ராஸ்பெர்ரி பை அறக்கட்டளை மைக்ரோசாப்ட் களஞ்சியத்தை ரகசியமாக நிறுவியது

ராஸ்பெர்ரி ஓஎஸ்ஸில் சமீபத்திய புதுப்பிப்பின் ஒரு பகுதியாக, பல நாட்களுக்கு முன்பு செய்தி வெளியிடப்பட்டது, ராஸ்பெர்ரி பை அறக்கட்டளை ஒரு மைக்ரோசாஃப்ட் களஞ்சியத்தை நிறுவியது அதன் உரிமையாளர்களின் அறிவு இல்லாமல், அதை நம்பிய அனைத்து ஒற்றை போர்டு கணினிகளிலும்.

இந்த சூழ்ச்சி சமூகத்திற்குள் கவனிக்கப்படவில்லை வெளிப்படைத்தன்மை மற்றும் டெலிமெட்ரி மற்றும் ராஸ்பெர்ரி பை போர்டுகளின் பயனர்களை எதிர்க்க முற்படும் லினக்ஸ் மைக்ரோசாஃப்ட் களஞ்சியத்திற்கு அழைப்பு உட்பட விவாதிக்கிறார்கள் ராஸ்பெர்ரி பை ஓஎஸ் மற்றும் நம்பகமான தொகுப்பு நிறுவலுக்கான மைக்ரோசாஃப்ட் ஜிபிஜி விசையைச் சேர்த்தல்.

மைக்ரோசாப்ட் களஞ்சியம் ராஸ்பெர்ரிபி-சிஸ்-மோட்ஸ் தொகுப்பால் சேர்க்கப்படுகிறது, இது இயக்க முறைமை சார்ந்த ஸ்கிரிப்ட்கள் மற்றும் அமைப்புகளை உள்ளடக்கியது.

/Etc/apt/sources.list.d இன் உள்ளமைவு பிந்தைய இன்ஸ்ட் ஸ்கிரிப்டால் மாற்றியமைக்கப்படுகிறது இது VSCode மேம்பாட்டு சூழலை உள்ளமைக்க பயன்படுகிறது. முக்கிய உரிமைகோரல்கள் மைக்ரோசாஃப்ட் களஞ்சியமும் விசையும் பயனர்களுக்கு எச்சரிக்கை இல்லாமல் சேர்க்கப்பட்டன என்பதோடு தொடர்புடையது.

விஷுவல் ஸ்டுடியோ கோட் மேம்பாட்டு சூழலைப் பயன்படுத்துவதை எளிதாக்குவதே மைக்ரோசாஃப்ட் ஆப்ட் களஞ்சியத்தைச் சேர்ப்பதன் பின்னணியில் உள்ள யோசனை.

அதிகாரப்பூர்வமாக அது மைக்ரோசாப்டின் ஐடிஇ (!) ஐ ஆதரிப்பதால் தான், ஆனால் நீங்கள் அதை ஒரு தெளிவான படத்திலிருந்து நிறுவியிருந்தாலும், GUI இல்லாமல் தலை இல்லாமல் உங்கள் பை பயன்படுத்தினாலும் அதைப் பெறுவீர்கள். இதன் பொருள் என்னவென்றால், ஒவ்வொரு முறையும் உங்கள் பைவில் "பொருத்தமான புதுப்பிப்பு" செய்யும்போது, ​​நீங்கள் ஒரு மைக்ரோசாஃப்ட் சேவையகத்தை பிங் செய்கிறீர்கள்.

மைக்ரோசாப்ட் ஜிபிஜி விசையையும் அவை நிறுவுகின்றன, அவை அந்த களஞ்சியத்திலிருந்து தொகுப்புகளில் கையொப்பமிடப் பயன்படுகின்றன. இது ஒரு புதுப்பிப்பு மைக்ரோசாஃப்ட் களஞ்சியத்திலிருந்து ஒரு சார்புநிலையை இழுக்கும் ஒரு சூழ்நிலைக்கு வழிவகுக்கும், மேலும் கணினி தானாகவே அந்த தொகுப்பை நம்பும்.

களஞ்சிய நிறுவல் பயனர் அனுமதியின்றி அமைதியாக செய்யப்படுகிறது, மேலும் ராஸ்பெர்ரி அறக்கட்டளை ஒரு பிரத்யேக வலைப்பதிவு இடுகையின் மூலம் பயனர்களை அத்தகைய மாற்றத்திற்கு தயார்படுத்தவில்லை.

