Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?

SLAX, Deep Style, ZenWalk

Модератор: Модераторы разделов

Ответить
BombJack
Сообщения: 70

Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?

Сообщение BombJack »

Имеется скачанный дистр Slackware 14.2 и весь необходимый набор пакетов, для установки на компы пользователей:
- слакбилды LibreOffice
- zlib-1.2.11-x86_64-1_slack14.2.txz
- мультибиблиотеки
- wine-7.0-x86_64-1sg.txz

Есть два новых компа на которые надо поставить систему, и уже вышла Slackware 15. Но т.к. в последнее время имеются случаи внедрения вредоносного кода в новые пакеты:
[ON] Обновление Firefox 98.0.1 с удалением поисковых систем Yandex и Mail.ru
[Oops] Обновления убивают системы
[ON] В NPM-пакет node-ipc внесено вредоносное изменение
Список open source, пострадавших от политики

Я не знаю стоит ли качать Slackware 15 и все перечисленные пакеты для него или лучше юзать Slackware 14.2 и не заморачиваться?
Спасибо сказали:
Аватара пользователя
Zer0
Сообщения: 479
ОС: Void, Slackware

Re: Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?

Сообщение Zer0 »

На сегодняшний день не зафиксировано ни одного случая внедрения вредоносного кода в официальные репозитории дистрибутивов.

P. S. обновлялся в прошлую пятницу - всё работает корректно, даже яндекс в firefox 99. Правда дистр не Slackware.
Memento mori ... сделай бэкап.
Спасибо сказали:
math
Сообщения: 276
Статус: Ъ участник
ОС: Artix (= Arch without systemd)

Re: Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?

Сообщение math »

А 14.2 вы вообще не обновляете? А если обновляете, почему не боитесь зловредов?
Спасибо сказали:
BombJack
Сообщения: 70

Re: Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?

Сообщение BombJack »

Zer0 писал:
20.04.2022 16:50
..не зафиксировано ни одного случая внедрения вредоносного кода в официальные репозитории дистрибутивов
В сами дистры может и нет, я за пакеты беспокоюсь.
От AlienBob'а, который под Slackware делает, например. Мультибиблиотеки... и т.д.

math

Не, не обновляю - поставил и забыл. :crazy:
Спасибо сказали:
Аватара пользователя
UnixNoob
Сообщения: 1390
ОС: Slackware

Re: Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?

Сообщение UnixNoob »

BombJack писал(а):
21.04.2022 09:02
В сами дистры может и нет, я за пакеты беспокоюсь.
От AlienBob'а, который под Slackware делает, например. Мультибиблиотеки... и т.д.
А зачем ему это? Дистрибутив не имеет отношения к корпорациям.
Ну и еще, вы представляете что начнется, если каждый мейнтейнер начнет вносить изменения в пакеты? Думаете мало людей из России имеет такую возможность? У парочки людей не выдержали нервы, корпорации выполнили указания "текущей повестки", и вот все забегали. В npm и так периодически что-то всплывает, круглый год.
"Однажды один очень мудрый человек… ничего не сказал. Времена были опасные, да и собеседники ненадёжные"
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 20834
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: Стоит ли ставить Slackware 15 с учётом того, что в новые пакеты внедряют вред-ный код?

Сообщение Bizdelnick »

BombJack писал(а):
21.04.2022 09:02
не обновляю - поставил и забыл
С таким подходом куда больше шансов, что поломают.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Ответить