forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Сценарий атаки на обработчик не установленных приложений в Ubuntu, opennews (ok), 14-Фев-24, (0) [смотреть все]

Первым делом, после установки Ubuntu - сношу snap Брат жив , th3m3 (ok), 23:36 , 14-Фев-24, (1) +16 //

А я просто пользуюсь Linux Mint и не занимаюсь ерундой, сколько этот snap не уда, cheburnator9000 (ok), 23:52 , 14-Фев-24, (3) +8 //

А что, kubuntu уже тоже все , Аноним (112), 10:34 , 21-Фев-24, (112)

А я перешел на дебиан - вот чтоб не разгребать за убунтой и их партнерами такие , Аноним (-), 23:56 , 14-Фев-24, (5) +19 //

debian хорошо так подтянули для десктопа последние буквально пару релизов , Аноним (13), 00:06 , 15-Фев-24, (13) +8 //

по личным ощущениям с 10й версии стало нормально, с 11й прям хорошо 12я тоже о, Аноним (22), 01:01 , 15-Фев-24, (22) +3

Вот кстати да, использовать Ubuntu на серверах с 1 ГБ оперативы невозможно, а во, Аноним (57), 11:54 , 15-Фев-24, (57)

А что за сервер такой Виртуальный , Аноним (71), 13:49 , 15-Фев-24, (71) –2

sudo иногда выпиливают теперь в пользу polkit, Андрей04091977 (ok), 15:27 , 16-Фев-24, (100)

Убунта всегда была - стабилизированым вариантом unstable а, с подпилеными для бо, Аноним (-), 03:18 , 15-Фев-24, (29) +2

Ubuntu стоит рассматривать исключительно как входной дистрибутив в мир linux, гд, 128557 (?), 11:20 , 15-Фев-24, (48) +1

В 2008, когда только в убунте всё продумывали 8212 может быть Но сейчас приг, Аноним (77), 15:01 , 15-Фев-24, (77) +1
А зачем тогда делают LinuxMint, чтобы сложная для новичков Убунта была полегче , X86 (ok), 15:42 , 15-Фев-24, (83)

Убунта должна бы в теории быть самой простой, но из-за гнома она уродская а не с, Аноним (71), 16:16 , 15-Фев-24, (89) +1

Ну тут как бы логично, гном выбран основной средой и часто предложен по умолчани, Андрей04091977 (ok), 15:30 , 16-Фев-24, (101)

Сценарий атаки на обработчик не установленных приложений в U..., зверек (?), 21:46 , 19-Фев-24, (110)
Linux не Windows и Windows не Linux Виндовс-ориентированное мышление мешает вхо, adolfus (ok), 19:42 , 24-Фев-24, (113)

Это да, но сюрпризы бывают, например последнее обновление ядра не удалось у кого, Андрей04091977 (ok), 15:24 , 16-Фев-24, (99)

Вроде же вайбер носит все с собой и устанавливается в opt, т е ему похрен, убу, adolfus (ok), 19:48 , 24-Фев-24, (114)

Чтобы бороться с такими злонамеренными пользователями, Canonical автоматически с, Аноним (77), 23:58 , 14-Фев-24, (8) +2
Дурь всё это Грамотная настройка nftables и apparmor спасёт от любых проблем , Аноним (11), 00:05 , 15-Фев-24, (11) –6 //

Да, если полностью заблокировать сеть, убунта становится чуть менее безопасной , Аноним (77), 00:16 , 15-Фев-24, (15) +1 //

более, Аноним (77), 00:17 , 15-Фев-24, (16)
При незнании такой вариант имеет место быть Как альтернатива iptables -I OUTPUT , 128557 (?), 11:26 , 15-Фев-24, (49)

Ну, знаете, это уже прямо как в винде блочить виндус апдейт виндус файрволом Ес, Аноним (-), 17:46 , 17-Фев-24, (107)

Снап это крап Но зачем продолжаешь пользоваться дистрибутивом, если не согласен, Шарп (ok), 00:32 , 15-Фев-24, (20) +4 //

Бывает, представь, необходимость для работы, у нас вот сборка заточена на 20 4, , fi (ok), 15:06 , 15-Фев-24, (81)

