Raspberry Pi сан нь Microsoft-ын агуулахыг нууцаар суулгасан

Хэдэн өдрийн өмнө Raspberry OS-ийн саяхан шинэчлэгдсэн шинэчлэлтийн нэг хэсэг болох тухай мэдээлэл гарсан. Raspberry Pi сан нь Microsoft-ийн агуулахыг суулгасан итгэдэг бүх самбар дээрх компьютерууд дээр эздийнхээ мэдлэггүйгээр.

Энэхүү маневр нь олон нийтийн дунд анхааралгүй өнгөрөөгүй байна Тунгалаг, телеметрийн дутагдалтай байдал, Raspberry Pi самбарын хэрэглэгчдийг эсэргүүцэх зорилгоор Linux-ийн Microsoft-ийн мэдээллийн санд дуудлага оруулах талаар ярилцаж байна Raspberry Pi OS дээр, мөн багцыг найдвартай суулгахын тулд Microsoft GPG түлхүүр нэмсэн.

Microsoft репозиторыг raspberrypi-sys-mods багцаар нэмж оруулсан болноүйлдлийн системд зориулсан скрипт, тохиргоог багтаасан болно.

/Etc/apt/sources.list.d-ийн тохиргоог дараах inst скриптээр өөрчилсөн нь VSCode боловсруулах орчныг тохируулахад хэрэглэгддэг. Гол нэхэмжлэлүүд нь хэрэглэгчийн сануулгагүйгээр Microsoft-ийн агуулах болон түлхүүрийг нэмж оруулсантай холбоотой юм.

Microsoft apt репозиторыг нэмж оруулах цаад санаа нь Visual Studio Code хөгжүүлэх орчныг ашиглахад хялбар болгох явдал юм.

Тэд Microsoft-ийн IDE (!) -Г дэмждэг тул албан ёсоор шүү дээ, гэхдээ та үүнийг тодорхой дүрснээс суулгаж, Pi-ээ GUI-гүй толгойгүйгээр ашиглаж байсан ч авах болно. Энэ нь Pi дээрээ "apt update" хийх бүрдээ Microsoft-ын серверийг пинг хийж байгаа гэсэн үг юм.

Тэд мөн тухайн агуулахаас багц гарын үсэг зурахад ашигладаг Microsoft GPG түлхүүрийг суулгаж өгдөг. Энэ нь Microsoft-ийн агуулахаас хамааралтай байдлыг шинэчлэх хувилбарыг үүсгэж болзошгүй бөгөөд систем автоматаар уг багцад итгэх болно.

Агуулах суулгалтыг хэрэглэгчийн зөвшөөрөлгүйгээр чимээгүйхэн хийдэг бөгөөд Raspberry Foundation нь тусгай блог шуудангаар дамжуулан хэрэглэгчдийг ийм өөрчлөлтөд бэлтгээгүй.

Уур бухимдалтай хэрэглэгчид eЭнэ зан үйл нь хоёр шалтгаанаар аюултай:

Нэгдүгээрт, багцуудыг суулгах, шинэчлэх үед агуулахуудын мэдээлэл шинэчлэгдэх бүрт багцын менежер холбогдсон бүх сангаас санал асуулга явуулдаг.Microsoft сервер нь бүх хэрэглэгчдийн IP хаягийн талаархи мэдээллийг хуримтлуулдаг Хэрэглэгчийн профайл үүсгэхэд ашиглаж болох Raspberry Pi үйлдлийн систем.

Үүнтэй ижил төстэй профайлыг жишээлбэл, ижил IP хаягаас Microsoft үйлчилгээнд нэвтрэх үед чиглэсэн сурталчилгаанд ашиглаж болно.

Хоёрдугаарт, Microsoft репозитор нь бүрэн найдвартай гэж холбогдсон байдагЭнэ нь Raspberry Pi үйлдлийн системийн хяналтанд байдаггүй боловч Microsoft GPG түлхүүрийг нэмж баталгаажуулахыг хүссэнгүй. Хэрэв ийм агуулахаар дамжуулан Microsoft-ийн дэд бүтэц эвдэрч байвал стандарт багцыг орлуулах эсвэл хамааралтай байдлыг орлуулахын тулд хуурамч шинэчлэлтийг тарааж болно.

Тэр ч байтугай үүнийг үргэлжлүүлэн хэлдэг

Энэ бол таны мөрийг эзэмшигчдэд ганц самбарын компьютер дээр мэдэгдэлгүйгээр "ижил төстэй асуудлуудын төлөө" бүх зүйлийг хийх арга юм. »Хэрэглэгчид телеметрийн талаархи Линукс ба Майкрософтын хооронд үүссэн хурцадмал байдлыг эргэн санав.

Эцэст нь хэлэхэд, олон нийтийн дэмжиж буй Raspbian түгээлтэд асуудал нөлөөлөхгүй бөгөөд өөрчлөлтийг Raspberry Pi Foundations-ийн боловсруулсан Raspbian-ийн хувилбар болох Raspberry Pi OS дээр нэмж оруулсан болно.

Өөр нэг арга бол Raspberry Pi OS-ийг үргэлжлүүлэн ашиглахыг хүсвэл Visual Studio кодыг хаах явдал юм. Visual Studio Code нь телеметрийн сонголтуудаар тоноглогдсон тул олон хэрэглэгчид Visual Studio Codium-ийг илүү тохиромжтой гэж үздэг.

Raspberry Pi үйлдлийн систем дэх Microsoft серверүүдэд нэвтрэх эрхийг хасахын тулд /etc/apt/sources.list.d/vscode.list файлын агуулгыг тайлбарлаж, / etc / apt / trusted түлхүүрийг устгана уу. Gpg.d / microsoft .gpg.

Мөн хүсэлтийг хаахын тулд "127.0.0.1 packages.microsoft.com" -ийг / etc / hosts-д нэмж болно.

Эцэст нь, Хэрэв та энэ талаар илүү ихийг мэдэхийг хүсч байвал, та зөвлөлдөж болно дараах холбоос. 


Нийтлэлийн агуулга нь бидний зарчмуудыг баримталдаг редакцийн ёс зүй. Алдааны талаар мэдээлэхийн тулд товшино уу энд байна.

Сэтгэгдэл бичих эхний хүн бай

Сэтгэгдэлээ үлдээгээрэй

Таны и-мэйл хаяг хэвлэгдсэн байх болно. Шаардлагатай талбарууд нь тэмдэглэгдсэн байна *

*

*

  1. Мэдээллийг хариуцах: Мигель Анхель Гатан
  2. Мэдээллийн зорилго: СПАМ-ыг хянах, сэтгэгдлийн менежмент.
  3. Хууль ёсны байдал: Таны зөвшөөрөл
  4. Мэдээллийн харилцаа холбоо: Хуулийн үүргээс бусад тохиолдолд мэдээллийг гуравдагч этгээдэд дамжуулахгүй.
  5. Өгөгдөл хадгалах: Occentus Networks (ЕХ) -с зохион байгуулсан мэдээллийн сан
  6. Эрх: Та хүссэн үедээ мэдээллээ хязгаарлаж, сэргээж, устгаж болно.