafedin (ok), 19-Янв-26, 16:35   +/
> Снап пакеты можно запускать из консоли без этого тр..я с flatpak run.

У флатпака тоже, можно просто ввести тот же com.anydesk.Anydesk.

> И если еще с flatpak run можно смириться, то держать в голове, что какой-нибудь Энидеск - это com.anydesk.Anydesk, а вот Flatseal уже посложнее - com.github.tchx84.Flatseal...

А вот здесь уже автодополнение помогает. Я пишу speechnote, tab и вот fish мне исправляет на net.mkiol.SpeechNote.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

57. Сообщение от NIL (?), 19-Янв-26, 16:38   +/
Снап лучше, он позволяет что угодно упаковать, даже ядро или дрова, а твой флетпак только гуи апки, камни в сторону снапа только то что проприетарщина и централизован
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

58. Сообщение от NIL (?), 19-Янв-26, 16:49    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

59. Сообщение от Аноним (45), 19-Янв-26, 16:50   +/
> восстановление банковской учетки на тот же email

Это в каких банках такое?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

60. Сообщение от NIL (?), 19-Янв-26, 16:52   +/
"где разрешено в зоне только три символа
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

61. Сообщение от Анонимemail (61), 19-Янв-26, 16:54   –1 +/
Это называется "модель PKI", а не "gpg и цепочка".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

62. Сообщение от Аноним (62), 19-Янв-26, 16:55   +/
Ох, интересно, кому же нужны какие то там просроченные email аккаунты,
Да еще и на каком то там 4% пользователей De.
Наверное Linux ставят МультиМиллиардеры, типа у них там биткойны, и еще и через Snap аккаунт завязаны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

63. Сообщение от Аноним (62), 19-Янв-26, 16:56   +/
Сейчас в Куазахстане можна получить номерной знак, с любым порядковым порядком цифр и букв.
Почти как Linux.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #75

64. Сообщение от Анонимemail (61), 19-Янв-26, 17:00   +/
Ну не надо то настолько по себе судить о всех людях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

65. Сообщение от mos87 (ok), 19-Янв-26, 17:01   +/
так толсто что даже тонко
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

66. Сообщение от mos87 (ok), 19-Янв-26, 17:02   +/
кому должны?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

67. Сообщение от Аноним (62), 19-Янв-26, 17:02   +/
Не кошерно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

68. Сообщение от Аноним (62), 19-Янв-26, 17:03   +/
Вей дарагой слющай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

69. Сообщение от mos87 (ok), 19-Янв-26, 17:03   +/
анон сказал, теперь я боюсь скачивать vlc.msi с оф сайта vlc
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

70. Сообщение от Аноним (72), 19-Янв-26, 17:09   +/
Есть один хороший формат дистронезависимых пакетов. Называется appimage. Другой хороший формат называется porg. Третий - tarball.

У flatpak и snap основная цель - это не удобство пользователя, а навар компании. Разумеется, поэтому инфраструктура будет с отсутствием секурити как таковой. Поэтому будем доверять не ключам, а имейлам.

Ответить | Правка | Наверх | Cообщить модератору

71. Сообщение от лесной санитар (?), 19-Янв-26, 17:10    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

72. Сообщение от Аноним (72), 19-Янв-26, 17:15   +/
>Я вот только не понимаю, в чем обвиняют Snap Store, ведь при захвате чужого домена к любому сервису можно попробовать получить доступ аналогичным образом?

Если раздавать appimage с прикрученным автообновлением или прокидывать по методу Jia Tan, можно сломать один appimage или один репозиторий.

Если можно ходить по списку пакетов и читать имейлы, а потом автоматически их опрашивать и перепокупать - это enumeration attack.

>в чем обвиняют Snap Store

В том, что "я забыл ключ" - это не опция для разработчиков. И раскрытый email - не опция для атаки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

73. Сообщение от Аноним (73), 19-Янв-26, 17:33   +/
Было же исследование, которое показало, что 2FA не безопасно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

74. Сообщение от Аноним (-), 19-Янв-26, 17:39   +/
> Откройте для себя gpg и цепочку подписей.

... которую подписывает непонятно кто непонятно когда на алковечеринках фанатиков GPG.
И как хранят ключи дсятилетиями никто не знает и никто не гарантирует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

75. Сообщение от Аноним (-), 19-Янв-26, 17:40    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

76. Сообщение от 1 (??), 19-Янв-26, 17:42   +/
Странные вы какие-то, ей богу....
Люди монетизировали уже не нужные домены ... А бабло всегда побеждает зло !
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру