Canonical מסיר שני יישומי הצמדה להכיל תוכנה זדונית

Snap הוא פורמט חבילה חדש שנוצר על ידי Canonical כדי לפשט את הפיתוח והיישום של תוכנה עבור לינוקס. זהו פורמט חבילה עצמאי, שכלל התלות שלו כלול ופועל בבידוד משאר המערכת, דבר שאמור גם לסייע בשיפור האבטחה. לרוע המזל, שום דבר אינו בטוח לחלוטין. Canonical נאלצה למשוך שני אפליקציות Snap בגין מכיל תוכנה זדונית.

האבטחה של סנאפ נשאלת שוב

חבילות ה- Snap שוחררו עם אובונטו 16.04 LTS בשנת 2016, מאז הגיעו להפצות לינוקס אחרות וכעת אפילו ספוטיפיי מופצת באמצעות פורמט זה. בנוסף להקל על המפתחים בהפצת היישומים שלהם על פני הפצות לינוקס רבות מבלי שייאלצו ליצור חבילה עבור כל אחד מהם, צפוי Snaps להיות בטוחים יותר מיישומים המותקנים באמצעות מערכות אריזה אחרות. האחרון נובע מכיוון שכל הצמד מבודד מהמערכת ואינו יכול להפריע לה או לסנאפ אחר.

אנו ממליצים לקרוא את הפוסט שלנו בנושא הכרת חבילות הצמד של אובונטו והיתרונות שלהן

למרבה הצער, זה לא הפריע לתוכנות הזדוניות להגיע לחנות של אובונטו Snap. לדברי 'tarwirdur' של משתמש Github, ביום שישי האחרון שני אפליקציות שהיו זמינות בחנות מאז סוף אפריל הכילו כורה להצפנה, ByteCoin, מחופש לדמון "systemd" ותסריט לטעינה אוטומטית בעת הפעלת המערכת..

לאחר שהדבר התגלה, חברת Canonical הסירה את כל האפליקציות של המחבר הזה מחנות אובונטו, בהמתנה להמשך בדיקה. חבילות אלה מטופלות כרגע רק בבעיות התקנה בין הפצות לינוקס התומכות במערכת האריזה, ללא כל עדות על תוכנות זדוניות או פעילות חשודה.

גופן של אומגובונטו