கோபமடைந்த பயனர்கள் இஇந்த நடத்தை இரண்டு காரணங்களுக்காக ஆபத்தானது:

முதலாவதாக, தொகுப்புகளை நிறுவும் போது அல்லது புதுப்பிக்கும்போது களஞ்சியங்களின் தகவல்கள் புதுப்பிக்கப்படும் போதெல்லாம், தொகுப்பு மேலாளர் இணைக்கப்பட்ட அனைத்து களஞ்சியங்களையும் வாக்களிக்கிறார், அதாவது இமைக்ரோசாப்ட் சேவையகம் அனைத்து பயனர்களின் ஐபி முகவரிகள் பற்றிய தகவல்களைக் குவிக்கிறது ராஸ்பெர்ரி பை இயக்க முறைமை, இது பயனர் சுயவிவரத்தை உருவாக்க பயன்படுகிறது.

இதே போன்ற சுயவிவரத்தைப் பயன்படுத்தலாம், எடுத்துக்காட்டாக, அதே ஐபியிலிருந்து மைக்ரோசாஃப்ட் சேவைகளில் உள்நுழையும்போது இலக்கு விளம்பரங்களுக்கு.

இரண்டாவதாக, மைக்ரோசாஃப்ட் களஞ்சியம் முழுமையாக நம்பகமானதாக இணைக்கப்பட்டுள்ளது, இது ராஸ்பெர்ரி பை இயக்க முறைமையின் டெவலப்பர்களின் கட்டுப்பாட்டில் இல்லை என்ற போதிலும், மைக்ரோசாப்ட் ஜிபிஜி விசையைச் சேர்க்க பயனர்கள் உறுதிப்படுத்தப்படவில்லை. மைக்ரோசாப்டின் உள்கட்டமைப்பு அத்தகைய களஞ்சியத்தின் மூலம் சமரசம் செய்யப்பட்டால், நிலையான தொகுப்புகளை மாற்ற அல்லது சார்புகளை மாற்ற போலி புதுப்பிப்புகளை விநியோகிக்க முடியும்.

அவர் கூட அதைச் சொல்கிறார்

உங்கள் ஒற்றை போர்டு கம்ப்யூட்டர்களின் வரிசையை உரிமையாளர்களுக்கு தெரிவிக்காமல் "இதே போன்ற சிக்கல்களுக்கு" நீங்கள் எப்போதுமே விஷயங்களைச் செய்கிறீர்கள். Tele டெலிமெட்ரி மூலம் லினக்ஸ் மற்றும் மைக்ரோசாப்ட் இடையேயான பதட்டங்களை பயனர்கள் நினைவு கூர்ந்தனர்.

இறுதியாக, சமூகத்தால் ஆதரிக்கப்படும் ராஸ்பியன் விநியோகம் சிக்கலால் பாதிக்கப்படவில்லை என்பது குறிப்பிடத்தக்கது, இந்த மாற்றம் ராஸ்பெர்ரி பை ஓஎஸ்ஸில் மட்டுமே சேர்க்கப்படுகிறது, இது ராஸ்பெர்ரி பை ஃபவுண்டேஷன்களால் பராமரிக்கப்படும் ராஸ்பியனின் மாறுபாடாகும்.

ராஸ்பெர்ரி பை OS ஐ தொடர்ந்து பயன்படுத்த விரும்பினால் விஷுவல் ஸ்டுடியோ குறியீட்டைத் தடுப்பது மற்றொரு அணுகுமுறை. விஷுவல் ஸ்டுடியோ கோட் டெலிமெட்ரி விருப்பங்களுடன் பொருத்தப்பட்டிருக்கிறது, எனவே பல பயனர்கள் விஷுவல் ஸ்டுடியோ கோடியத்தை மிகவும் பொருத்தமானதாக கருதுகின்றனர்.

ராஸ்பெர்ரி பை இயக்க முறைமையில் மைக்ரோசாஃப்ட் சேவையகங்களுக்கான அணுகலை அகற்ற, /etc/apt/sources.list.d/vscode.list கோப்பின் உள்ளடக்கத்தை கருத்து தெரிவிக்கவும் மற்றும் / etc / apt / நம்பகமான விசையை நீக்கவும். Gpg.d / microsoft .gpg.

மேலும், கோரிக்கைகளைத் தடுக்க "127.0.0.1 packages.microsoft.com" ஐ / etc / ஹோஸ்ட்களில் சேர்க்கலாம்.

இறுதியாக, நீங்கள் அதைப் பற்றி மேலும் அறிய ஆர்வமாக இருந்தால், நீங்கள் ஆலோசிக்க முடியும் பின்வரும் இணைப்பு. 


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.