استخراج ارزهای رمزپایه از طریق Snaps؟ Canonical موقعیت خود را منتشر می کند

Snap های ارز رمزنگاری شده

هفته گذشته ، چندین کاربر گزارش دادند که دو بسته اسنپ از فروشگاه اسنپ (به نام 2048buntu و Hextris) آنها ارز رمزنگاری شده را در فرآیندهای ثانویه استخراج کردند بدون اینکه کاربران بدانند. البته ، Canonical بلافاصله این برنامه ها را حذف کرد.

امروز ، شرکت مسئول اوبونتو در مورد موضع خود در مورد موضوع صحبت کرده است که ذکر آن است هیچ قانونی در مورد استخراج ارزهای رمزپایه از طریق Snap وجود ندارد به شرطی که توسعه دهنده از این طریق به کاربران اطلاع دهد.

Canonical همچنین اشاره کرد که استخراج ارزهای رمزپایه غیرقانونی و غیراخلاقی نیست ، بنابراین تنها کاری که "Nicolas Tomb" (خالق دو برنامه حذف شده) انجام داده است "هشدار دادن به کاربران" نیست.

به نوبه خود ، نیکولاس به Canonical اطلاع داد که هدف او این است که "کسب درآمد از نرم افزار منتشر شده تحت مجوزهایی که به آن اجازه می دهد."

Canonical قول می دهد امنیت فروشگاه Snap خود را بهبود بخشد

در همان نشریه ، Canonical همچنین توضیح داد که توانایی بررسی صدها برنامه ای را که هر روز در فروشگاه آن منتشر می شود ندارد ، با توجه به این نکته ، توصیه می شود فقط برنامه ها را از منابع شناخته شده و توسعه دهندگان نصب کنید.

با در نظر داشتن این موضوع ، این شرکت قول می دهد تا امنیت فروشگاه Snap خود را با اجرای قابلیت علامت گذاری توسعه دهندگان خاص به عنوان تأیید شده ، به کاربران کمک کند تا تصمیم بگیرند که آیا یک برنامه را نصب کنند یا نه.

در حال حاضر فروشگاه Snap Store فروشگاه ها را ذخیره می کند بیش از 3,000 بسته بین برنامه های منبع باز و برنامه های منبع بسته تقسیم شده است.

قالب Snap به لطف طراحی خود بسیار ایمن است زیرا برنامه ای است که در محیطی (sandbox) مانند Flatpak یا AppImage محصور شده است. به هر حال Snaps فقط اوبونتو را اجرا نمی کند ، بلکه در بسیاری از توزیع های دیگر مانند Arch Linux ، Solus ، OpenSuSE ، Fedora ، Debian GNU / Linux ، Gentoo Linux ، Linux Mint و OpenWrt نیز اجرا می شود ، بنابراین مدیریت نصب بر روی شما دشوار است. همه بدون کمک کاربران.


محتوای مقاله به اصول ما پیوست اخلاق تحریریه. برای گزارش یک خطا کلیک کنید اینجا.

5 نظر ، نظر خود را بگذارید

نظر خود را بگذارید

نشانی ایمیل شما منتشر نخواهد شد. بخشهای موردنیاز علامتگذاری شدهاند با *

*

*

  1. مسئول داده ها: میگل آنخل گاتون
  2. هدف از داده ها: کنترل هرزنامه ، مدیریت نظرات.
  3. مشروعیت: رضایت شما
  4. ارتباط داده ها: داده ها به اشخاص ثالث منتقل نمی شوند مگر با تعهد قانونی.
  5. ذخیره سازی داده ها: پایگاه داده به میزبانی شبکه های Occentus (EU)
  6. حقوق: در هر زمان می توانید اطلاعات خود را محدود ، بازیابی و حذف کنید.

  1.   لیزر 21 dijo

    اگر بد است که آنها از رایانه شما برای استخراج و پایین آوردن عملکرد عمومی رایانه شخصی استفاده می کنند ، حتی در لینوکس من احساس اوت نمی کنم.

  2.   لوئیس لوپز dijo

    حداقل گزینه نصب یا نه برنامه هایی که از رایانه شما برای استخراج استفاده می کنند را خواهید داشت :).

  3.   آبمیوه dijo

    جالب است ... بنابراین ... من می توانم برنامه هایی را نصب کنم که روزانه استفاده می کنم و اینها ارزهای رمزنگاری شده برای من استخراج می کنند؟ چطوری این کار را انجام میدهی؟ هه .. معلم خصوصی؟

  4.   DDmkKM5NGJTw2bYsfr1Z9k7CvxI6dOZZJwc5bznEBLokmozBEcQ08s5JccnB0xEw dijo

    در همان نشریه بسیار واضح می گوید که توسعه دهنده باید در مورد شرایط استفاده هشدار دهد و بنابراین کاربر را مطلع کند که نرم افزار مربوطه در حال استخراج ارز رمزپایه است. یعنی شما می توانید تصمیم بگیرید که آیا یک نرم افزار خاص را نصب کنید یا خیر ، و در صورت استفاده از آن ، در صورت اجرای رویه هایی برای استخراج ارزهای مجازی و الکترونیکی ، به شما اطلاع داده می شود.

  5.   DieGNU dijo

    به نظر نمی رسد راهی بد برای استفاده بیشتر از توسعه برنامه ها باشد اما منطقی است که به آن هشدار دهید. مانند ایمیل هایی است که از موسسات علمی از شما می خواهند در زمان استراحت از رایانه شما برای انجام محاسبات استفاده کنند. به من بگو ، و من بله یا نه را به شما می دهم.