И Убунту от того только укрепляется со снапом Уж тогда хотя бы - https linuxmi, Аноним (30), 03:57 , 15-Фев-24, (30)
Не забудь всем рассказать Будь как веган, noc101 (ok), 06:11 , 15-Фев-24, (33)
Поставил Симпли Линукс и радуюсь, Александр (??), 07:01 , 15-Фев-24, (35) //

В чем причина радости , Анониму (?), 07:46 , 15-Фев-24, (36) +2
Да, Александр, поделитесь с нами, что приводит к такому чувству , 128557 (?), 11:29 , 15-Фев-24, (51)

И как там гномьё без снапа стартует Или ты его переустанавливаешь , Аноним (58), 12:55 , 15-Фев-24, (58) //

Речь про Kubuntu , th3m3 (ok), 15:47 , 15-Фев-24, (84)

чего только люди не делают, лишь бы не использовать void linux и подобное вместо, void_ (?), 18:12 , 15-Фев-24, (92) +2 //

Куда толпа - туда они А хорошего другого полно вокруг, только оглядеться самосто, Аноним (30), 00:17 , 16-Фев-24, (94)

так и обычный софт может их использоватьэто не снап-проблема, проблема в том, чт, Аноним (-), 23:48 , 14-Фев-24, (2) –5 //

Обычный софт обычно ставится из доверенных источников, в отличие от snap-софта , Аноним (77), 23:59 , 14-Фев-24, (9) //

Это из каких , Аноним (26), 01:42 , 15-Фев-24, (26) //

Ну подразумевается что официальные репозитории дистрибутива имеют меньший шанс , Аноним (44), 09:48 , 15-Фев-24, (44)

Только подразумевается, но не более , 128557 (?), 11:31 , 15-Фев-24, (52)

Ну всё же контроль со стороны авторов больше, чем никому не подконтрольная снап , Аноним (71), 13:30 , 15-Фев-24, (62) –1

Круто придумано, рекламировать трояны от васянов чайникам Билли Гейт завистливо, Аноним (-), 23:55 , 14-Фев-24, (4) +4 //

Это от Вас был юмор, некролог, ода кому-либо или что-то ещё , 128557 (?), 11:33 , 15-Фев-24, (53) –2

Заодноsudo apt purge command-not-found, Аноним (6), 23:56 , 14-Фев-24, (6) +2 //

Если не секрет 8212 зачем вообще ставить ubuntu, если затем удалять все убунт, Аноним (77), 00:02 , 15-Фев-24, (10) +3 //

Цикл релизов удобный, в репах более актуальный софт, ядра, очень удобно ставить , Аноним (14), 00:09 , 15-Фев-24, (14) //

Судя по вашим запросам, под ваши задачи должен хорошо подойти arch По стабильно, Аноним (77), 00:19 , 15-Фев-24, (18)

Да и деб со своими репами точно также подойдет, Аноним (21), 01:01 , 15-Фев-24, (21)

Ну, если хочется самого-самого свежего 8212 не совсем подходит Всё-таки в de, Аноним (77), 01:33 , 15-Фев-24, (24)
У деба в репах нет low-latency kernel надо возится с десктопными шрифтами и еще , Аноним (72), 13:51 , 15-Фев-24, (72) +2

Что это и зачем это нужно , Аноним (71), 14:23 , 15-Фев-24, (75) –1
А что с ними возиться Разве они не идут в комплекте со средой рабочего стола , Аноним (71), 14:24 , 15-Фев-24, (76) –2
Вообще-то есть Пакеты с -rt в названии А вот удобства от снапопомойки, разгреб, Аноним (-), 17:54 , 17-Фев-24, (109)

У арча относительно приличная дока, и вероятно нет больших проблем с самой систе, Аноним (64), 13:33 , 15-Фев-24, (64)

с 18 04 gnome, какой unity вам нравится , noanon (?), 10:03 , 15-Фев-24, (46) +2

Автор ведь указал, что цикл релизов удобный Вероятно сидит на десятилетнем LTS , 128557 (?), 11:38 , 15-Фев-24, (54)
На 18 04 отлично ставится стол юнити, вместо не работавшего на системе после обн, Аноним (64), 13:24 , 15-Фев-24, (60)

