Új hozzászólás Aktív témák

• BoB Topikgazda

  #9084

  #9083 Bici

  2025-07-20 12:22:05

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  BoB

  Topikgazda

  #9083 Bici

  #9083 Bici

  Igen, tudom, csak mivel nem egy máshonnan mellétákolt cucc, hanem hivatalosan is támogatott a létezése, ezért szerintem valamit kellene lépni.
  Ha mást nem, egy doksit létrehozni az AUR csomagok biztonságos kezelésére. Egy Howto, hogy mit és hogy ellenőrizzen a júzer.
  Netán valami automata ellenőrzés a csomag feltöltésekor.

  Pont ezt mondom (az emberek nem értik mi az AUR).

  Az AUR nem egy tároló, nem tartalmaz csomagokat így nincs mit ellenőrizni sem

  Rövidebb -hosszabb kódot tartalmaz ami bárki felrakhat, ez a kód fogja egy 3-dik féltől automatizálva letölteni és valahogy telepíteni a valamit. Legalábbis ez a cél, de a kód bármi lehet.
  Ezt lehet ellenőrizni, de pont ezért nem itt lesz a kártékony kód, hanem abban amit letölt a netről (ahogy történt most is). Ami szintén bárhonnan bármi lehet.

  Az meg hogy a user felismerje a kártékony kódot egy doksi alapján
  Ezt te sem gondoltad komolyan.

  Számtalan alkalommal kiberbiztonsági szakemberek siklottak át (és automatizált szoftverek is) a kártékony kód felett.

  Akkor egy átlag ember aki még a programozás alapjait sem ismeri mit akar ellenőrzni egy doksi alapján?

Új hozzászólás Aktív témák