כריית מטבעות קריפטוגרפיים באמצעות סנאפס? קנוניקל מפרסמת את עמדתה

בשבוע שעבר, מספר משתמשים דיווחו כי שתי חבילות Snap מחנות Snap (הנקראות 2048buntu והקסטריס) הם כורים מטבעות קריפטוגרפיים בתהליכים משניים מבלי שהמשתמשים ידעו. כמובן ש- Canonical הסירה את היישומים הללו באופן מיידי.

כיום החברה האחראית לאובונטו דיברה על עמדתה בנושא והזכירה זאת אין כללים נגד כריית מטבעות קריפטוגרפיים באמצעות Snaps כל עוד היזם מודיע למשתמשים באמצעות זה.

קנוניקל הזכירה גם כי כריית מטבעות קריפטוגרפיים אינה חוקית או לא אתית, ולכן הדבר ה"לא מורשה "היחיד שעשה ניקולא קבר (יוצר שתי האפליקציות שנמחקו) לא היה להזהיר משתמשים.

בתורו, ניקולה הודיע ​​לקנוניקל שמטרתו הייתה "ייצור רווחים מתוכנות ששוחררו ברישיונות המאפשרים זאת."

קנוניקל מבטיחה לשפר את האבטחה של Snap Store שלה

באותו פרסום, Canonical גם הסבירה כי אין ביכולתה לבדוק את מאות האפליקציות שמתפרסמות בחנות שלה מדי יום, בהתחשב בכך, מומלץ להתקין רק יישומים ממקורות ומפתחים ידועים.

עם זאת, החברה מבטיחה לחזק את האבטחה של Snap Store שלה על ידי יישום היכולת לסמן מפתחים ספציפיים כמאומתים, ולעזור למשתמשים להחליט אם להתקין יישום או לא.

כרגע חנויות Snap Store יותר מ -3,000 חבילות המחולקות בין יישומי קוד פתוח ליישומי קוד סגור.

הודות לעיצובו, הפורמט של Snap הוא בטוח מאוד מכיוון שמדובר ביישום הכלוא בסביבה (ארגז חול) כמו Flatpak או AppImage. עם זאת, Snaps לא רק מריצים את אובונטו, הם פועלים גם בהפצות רבות אחרות כגון Arch Linux, Solus, OpenSuSE, Fedora, Debian GNU / Linux, Gentoo Linux, Linux Mint ו- OpenWrt, כך שיהיה קשה לנהל את ההתקנה שלכם. הכל ללא עזרת המשתמשים.