Új hozzászólás Aktív témák

• #99985 urandom0 senior tag Petya XT #99981

  Új Válasz 2024-11-20 17:32:54 #99985

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  urandom0

  senior tag

  LOGOUT blog

  válasz Petya XT #99981 üzenetére

  Azt nem tudom, hogy mennyi appimage program van. Az https://appimage.github.io-n 1445 van fent, az https://www.appimagehub.com/-on 1424. Nyilván valamennyi átfedés van a kettő között.
  Flathubon 2785 app van fent most épp.

  sh4d0w

  Malware sajnos mindenhol előfordulhat. Találtak már Mint repóban is, a Snap store-ban, a FreeBSD-ben, sőt még a kernel.org-ot is megtörték egyszer.
  Az is igaz, hogy a gyári security accessel fut a program, ha meg nem változtatja az ember. Vannak erre jó kis programok, flatpakhoz pl. a Flatseal, a Warehouse, ahol lehet állítgatni a jogosultságokat, meg a Gnome-ban gyárilag is van egy alap támogatás ehhez.

• #99982 sh4d0w félisten Petya XT #99981

  Új Válasz 2024-11-20 17:16:03 #99982

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz Petya XT #99981 üzenetére

  Annyit hozzatennek urandom0 mondandojahoz, hogy a flatpaknel es a snapnel is az a security beallitas erkezik a csomaggal, amit az alkotoja beallitott, tehat ha pl. full access-t adott a filerendszerre, akkor barhova belenyulhat, amihez a futtato usernek jogosultsaga van, ha meg csak a /home/$(USER)/-re, akkor csak a futtato user home-jaba tud machinalni, ha vert izzad, akkor is (tibi olvtars tudna errol meselni). Azt is erdemes tudni, hogy a kulonbozo image store-ok nem vizsgaljak security szempontbol a feltoltott csomagokat, tehat akar malware is lehet bennuk, de a fejleszto kesobb is belerakhatja a mar bejaratott csomagjaba.

Új hozzászólás Aktív témák