Исходное сообщение
"Root-уязвимость в инструментарии управления пакетами Snap" Отправлено Аноним, 02-Дек-22 22:54
> snap-confine написан на си, и фиксы касались кода на си Проблема не в том, на чём написан snap-балаган, а в том, что юзеру, не имеющему прав админа давать возможность ставить пакеты - это дичь изначально, как и реализация путём волочения в систему жирнорантаймов и тонны повторяющихся кривых версий либ, которые, тем более, никто не будет проверять. Это ещё в новости забыли упомянуть про тот случай, когда в снапстор залили заведомо вредоносных пакетов. Сикурность во все поля.