Ubuntu Snap Store发现恶意程序[Migage]

Source

Ubuntu Snap Store 发现了多个捆绑挖矿程序的应用,都是同一名用户上传的。Ubuntu Snap Store 没有审核机制,任何人都可以上传 snap 打包的应用,这就为恶意程序创造了机会。被发现捆绑挖矿程序的应用是 2048buntu 和 Hextris,由用户 Nicolas Tomb 上传,这名用户上传的所有软件包都已经移除以等待进一步的调查。

ubunt.png

其中 2048buntu 是 fork 自开源应用 2048,而  2048buntu 则是以私有软件的名义递交到应用商店的。 2048 使用的 MIT 许可证允许以私有软件的名义分发,只需要保留版权通知,但不清楚 2048buntu 是否保留了版权通知。


微软将Ubuntu Linux带入ARM版Windows 10[Migage]
[图]Ubuntu Snap Store发现恶意挖矿App 现已清理[Migage]
Ubuntu 18.04 LTS版本在Microsoft Store上架[Migage]
西雅图通过一项新税法 亚马逊每年将要上缴1000多万美元[Migage]
外媒:白宫取消网络安全协调员职位[Migage]
美司法部对剑桥分析启动调查程序[Migage]
电子设备让白宫泄密禁而不止 特朗普誓言揪“叛徒”[Migage]
5年入股277家科技公司 腾讯借投资交易排挤阿里等对手[Migage]
腾讯一季度营收735.28亿元 净利239.73亿元[Migage]
NASA致力研发的“无声”超音速飞机 将产生何种影响[Migage]
Migage News
Migage 6Park
Migage WXC
Migage CNBeta
Migage Yeeyi
Migage TieXue
Migage SinaFiance
Migage Hexun
Migage Fenghuang
Migage XKB
OZbargain
Migage Bloomberg
Migage SMH
Migage YahooTW
谷歌公布2018年I/O大会应用程序源代码[Migage]
为促进医疗保健互通性发展 微软宣布与亚马逊、谷歌等公司展开合作[Migage]
谷歌公共 DNS 服务 8.8.8.8 迎来 8.8.8.8 特别纪念日[Migage]
美联社:谷歌在偷偷记录你的位置数据 即使你拒绝[Migage]
第一条地方自主投资:济青高铁12月20日通车[Migage]