Исходное сообщение
"Реклама программы-вымогателя под видом почтового клиента Thu..." Отправлено Аноним, 03-Окт-23 14:24
> и как оно по убеждению автора новости должно попасть в репы арча, чтобы я их установил? это ведь не npm Казалось бы, причем тут Н̶е̶у̶л̶о̶в̶и̶м̶ы̶й̶ ̶Д̶ж̶о̶ Рачик? Но если очень хочется: https://www.opennet.ru/opennews/art.shtml?num=57992 > Эксперимент по получению контроля над пакетами в репозитории AUR > 27.10.2022 14:03 > оказалось, что сопровождающие около 35% пакетов в AUR используют в файле PKGBUILD параметр "SKIP" для пропуска проверки контрольной суммы https://www.opennet.ru/opennews/art.shtml?num=48948 > В AUR-репозитории Arch Linux, в котором размещаются не входящие в дистрибутив пакеты от сторонних разработчиков, найдены три пакета, содержащие вредоносные вставки.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> и как оно по убеждению автора новости должно попасть в репы арча, чтобы я их установил? это ведь не npm > Казалось бы, причем тут Н̶е̶у̶л̶о̶в̶и̶м̶ы̶й̶ > ̶Д̶ж̶о̶ Рачик? Но если очень хочется: > https://www.opennet.ru/opennews/art.shtml?num=57992 >> Эксперимент по получению контроля над пакетами в репозитории AUR >> 27.10.2022 14:03 >> оказалось, что сопровождающие около 35% пакетов в AUR используют в файле PKGBUILD параметр "SKIP" для пропуска проверки контрольной суммы > https://www.opennet.ru/opennews/art.shtml?num=48948 >> В AUR-репозитории Arch Linux, в котором размещаются не входящие в дистрибутив пакеты от сторонних разработчиков, найдены три пакета, содержащие вредоносные вставки.
	Введите код, изображенный на картинке: