[ON] Выявлено 20 компаний, распространявших поддельный медиаплеер VLC с троянским кодом

[frp]

а есть неудобная и даже часто вредная для пользователей схема: «(микроскопический) дистрибутив и больше нихрена»·

откуда берутся пользователи, до сих пор согласные колоться о вторую схему, для меня — полная загадка…

Мелкий дистрибутив реализует какую-то оригинальную идею, например.

PS. Одной из моих причин выбора Debian как раз были толстые репозитарии.

[watashiwa_daredeska]

есть удобная для пользователей и полезная во многих отношениях схема: «дистрибутив + репозиторий + баг-трекер»·
а есть неудобная и даже часто вредная для пользователей схема: «(микроскопический) дистрибутив и больше нихрена»·

И континуум схем между ними.

откуда берутся пользователи, до сих пор согласные колоться о вторую схему, для меня — полная загадка…

Мне, например, иногда нужно то, чего нет в репозитории моего дистрибутива. Взялся я у мамы с папой оттуда же, откуда и все :)

[sash-kan]

есть удобная для пользователей и полезная во многих отношениях схема: «дистрибутив + репозиторий + баг-трекер»·
а есть неудобная и даже часто вредная для пользователей схема: «(микроскопический) дистрибутив и больше нихрена»·

И континуум схем между ними.

«континуум» — это в смысле «количество их стремится к нулю»?
ведь подавляющее большинство дистрибутивов прекрасно укладываются в эти две схемы·
первая схема: http://distrowatch.com/stats.php
вторая схема: все версии windows и macos

откуда берутся пользователи, до сих пор согласные колоться о вторую схему, для меня — полная загадка…

Мне, например, иногда нужно то, чего нет в репозитории моего дистрибутива.

«нет в репозитории» и «нет репозитория» — две большие разницы·

[watashiwa_daredeska]

«нет в репозитории» и «нет репозитория» — две большие разницы·

Напомню начало:

устанавливать программы надо из официального репозитория своего дистрибутива, а не из каких-то левых источников·

Так вот, из левых источников может понадобиться установить даже если репозиторий есть, хоть это и будет реже, чем при отсутствии репозитория вообще.

[sash-kan]

«нет в репозитории» и «нет репозитория» — две большие разницы·

Напомню начало:

устанавливать программы надо из официального репозитория своего дистрибутива, а не из каких-то левых источников·

Так вот, из левых источников может понадобиться установить даже если репозиторий есть, хоть это и будет реже, чем при отсутствии репозитория вообще.

так всё-таки «надо устанавливать из официального репозитория»
или «надо устанавливать откуда угодно потому что дистрибьюторы не заботятся о пользователях и вообще ничего не собирают»?
я ставлю вопрос только так и именно об этом и написаны _все_ мои посты в этой теме·
а ты пишешь немножко о другом·

[watashiwa_daredeska]

так всё-таки «надо устанавливать из официального репозитория»

Именно так, но если приспичит по разным причинам, то можно и из других источников. Под «приспичит» понимаются и случаи, когда репозитория нет или почти нет (очень маленький и базовый), а такие случаи тоже имеют право на жизнь.

[MrClon]

«нет в репозитории» и «нет репозитория» — две большие разницы·

Напомню начало:

устанавливать программы надо из официального репозитория своего дистрибутива, а не из каких-то левых источников·

Так вот, из левых источников может понадобиться установить даже если репозиторий есть, хоть это и будет реже, чем при отсутствии репозитория вообще.

Существуют общие правила и частные случаи. Что мешает пользоваться репозиториями тогда когда это возможно и использовать другие методы когда по какой-то причине репозиторием воспользоваться нельзя.

[bigOne]

Главный-то вопрос следующий: кто есть тот, что не пользуется репозитариями или хотя бы не устанавливает приложения с известных офсайтов, вместо этого используя услуги сомнительных посредников?

[watashiwa_daredeska]

устанавливает приложения с известных офсайтов

Лично мне известно вообще мало офсайтов, ищу гуглом. Некоторые подделки настолько качественные, что гугл может и перепутать.

[bigOne]

Ммм.. а пример такой качественной подделки можно? Естественно, под линукс- расклады по другим осям меня не интересуют.

[MrClon]

Под linux таких пожалуй не много найдётся, по той-же причине по которой под него практически нет вирусов.

[Bizdelnick]

Ммм.. а пример такой качественной подделки можно? Естественно, под линукс

Одно время сильно спамили ссылками на videolan.org.ua и mplayer.org.ua, например. Сайты до сих пор живы, хотя давно не обновлялись.

[watashiwa_daredeska]

пример такой качественной подделки можно? Естественно, под линукс

При чем здесь линукс-не линукс? Подделывают сайты и пропихивают в топ поисковой выдачи. Сейчас, например, по запросу "vlc download" google.com выдает нифига не официальную страницу, хоть и не malware (вроде).

[Bizdelnick]

по запросу "vlc download" google.com выдает нифига не официальную страницу

А у меня - официальную...

[eddy]

Интересно, много ли линуксоидов этим плеером пользуется (все-таки, в отличие от винды в линуксе есть полноценный mplayer).

[Bizdelnick]

Интересно, много ли линуксоидов этим плеером пользуется (все-таки, в отличие от винды в линуксе есть полноценный mplayer).

Они оба вполне полноценные под любую ОС.

[bigOne]

При чем здесь линукс-не линукс? Подделывают сайты и пропихивают в топ поисковой выдачи. Сейчас, например, по запросу "vlc download" google.com выдает нифига не официальную страницу, хоть и не malware (вроде).

