Имеется скачанный дистр Slackware 14.2 и весь необходимый набор пакетов, для установки на компы пользователей:
- слакбилды LibreOffice
- zlib-1.2.11-x86_64-1_slack14.2.txz
- мультибиблиотеки
- wine-7.0-x86_64-1sg.txz
Есть два новых компа на которые надо поставить систему, и уже вышла Slackware 15. Но т.к. в последнее время имеются случаи внедрения вредоносного кода в новые пакеты:
[ON] Обновление Firefox 98.0.1 с удалением поисковых систем Yandex и Mail.ru
[Oops] Обновления убивают системы
[ON] В NPM-пакет node-ipc внесено вредоносное изменение
Список open source, пострадавших от политики
Я не знаю стоит ли качать Slackware 15 и все перечисленные пакеты для него или лучше юзать Slackware 14.2 и не заморачиваться?
Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?
Модератор: Модераторы разделов
-
- Сообщения: 479
- ОС: Void, Slackware
Re: Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?
На сегодняшний день не зафиксировано ни одного случая внедрения вредоносного кода в официальные репозитории дистрибутивов.
P. S. обновлялся в прошлую пятницу - всё работает корректно, даже яндекс в firefox 99. Правда дистр не Slackware.
P. S. обновлялся в прошлую пятницу - всё работает корректно, даже яндекс в firefox 99. Правда дистр не Slackware.
Memento mori ... сделай бэкап.
Спасибо сказали:
-
- Сообщения: 281
- Статус: Ъ участник
- ОС: Artix (= Arch without systemd)
Re: Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?
А 14.2 вы вообще не обновляете? А если обновляете, почему не боитесь зловредов?
-
- Сообщения: 70
Re: Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?
В сами дистры может и нет, я за пакеты беспокоюсь.
От AlienBob'а, который под Slackware делает, например. Мультибиблиотеки... и т.д.
math
Не, не обновляю - поставил и забыл.

-
- Сообщения: 1476
- ОС: Slackware
Re: Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?
А зачем ему это? Дистрибутив не имеет отношения к корпорациям.
Ну и еще, вы представляете что начнется, если каждый мейнтейнер начнет вносить изменения в пакеты? Думаете мало людей из России имеет такую возможность? У парочки людей не выдержали нервы, корпорации выполнили указания "текущей повестки", и вот все забегали. В npm и так периодически что-то всплывает, круглый год.
"Однажды один очень мудрый человек… ничего не сказал. Времена были опасные, да и собеседники ненадёжные"
-
- Модератор
- Сообщения: 21116
- Статус: nulla salus bello
- ОС: Debian GNU/Linux
Re: Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?
С таким подходом куда больше шансов, что поломают.
Пишите правильно:
в консоли вку́пе (с чем-либо) в общем вообще | в течение (часа) новичок нюанс по умолчанию | приемлемо проблема пробовать трафик |