रास्पबेरी पाई फाउंडेशनने गुप्तपणे मायक्रोसॉफ्ट रेपॉजिटरी स्थापित केली

काही दिवसांपूर्वी ही बातमी प्रसिद्ध झाली होती की रास्पबेरी ओएस मधील अलीकडील अद्ययावत भाग म्हणून, रास्पबेरी पाई फाउंडेशनने मायक्रोसॉफ्ट रेपॉजिटरी स्थापित केली त्यांच्या मालकांच्या ज्ञानाशिवाय, त्यावर विश्वास असलेल्या सर्व एकल बोर्ड संगणकांवर.

युक्ती समाजात लक्ष वेधून घेतलेले नाही लिनक्सची जी पारदर्शकता व टेलिमेट्रीच्या कमतरतेचा आणि रास्पबेरी पाई बोर्डच्या वापरकर्त्यांचा विरोध करण्यास पुढे येत आहे मायक्रोसॉफ्ट रेपॉजिटरीला कॉल समाविष्ट करुन चर्चा करीत आहेत रास्पबेरी पाई ओएस वर, तसेच विश्वसनीय पॅकेज स्थापनेसाठी मायक्रोसॉफ्ट जीपीजी कीची जोड.

मायक्रोसॉफ्ट रेपॉजिटरी रास्पबेरी-सी-मोड्स पॅकेजद्वारे जोडली गेली आहे, ज्यात ऑपरेटिंग सिस्टम-विशिष्ट स्क्रिप्ट आणि सेटिंग्ज समाविष्ट आहेत.

/Etc/apt/sources.list.d चे कॉन्फिगरेशन पोस्ट-इन्स्टिट स्क्रिप्टद्वारे सुधारित केले आहे व व्हीएसकोड विकास वातावरण कॉन्फिगर करण्यासाठी वापरले जाते. मुख्य दावे मायक्रोसॉफ्ट रेपॉजिटरी आणि की वापरकर्त्यास चेतावणी न देता जोडले गेले या तथ्याशी संबंधित आहेत.

मायक्रोसॉफ्ट ptप्ट रिपॉझिटरी जोडण्यामागील कल्पना व्हिज्युअल स्टुडिओ कोड डेव्हलपमेंट वातावरण वापरणे सुलभ बनविणे आहे.

हे अधिकृतपणे आहे कारण ते मायक्रोसॉफ्टच्या आयडीई (!) चे समर्थन करतात, परंतु आपण ते स्पष्ट प्रतिमेवरून स्थापित केले आणि आपला पाय जीयूआयशिवाय डोके न वापरता देखील मिळेल. याचा अर्थ असा की प्रत्येक वेळी आपण आपल्या पाय वर "updateप्ट अपडेट" करता तेव्हा आपण मायक्रोसॉफ्ट सर्व्हरला पिंग करत आहात.

त्या रिपॉझिटरीमधून पॅकेज साइन करण्यासाठी मायक्रोसॉफ्ट जीपीजी की देखील स्थापित करतात. हे संभाव्यत: अशा परिस्थितीत येऊ शकते जेथे अपडेट मायक्रोसॉफ्ट रेपॉजिटरीमधून अवलंबन घेते आणि सिस्टम त्या पॅकेजवर आपोआप विश्वास ठेवेल.

रेपॉजिटरी स्थापना वापरकर्त्याच्या संमतीविना शांतपणे केली जाते आणि रास्पबेरी फाउंडेशनने वापरकर्त्यांना समर्पित ब्लॉग पोस्टद्वारे अशा बदलासाठी तयार केले नाही.

नाराज वापरकर्ते अशी टिप्पणी करतात की ईही वागणूक दोन कारणांसाठी धोकादायक आहे:

प्रथम, जेव्हा जेव्हा पॅकेजेस स्थापित किंवा अद्यतनित करताना रेपॉजिटरी माहिती अद्यतनित केली जाते तेव्हा पॅकेज मॅनेजर सर्व कनेक्ट केलेल्या रेपॉजिटरिज्ची पोल करतो,मायक्रोसॉफ्ट सर्व्हर सर्व वापरकर्त्यांच्या आयपी पत्त्यांविषयी माहिती एकत्रित करते रास्पबेरी पाई ऑपरेटिंग सिस्टम, जो वापरकर्ता प्रोफाइल तयार करण्यासाठी वापरला जाऊ शकतो.

समान आयपीवरून मायक्रोसॉफ्ट सेवांमध्ये लॉग इन करताना लक्ष्यित जाहिरातींसाठी समान प्रोफाइल वापरले जाऊ शकते.

दुसरे म्हणजे, मायक्रोसॉफ्ट रेपॉजिटरी पूर्णपणे विश्वासार्ह म्हणून कनेक्ट केलेली आहे, हे रास्पबेरी पाई ऑपरेटिंग सिस्टम डेव्हलपरच्या नियंत्रणाखाली नसले असूनही मायक्रोसॉफ्टची जीपीजी की जोडण्यासाठी वापरकर्त्यांना पुष्टीकरणासाठी विचारले नाही. मायक्रोसॉफ्टच्या पायाभूत सुविधांद्वारे अशा रेपॉजिटरीद्वारे तडजोड केली असल्यास, मानक पॅकेजेस बदलण्यासाठी किंवा अवलंबन बदलण्यासाठी बनावट अद्यतने वितरित केली जाऊ शकतात.

तो असेही म्हणत राहतो

आपल्या सिंगल बोर्ड संगणकांच्या ओळीच्या मालकांना न कळविता आपण "तत्सम समस्यांसाठी" नेहमीच गोष्टी करता. »वापरकर्त्यांनी टेलीमेट्रीवरून लिनक्स आणि मायक्रोसॉफ्टमधील तणाव परत आणला आहे.

शेवटी, हे लक्षात घेतले जाते की समुदायाद्वारे समर्थित रास्पबियन वितरण समस्येवर परिणाम होत नाही, तो बदल फक्त रास्पबेरी पाई ओएसमध्ये जोडला गेला आहे, रास्पबेरी पाई फाउंडेशनने देखभाल केलेल्या रास्पबेनचा एक प्रकार.

आपण रास्पबेरी पाई ओएस वापरणे सुरू ठेवू इच्छित असल्यास व्हिज्युअल स्टुडिओ कोड अवरोधित करणे हा दुसरा दृष्टीकोन आहे. व्हिज्युअल स्टुडिओ कोड टेलीमेट्री पर्यायांनी सुसज्ज आहे, म्हणून बरेच वापरकर्त्यांना व्हिज्युअल स्टुडिओ कोडीयम अधिक योग्य वाटतात.

रास्पबेरी पाई ऑपरेटिंग सिस्टममधील मायक्रोसॉफ्ट सर्व्हरवरील प्रवेश काढून टाकण्यासाठी, /etc/apt/sources.list.d/vscode.list फाईलच्या सामग्रीवर टिप्पणी द्या आणि / etc / apt / विश्वसनीय की हटवा. Gpg.d / मायक्रोसॉफ्ट .gpg.

तसेच, "127.0.0.1 package.microsoft.com" विनंत्यांना अवरोधित करण्यासाठी / etc / होस्टमध्ये जोडले जाऊ शकतात.

शेवटी, आपल्याला त्याबद्दल अधिक जाणून घेण्यात स्वारस्य असल्यास, आपण सल्ला घेऊ शकता खालील दुवा. 


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: मिगुएल Áन्गल गॅटन
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.