Исходное сообщение
"Linux-бэкдор, организующий скрытый канал связи в легитимном ..." Отправлено lucentcode, 16-Ноя-13 01:56
Лицензионных PPA не бывает. Сама абревиатура как бы намекает, что это персональные архивы пакетов, то есть за их содержимое отвечает какой-то Вася Пупкин, а не Canonical или сообщество. Если на сайте разработчика того, или иного ПО прямо не указан адрес PPA-репозитория, вполне возможно, что автор приложения, и владелец PPA, который выдаёт себя за автора - абсолютно разные люди. Где гарантия, что Вася - это Вася? И что он не подмешал какую-то дрянь к сорцам собранного им приложения? Вы пишете, что не запускаете под рутом софт из PPA. Похвально. Но знаете ли вы, что во время установки любого пакета, пакетный менеджер(работающий с привилегиями суперпользователя) может выполнить скрипт произвольного содержания? Вот материал(http://www.debian.org/doc/debian-policy/ch-maintainerscripts...), который стоит прочесть, перед тем, как вы надумаете в следующий раз устанавливать какую-то гадость из PPA.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Лицензионных PPA не бывает. Сама абревиатура как бы намекает, что это персональные > архивы пакетов, то есть за их содержимое отвечает какой-то Вася Пупкин, > а не Canonical или сообщество. Если на сайте разработчика того, или > иного ПО прямо не указан адрес PPA-репозитория, вполне возможно, что автор > приложения, и владелец PPA, который выдаёт себя за автора - абсолютно > разные люди. Где гарантия, что Вася - это Вася? И что > он не подмешал какую-то дрянь к сорцам собранного им приложения? Вы > пишете, что не запускаете под рутом софт из PPA. Похвально. Но > знаете ли вы, что во время установки любого пакета, пакетный менеджер(работающий > с привилегиями суперпользователя) может выполнить скрипт произвольного содержания? Вот > материал(http://www.debian.org/doc/debian-policy/ch-maintainerscripts.html), > который стоит прочесть, перед тем, как вы надумаете в следующий раз > устанавливать какую-то гадость из PPA.
	Введите код, изображенный на картинке: