Авторизация:


Сообщество людей и технологий
Сегодня у нас: год

Уже есть аккаунт? Войти
Присоединяйся к нашему гик сообществу!

Создай свой блог, делись интересной информацией из мира высоких технологий.

Canonical не запретит приложения для майнинга в Snap Store, но обещает относиться к безопасности серьезнее
Статьи, 10-02-2018, 03:40

Canonical не запретит приложения для майнинга в Snap Store, но обещает относиться к безопасности серьезнее

Ранее на этой неделе мы рассказывали о том, что пользователи обнаружили среди приложений в Ubuntu Snap Store пакет, содержавший скрытого майнера. Как выяснилось, приложение 2048buntu, созданное разработчиком Nicholas Tomb, тайно добывало валюту Bytecoin (BCN) для своего автора. Пакет немедленно исключили из Snap Store и пообещали провести расследование случившегося.

Сегодня представители Canonical опубликовали отчет о проделанной работе, в котором обозначили свою позицию относительно приложений для майнинга, а также рассказали о мерах безопасности в Snap Store.

Представители Canonical пишут, что работают над созданием программы верифицированных разработчиков, подробности о которой будут опубликованы в ближайшее время. Таким образом проверенные разработчики (организации или частные лица) смогут получать специальные отметки о верификации, по которым пользователи легко смогут их «опознать».

Что касается майнинга, позиция компании по данному вопросу звучит следующим образом:

«Первый вопрос, который нужно задать в данной ситуации, это сделал ли издатель что-то плохое, учитывая, что майнинг криптовалют сам по себе не является незаконным или неэтичным».

В сущности, Nicholas Tomb не сделал ничего незаконного, лишь ввел пользователей в заблуждение и пытался «монетизировать ПО, опубликованное под лицензией, которая это позволяла, не подозревая обо всех социальных и технических последствиях». Сотрудники Canonical пишут, что в будущем проштрафившийся разработчик обещал вести себя хорошо и не допускать повторения случившегося. По сути, в Canonical убеждены, что майнинге нет ничего дурного, если он не осуществляется тайно, и пользователей не пытаются обмануть.

Кроме того, в сообщении подчеркивается, что snap-пакеты проходят почти такие же проверки, как и приложения для iOS и Android перед попаданием в официальные каталоги. То есть осуществляется как автоматическая проверка, так и рассмотрение «вручную», живыми людьми. Однако дальше отмечается, что крупный репозиторий попросту не имеет физической возможности детально анализировать каждый файл, ведь это означало бы, что необходимо рассматривать сотни тысяч строк кода каждый день. Поэтому в Canonical полагают, что более успешной моделью является доверие к издателю, а не к самому ПО, когда пользователь доверяет конкретному разработчику, но не самому приложению.


Другие новости по теме:


Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться и принять участие в жизни нашего интернет-сообщества, либо войти на сайт под своим именем.
Добавьте комментарий, Ваше мнение очень важно:

Имя:*
E-Mail:
Комментарий:
Вопрос:
rgjrg
Ответ:*
Введите код: *


Самое интересное:
    Гику на заметку:
    Не iPhone самый продаваемый телефон в истории
    Новый планшет BlackBerry PlayBook
    Особенности ремонта айфонов своими руками
    Переделка дачи
    Как выбрать недорогой смартфон
    Зависимость от... мобильного телефона и телевизора
    Востребованные чехлы для ipone 4
    Apple. Истинный лидер или дань моде?
    Чехлы для смартфонов и айфонов
    Вопрос:

    Сколько времени в день Вы проводите за компьютером?

    Более 1 часа
    Более 3 часов
    Более 6 часов
    Более 9 часов
    Более 12 часов

     


    2019 © Cig-bc.ru - Сообщество людей и технологий.

    Все права защищены.

    При цитировании любых материалов, публикуемых в журнале, обязательна ссылка, помещенная не ниже первого абзаца текста. При копировании новостных материалов для интернет-изданий обязательна прямая открытая для поисковых систем гиперссылка, размещаемая вне зависимости от объема используемых материалов (полного или частичного). Рекламная статья со ссылкой на ваш ресурс/продукт — 500 рублей/1000 символов (статья будет висеть вечно, в качестве обзорной). Для заказа пишите на sales@elenazavyalova.ru!

    Категории:

    Новости IT
    Гаджеты
    Железо
    Софт
    Игры
    Информация:

    О проекте
    Регистрация
    Статистика
    Карта сайта
    RSS
    Контакт:

    Обратная связь
    Email: admin@cig-bc.ru
    Email: sotnik200854@gmail.com