GNOME это такая винда

[vitus_wagner]

вот уже и malware в дикой природе для него встречается.

Comments

[biespartyjny.livejournal.com]

А в чём собственно проблема? Разве не вы сами не раз говорили об ответственности пользователя за то, что он делает с компьютером? Пользователь скачал архив с левого сайта, установил в систему неизвестные скрипты, запустил их и теперь удивляется, почему у него malware. Ну и кто здесь идиот?

[kostoprav.livejournal.com]

Ну по крайней мере стоит быть осторожным при установке пакета откуда попало). Справедливо для всех ОСей.

Отдельная проблема, что в темы распростроняются в deb пакетах. (

[vladimir000]

> который затем запускается с правами root

Это как? Система управления правами допускает чтобы какой-то скринсейвер запускал что-то от имени админа без подтверждения эзером? Пора идти топиться или я ничего не понимаю?

[amarao-san.livejournal.com]

Гном тут не при чём. В любом deb'е/rpm'е/ebuild'e может быть то же самое.

[amarao-san.livejournal.com]

Кстати, возможно, стоит реально задуматься о понятии "политика" в отношении пакета (репозитария?). Мол, этот пакет может только это, а этот может и это, а вот этот пакет вообще имеет право заменять системные файлы.

group policy

[pingback-bot.livejournal.com]

User wizzard0 referenced to your post from group policy (http://wizzard0.livejournal.com/102214.html) saying: [...] кажется, линуксоиды начинают понимать (http://vitus-wagner.livejournal.com/422761.html), что некоторые вещи являются не "страшной переусложненной хуйней", а имеют вполне аргументированные причины своему появлению, и принцип KISS применим тоже (увы) не ко всему. а еще фраза "security ... [...]

[shaplov.livejournal.com]

Помнится кто-то рассказывал мне, что в фидошные времена на одной BBS ке были отловлены сырцы globc с руткитом внутри... Уж не знаю купиился ли на это кто-либо, но если и купился, то это была почти наверняка не домохозяйка...

[georgiil.livejournal.com]

Мне кажется единственный практический вывод из этой новости более тщательный отбор репозиториев откуда ставить пакеты. Возможно,разработка более сложных прав доступа как говорили ниже. Но тут просто совпал не достаточно надежный репозиторий и невнимательные пользователи. Ведь как я понял троян был в исполняемых файлах и найти его можно было только посмотрев исходники или заметив сетевую активность?
N!B!Но все же этот кусок кода нашли, то есть GPL сработала пусть и с опозданием.;-)