1. Далеко не новость, что отношение сигнал/шум в инете постоянно ухудшается.
2. Несмотря на такое ухудшение, "линукс- не линукс" тут очень даже причем: мне еще не попадалась информация о пакетах rpm с вредительским кодом.
3. Да, все плохо и мы все умрем ))

[BURF]

При чем здесь линукс-не линукс? Подделывают сайты и пропихивают в топ поисковой выдачи. Сейчас, например, по запросу "vlc download" google.com выдает нифига не официальную страницу, хоть и не malware (вроде).

первые 7 ссылок на www.videolan.org .
google знает чего я хотет

[eddy]

Интересно, много ли линуксоидов этим плеером пользуется (все-таки, в отличие от винды в линуксе есть полноценный mplayer).

Они оба вполне полноценные под любую ОС.

Просто в венде-то нет mplayer'а, а уж тем более mencoder'а.

[Aectann]

Просто в венде-то нет mplayer'а, а уж тем более mencoder'а.

Есть и то, и другое. Зайдите на оф. сайт mplayer'а.

[watashiwa_daredeska]

А у меня - официальную...

google.com, а не google.ru. Без настроек. http://www.google.com/search?q=vlc+download
И да, я упустил пару слов во фразе, и это несколько исказило ее смысл: я имел в виду первый результат. У меня первым идет vlc-media-player.en.softonic.com, а уже потом videolan.org.

[MrClon]

«vlc скачать бесплатно» («скачать бесплатно» для многих юзверей стандартное окончание подобных поисковых запросов) выдаёт официальный сайт в одном экземпляре и где-то в середине списка. К тому-же откуда юзверю (и тут надо уточнить что я говорю о среднестатистическом юзере вообще, а не о среднестатистическом юзере этого форума) знать какой у VLC официальный сайт? Думаю что сайт на родном языке и в домене которого есть название продукта вызовет у пользователя больше доверия. К тому-же многие пользователи могут решить что раз сайт на английском, то и программа тоже на английском (для коммерческого софта вполне разумное предположение: если разработчик не удосужился перевести сайт, но едва-ли он удосужится перевести программу) и юзер уходит искать сайт на котором «vlc скачать бесплатно на русском».

[BURF]

А у меня - официальную...

google.com, а не google.ru. Без настроек. http://www.google.com/search?q=vlc+download
И да, я упустил пару слов во фразе, и это несколько исказило ее смысл: я имел в виду первый результат. У меня первым идет vlc-media-player.en.softonic.com, а уже потом videolan.org.

Первые два результата с http://www.google.com/search?q=vlc+download :

Код: Выделить всё

VideoLAN - Official download of VLC media player for Windows - [ Перевести эту страницу ]
www.videolan.org/vlc/download-windows.html - Сохраненная копия - Блокировать videolan.org
1 Jan 2010 – Official download of VLC media player for Windows.
►
VideoLAN - Official page for VLC media player, the Open Source ... - [ Перевести эту страницу ]
www.videolan.org/vlc/ - Сохраненная копия - Блокировать videolan.org
Official page for VLC media player, the Open Source video framework! ...

[watashiwa_daredeska]

Первые два результата с http://www.google.com/search?q=vlc+download :

www.videolan.org/vlc/download-windows.html - Сохраненная копия - Блокировать videolan.org

Без настроек google.com на английском.

P.S. В Chrome/Chromium откройте эту ссылку в Incognito window.

[MrClon]

А у меня - официальную...

google.com, а не google.ru. Без настроек. http://www.google.com/search?q=vlc+download
И да, я упустил пару слов во фразе, и это несколько исказило ее смысл: я имел в виду первый результат. У меня первым идет vlc-media-player.en.softonic.com, а уже потом videolan.org.

По ссылке у меня на первых двух позициях официальный сайт, vlc-media-player.en.softonic.com на третьей позиции. Видимо гуголь даже для не зарегистрированных пользователей подгоняет поисковую выдачу с учётом истории поиска, данных от google analytics и спутников шпионов (:
Можно проверить погуглив через проксю предварительно почистив куки, изменив UserAgent и так далее и тому подобное. Но мне лень

[watashiwa_daredeska]

Видимо гуголь даже для не зарегистрированных пользователей подгоняет поисковую выдачу

Он подгоняет с учетом страны (по IP). Кроме того, даже если Вы не залогинены, гугль Вас знает по кукам. Подгонять выдачу по истории поиска — жирно слишком, а вот настройки какие-то вполне могли быть сделаны, поэтому чтобы проверить «с чистого листа» лучше пользоваться Incognito window в Chrome (в Firefox, вроде, тоже что-то подобное было).

[MrClon]

Подгонять выдачу по истории поиска — жирно слишком

Почему-же, разумеется не всю историю на n лет перелопачивать при каждом поиске, но производить некоторый анализ истории (раз в n дней) и использовать результаты этого анализа про сортировке результатов думаю вполне реально.

Думаю огнелис с новым профилем + прокси будет эффективней Incognito window хрома (или той-же лисы).

[Bizdelnick]

лучше пользоваться Incognito window в Chrome

[watashiwa_daredeska]

производить некоторый анализ истории (раз в n дней) и использовать результаты этого анализа про сортировке результатов думаю вполне реально.

Миллиард пользователей? Несколько миллиардов запросов/сутки? Кастомизировать ранжирование под каждого? Если Вы знаете как это сделать, подавайте резюме в Гугл :)

Думаю огнелис с новым профилем + прокси будет эффективней Incognito window хрома (или той-же лисы).

Эффективней в чем? Incognito window эффективно не использует куки из профиля, но использует кэш. Естественно, этот режим не предназначен для обеспечения полной и безусловной анонимности, но для этого и огнелиса с новым профилем и даже обычного прокси не хватит.

[watashiwa_daredeska]

Bizdelnick, что могу сказать, тебя гугл записал в русские по IP :) Мне он показывает интерфейс на американском и другой первый результат.