Canonical membuang dua aplikasi snap untuk mengandungi malware

Snap adalah format pakej baru yang dibuat oleh Canonical untuk memudahkan pembangunan dan pelaksanaan perisian untuk Linux. Ia adalah format pakej yang serba lengkap, dengan semua kebergantungannya termasuk dan yang berfungsi secara berasingan daripada sistem lain, sesuatu yang juga harus membantu meningkatkan keselamatan. Malangnya, tiada apa yang benar-benar selamat, Canonical terpaksa mengeluarkan dua aplikasi Snap kerana mengandungi malware.

Sekuriti Snap ada masalah lagi

Paket Snap dikeluarkan dengan Ubuntu 16.04 LTS pada 2016, sejak itu mereka telah mencapai distribusi Linux yang lain dan kini bahkan Spotify sedang diedarkan melalui format ini. Sebagai tambahan untuk memudahkan pemaju untuk mengedarkan aplikasi mereka di sebilangan pengedaran Linux tanpa perlu membuat pakej untuk setiap, Snaps juga dijangka lebih selamat daripada aplikasi yang dipasang melalui sistem pembungkusan lain. Yang terakhir adalah kerana setiap Snap diasingkan dari sistem dan tidak dapat mengganggu atau dengan Snaps lain.

Kami mengesyorkan anda membaca siaran kami mengenai mengenali pakej Ubuntu Snap dan kelebihannya

Malangnya, ini tidak menghentikan malware daripada mencapai kedai Ubuntu Snap. Menurut Gitub pengguna 'tarwirdur', Jumaat lalu dua aplikasi yang telah tersedia di kedai sejak akhir April mengandungi penyandian enkripsi, ByteCoin, menyamar sebagai daemon "systemd" dan skrip untuk memuatkan secara automatik apabila memulakan sistem..

Selepas ini muncul, Canonical memadam semua aplikasi pengarang ini dari kedai Ubuntu, sementara menunggu siasatan lanjut. Pakej-pakej ini pada masa ini hanya ditangani untuk isu pemasangan di kalangan pengedaran Linux yang menyokong sistem pembungkusan, tanpa sebarang bukti malware atau aktiviti yang mencurigakan.

Fon Omgubuntu