Защищены ли пакеты сообщества Arch от вирусов или вредоносных программ?

У вас есть опция в /etc/resolv.conf, которая автоматически добавляет домен(xsistema.lt)к любому несуществующему имени.

Поскольку dfgsdfgsdfsdf.sdне существует, оно фактически преобразуется в dfgsdfgsdfsdf.sd.xsistema.lt.

И это разрешается для любого имени, потому что в зоне есть подстановочный знак DNS:

$ dig '*.xsistema.lt' +short
88.119.185.129
0
08.08.2021, 06:26
1 ответ

Защищены ли пакеты сообщества Arch от вирусов или вредоносных программ?

Нет! А почему бы и нет:

Большинство пакетов скомпилировано из оригинальных источников или, например, из исходных кодов. пакет для другого дистрибутива используется и извлекается/перепаковывается, поэтому есть сложные скрипты сборки, загруженные вещи, например. с github, патчи... вы никогда не будете уверены в другом, если прочитаете все! скрипты, патчи и исходники.

Таким образом, даже если сценарии AUR чисты, материалы, поступающие из других источников, могут быть заражены.

Но я никогда не читал о такой проблеме в последнее десятилетие или около того.

0
22.08.2021, 10:10

Теги

Похожие вопросы