지난주 여러 사용자가 Snap Store (2048buntu 및 Hextris라는 이름)의 Snap 패키지 XNUMX 개를보고했습니다. 그들은 사용자 모르게 XNUMX 차 프로세스에서 암호 화폐를 채굴했습니다. 물론 Canonical은 이러한 응용 프로그램을 즉시 제거했습니다.
오늘 우분투를 담당하는 회사는 주제에 대한 입장에 대해 다음과 같이 말했습니다. Snaps를 통한 암호 화폐 채굴에 대한 규칙이 없습니다. 개발자가이를 통해 사용자에게 알리기 만하면됩니다.
Canonical은 또한 암호 화폐 채굴이 불법적이거나 비 윤리적이지 않다고 언급 했으므로 Nicolas Tomb (삭제 된 두 앱의 제작자)가 사용자에게 경고하지 않은 유일한 "허용되지 않는"일은 없었습니다.
차례로 Nicolas는 Canonical에게 자신의 목표가 "허용하는 라이선스에 따라 출시 된 소프트웨어로 수익을 창출하십시오."
Snap Store의 보안을 개선하기위한 Canonical 약속
같은 간행물에서 Canonical은 또한 상점에 매일 게시되는 수백 개의 애플리케이션을 검토 할 수있는 기능이 없다고 설명했습니다.이를 고려하여 알려진 소스 및 개발자의 애플리케이션 만 설치하는 것이 좋습니다.
이를 염두에두고이 회사는 특정 개발자를 검증 된 것으로 표시하는 기능을 구현하여 사용자가 애플리케이션 설치 여부를 결정할 수 있도록 지원함으로써 Snap Store의 보안을 강화할 것을 약속합니다.
지금 Snap Store는 오픈 소스 애플리케이션과 폐쇄 소스 애플리케이션으로 나누어 진 3,000 개 이상의 패키지.
디자인 덕분에 Snap 형식은 Flatpak 또는 AppImage와 같은 환경 (샌드 박스) 내에 포함 된 응용 프로그램이므로 매우 안전합니다. 그러나 Snaps는 Ubuntu를 실행할뿐만 아니라 Arch Linux, Solus, OpenSuSE, Fedora, Debian GNU / Linux, Gentoo Linux, Linux Mint 및 OpenWrt와 같은 다른 배포에서도 실행되므로 설치를 관리하기가 어렵습니다. 모두 사용자 도움없이.
그들이 당신의 PC를 사용하여 PC의 일반적인 성능을 낮추는 것이 나쁘다면 리눅스에서도 나는 XNUMX 월을 느낄 것입니다.
최소한 PC를 사용하여 채굴하는 응용 프로그램을 설치할지 여부를 선택할 수 있습니다. :).
흥미 롭 네요 ... 그래서 ... 매일 사용하는 애플리케이션을 설치할 수 있는데 이것들이 저에게 암호 화폐를 채굴하고 있습니까? 어떻게 하죠? hehe .. 어떤 가정교사?
동일한 간행물에서 개발자는 사용 조건에 대해 경고해야하며 따라서 각 소프트웨어가 암호 화폐를 채굴하고 있음을 사용자에게 알려야한다고 매우 분명하게 말합니다. 즉, 특정 소프트웨어의 설치 여부를 결정할 수 있으며,이를 사용하면 가상 화폐 및 전자 화폐 채굴을위한 절차를 수행하는지 여부를 알려드립니다.
앱 개발을 최대한 활용하는 나쁜 방법은 아니지만 논리적으로 경고하는 것입니다. 과학 기관에서 컴퓨터를 사용하여 계산을 수행하도록 요청하는 이메일과 같습니다. 말해 주시면 예 또는 아니오를 알려 드리겠습니다.