Attack for linux comps

[SinClaus]

Атака на линукс компы идет через обновления - не знаю кто их контролирует, но:
два моих компа обновившись, перестали грузиться. Почему - пока не разбирался.
Призываю к осторожности при обновлении.
У меня - Арч. Пишу с компа, который в последнее время не обновлялся.

[Borland]

Сообщение от SinClaus

не знаю кто их контролирует

Если вы не в курсе, кто контролирует обновление linux на компьютере - это не ваш компьютер... Настройка частоты, способа и источника обновлений - прерогатива root.

По источникам. В отличие от "проприетарных" дистрибутивов, у репозиториев Arch обновление непрерывное, т.е. любые внесённые в исходники изменения сразу доступны для установки. В т.ч. и зловредные. Доступ к репозиторию на изменение {теоретически} кому попало не дают, но ничто не помешает уже имеющему доступ вносить любые изменения.
Соответственно, включение автоматических обновлений на Arch - плохая идея, если вы не являетесь разработчиком/тестировщиком дистрибутива.

Притом, что "кривое" обновление может и не являться {и, с весьма высокой вероятностью, не является} сознательной диверсией ("атакой") - достаточно несовместимости с конкретно вашим "железом" и/или даже его firmware. Оно и у M$ случалось, и неоднократно...

В общем, не поднимайте панику, а свяжитесь с сообществом разработчиков.

Upd: Я был излишне оптимистичен в отношении разработчиков...
https://archlinux.org/news/active-au...ages-incident/
Таки да, "заходи кто хошь, коммить чего хошь"...