Минусов конечно много, но для меня решающие плюсы Server 20 04 Focal LTS б, Аноним (6), 03:03 , 15-Фев-24, (28) //

много минусов такие же как и на любом линукс дистрибутиве Причем абсолютно л, noc101 (ok), 06:13 , 15-Фев-24, (34)

Господа Это какой-то позор , Return76 (?), 23:57 , 14-Фев-24, (7) +1 //

Позор не сносить дерьмо вроде command-not-found , Аноним (12), 00:06 , 15-Фев-24, (12) //

позор - не сносить дерьмо в виде снапа, Аноним (22), 01:03 , 15-Фев-24, (23) +3 //

В том тог и дело, что ставят Убунту на серверы и никто ничего не сносит Юзают д, Аноним (71), 13:41 , 15-Фев-24, (68)

И в чем проблема Если чел, имея рута на сервере ставит пакеты откуда попало или, Аноним (105), 01:54 , 17-Фев-24, (105)

В Дебиан его тоже ставят , Аноним (17), 00:19 , 15-Фев-24, (17) //

Ага, и snap тоже надо поставить, чтобы по его пакетам искало Чтобы уже до конца, Аноним (77), 01:35 , 15-Фев-24, (25) +1

Слабоватая уязвимость как по мне, Аноним (19), 00:23 , 15-Фев-24, (19) +2 //

Чего тут слабоватого Таких псевдо пакетов полным-полно в pypi, npm и crates car, cheburnator9000 (ok), 01:50 , 15-Фев-24, (27) +3 //

Надуманность Любой репозиторий третьей стороны может оказаться с подставой И п, Аноним (30), 04:00 , 15-Фев-24, (31) //

Т е выходит, снова предлагают недоделку Если в Дебиане строгий ценз на включен, Аноним (30), 04:05 , 15-Фев-24, (32) +2

Эта поделка и раньше часто неработоспособная была Есть чем её заменить , Аноним (39), 08:58 , 15-Фев-24, (39) //

нет Поделка затыкает проблему непригодности ни к чему полезному устаревшего и з, нах. (?), 09:13 , 15-Фев-24, (41) //

Проблема преувеличена , Аноним (97), 10:26 , 16-Фев-24, (97)

Поврослеете в Ваших знаниях, сами ответите на свой вопрос А пока значит рано , 128557 (?), 11:43 , 15-Фев-24, (55) //

Лично мне оно совсем не надо Опыта и знаний вполне достаточно Другим в помощь , Аноним (39), 13:25 , 15-Фев-24, (61) –1

Гуглом ubuntu имя нужной проги Или Ubuntu packagesили apt list appname , Аноним (72), 13:48 , 15-Фев-24, (70) –1
эта поделка идеально решает задачу - что мне поставить чтобы появилась вот эта о, похъ (?), 13:11 , 20-Фев-24, (111)

Скрыто модератором, Аноним (40), 09:13 , 15-Фев-24, (40)
Господа, собирайте систему и пакеты из исходников сами Будете знать где что леж, Аноним (43), 09:44 , 15-Фев-24, (43) –1 //

Обновлять ведь их тоже придётся самому,а это фи , Фрик из соседней пещеры (?), 10:00 , 15-Фев-24, (45)
Жизни не хватит для аудита всего исходного кода, Аноним (19), 10:54 , 15-Фев-24, (47) //

И компетенции Кто из вас способен найти бекдоры в ядре, даже если они там есть , Аноним (71), 13:34 , 15-Фев-24, (65)

Из своих исходников, Аноним (50), 11:29 , 15-Фев-24, (50)
Самосбор из исходников повышает уровень безопасности системы всего лишь на 0,000, 128557 (?), 11:45 , 15-Фев-24, (56) //

У тебя есть статистика или просто палец на нуле зажал Сборка из исходников вообщ, Аноним (71), 13:33 , 15-Фев-24, (63) //

Нужно бороться с тем что софт невозможно собрать самому , Аноним (43), 07:05 , 16-Фев-24, (95)

