𝙼
Ничем
Size: a a a
2020 January 09
JC
Если у тебя обновлена система, то все хорошо
JC
Просто сделай pacman -Syu и поцелуй маму
𝙼
Это сообщение о смене алгоритма архивации в пакетах на более быстрый
𝙼
Если у тебя обновлена система, то все хорошо
Кстати да
u
есть одна угроза лишь! теперь у тебя пакеты будут распаковываться раз в 5+ юыстрее
JC
че ты скажишь о моих соображениях джулиан?
ну бэкдоры разные бывают
JC
в арче
𝙼
Если давно не обновлялся - то libarchive может быть без поддержки zdtd
u
не углубляйся. я вообще про вектор атаки как таковой
JC
Нужно защищаться ото всех по максимуму
𝙼
И тогда хана
𝙼
Пакман не прочитает пакеты при обнове
𝙼
Нет, в репах
𝙼
В ауре нет пакетов вообще
𝙼
Там исхи
u
Нужно защищаться ото всех по максимуму
скажи чем ты рискуешь если пасспхразе у твоего ссх ключа простая? ну допустим 8 символов с циврами и буквами
JC
скажи чем ты рискуешь если пасспхразе у твоего ссх ключа простая? ну допустим 8 символов с циврами и буквами
В пакетных менеджерах разных языков есть post-install скрипты.
То есть когда ты качаешь что-то с аура, у тебя будет выполняться этот скрипт, а он может быть вредоносом, который скинет твою папку .ssh на удаленный сервак. (такое уже проскакивало пару раз на opennet)
И там если у тебя пароль простой, его могут сбрутить.
То есть когда ты качаешь что-то с аура, у тебя будет выполняться этот скрипт, а он может быть вредоносом, который скинет твою папку .ssh на удаленный сервак. (такое уже проскакивало пару раз на opennet)
И там если у тебя пароль простой, его могут сбрутить.
u
В пакетных менеджерах разных языков есть post-install скрипты.
То есть когда ты качаешь что-то с аура, у тебя будет выполняться этот скрипт, а он может быть вредоносом, который скинет твою папку .ssh на удаленный сервак. (такое уже проскакивало пару раз на opennet)
И там если у тебя пароль простой, его могут сбрутить.
То есть когда ты качаешь что-то с аура, у тебя будет выполняться этот скрипт, а он может быть вредоносом, который скинет твою папку .ssh на удаленный сервак. (такое уже проскакивало пару раз на opennet)
И там если у тебя пароль простой, его могут сбрутить.
знаешь сколько брутится такой? dY5vC92p ?
JC
Как человек, ты ничем не рискуешь, как мне кажется. Ибо жать тебя могут только спецслужбы, а им похуй на любые шифровки, у них есть терморектальный криптоанализ.
Как организация, есть риск что кто-то решит тебя ломануть и спиздить деньги, например.
Как организация, есть риск что кто-то решит тебя ломануть и спиздить деньги, например.