Обучайся искусству configure, make и make install, можешь ещё достать дистрибути, Аноним (97), 10:28 , 16-Фев-24, (98) –1

Хм, забавно Сношу command not found при установке, т к его сообщения бесят ош, Аноним (72), 13:46 , 15-Фев-24, (69) –1
Даже в винде не додумались написать command-not-found, чтобы указывала на рутрек, Аноним (97), 10:18 , 16-Фев-24, (96)
Если мозги есть, его и под виндой не надо А под линуксом, если root - дятел, то, Аноним (105), 01:48 , 17-Фев-24, (104)
Это чтобы фармить виндузятников и безграмотных русскоязычных пользователей что л, Аноним (106), 17:26 , 17-Фев-24, (106)

Сообщения [Сортировка по времени | RSS]

11. "Сценарий атаки на обработчик не установленных приложений в U..." –6 +/–

Сообщение от Аноним (11), 15-Фев-24, 00:05

Дурь всё это. Грамотная настройка nftables и apparmor спасёт от любых проблем...

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

15. "Сценарий атаки на обработчик не установленных приложений в U..." +1 +/–

Сообщение от Аноним (77), 15-Фев-24, 00:16

Да, если полностью заблокировать сеть, убунта становится чуть менее безопасной.

Ответить | Правка | Наверх | Cообщить модератору

16. "Сценарий атаки на обработчик не установленных приложений в U..." +/–

Сообщение от Аноним (77), 15-Фев-24, 00:17

*более

Ответить | Правка | Наверх | Cообщить модератору

49. "Сценарий атаки на обработчик не установленных приложений в U..." +/–

Сообщение от 128557 (?), 15-Фев-24, 11:26

При незнании такой вариант имеет место быть.
Как альтернатива:
iptables -I OUTPUT -p 17 --dport 53 -m string --string "snapcraft.io" --algo bm --from 20 --to 128 -j DROP
решает вопрос со snapcraft навсегда.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

107. "Сценарий атаки на обработчик не установленных приложений в U..." +/–

Сообщение от Аноним (-), 17-Фев-24, 17:46

> При незнании такой вариант имеет место быть.
> Как альтернатива:
> iptables -I OUTPUT -p 17 --dport 53 -m string --string "snapcraft.io" --algo
Ну, знаете, это уже прямо как в винде блочить виндус апдейт виндус файрволом. Если таким приходится заниматься, лучше наверное дистро сменить вообще. И потратить время освободившееся от разгребания очередных какашек на что-то более полезное и интересное.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	11. "Сценарий атаки на обработчик не установленных приложений в U..."	–6 +/–
	Сообщение от Аноним (11), 15-Фев-24, 00:05
	Дурь всё это. Грамотная настройка nftables и apparmor спасёт от любых проблем...
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	15. "Сценарий атаки на обработчик не установленных приложений в U..."	+1 +/–
	Сообщение от Аноним (77), 15-Фев-24, 00:16
	Да, если полностью заблокировать сеть, убунта становится чуть менее безопасной.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Сценарий атаки на обработчик не установленных приложений в U..."	+/–
	Сообщение от Аноним (77), 15-Фев-24, 00:17
	*более
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Сценарий атаки на обработчик не установленных приложений в U..."	+/–
	Сообщение от 128557 (?), 15-Фев-24, 11:26
	При незнании такой вариант имеет место быть. Как альтернатива: iptables -I OUTPUT -p 17 --dport 53 -m string --string "snapcraft.io" --algo bm --from 20 --to 128 -j DROP решает вопрос со snapcraft навсегда.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	107. "Сценарий атаки на обработчик не установленных приложений в U..."	+/–
	Сообщение от Аноним (-), 17-Фев-24, 17:46
	> При незнании такой вариант имеет место быть. > Как альтернатива: > iptables -I OUTPUT -p 17 --dport 53 -m string --string "snapcraft.io" --algo Ну, знаете, это уже прямо как в винде блочить виндус апдейт виндус файрволом. Если таким приходится заниматься, лучше наверное дистро сменить вообще. И потратить время освободившееся от разгребания очередных какашек на что-то более полезное и интересное.
	Ответить \| Правка \| Наверх \| Cообщить модератору