apt-get update и офигел)

То есть ты хочешь не обновляемые хром и яндекс-диск?

хрома и яндекс диска

ссзб

откуда оно тянет?

Очевидно из /etc/apt/sources.list.d

диск я уже вроде как сносил, счас еще раз проверю. Но откуда оно тянет это все? я думал обновления только по sources.list, счас буду курить apt-get

Обе этих софтины Вы не из репов ставили а из скачанных deb-пакетов. Я прав?

ну да

Ещё есть /etc/apt/sources.list.d/, в котором много различных файлов такого же формата.

выдало sudo apt-get autoremove yandex*

Note, selecting 'yandex-disk' for regex 'yandex*'
Пакунок 'yandex-disk' не встановлений, тому не видалений

спасибо уже нашел, удаляю

хрома

А вот пользовался бы Firefox, не было бы такой проблемы.

яндекс диска

Любитель мокрых писечек, яндекс.баров и спутников? Так и запишем.

А вот пользовался бы Iceweasel/Firefox, не было бы такой проблемы

Да хотя бы Chromium…

мне нужны все браузеры)) счас ставлю по этой статье все ie) http://xmodulo.com/how-to-install-and-run-microsoft-windows-for-free-on-linux... я вообще больше бекэндом занимался, не нужно было, но дали задачу, нужны все)

Любитель мокрых писечек, яндекс.баров и спутников? Так и запишем.

все от заказчика зависит, кто гит, кто дропбокс, bitbucket и много другого - подстраиваюсь под заказчика)

все от заказчика зависит, кто гит, кто дропбокс, bitbucket и много другого - подстраиваюсь под заказчика)

О боже, есть заказчики, использующие Яндекс.Диск вместо git/bitbucket? Теперь я видел всё.

разные есть)

даже сервис от битрикса использовали)

Это ж каким надо быть наркоманом, чтобы возмущаться, что софт в линуксе обновляется родными средствами дистрибутива, а не наколенным апдейтером.

webdav.

sources.list.d ?

Это ж каким надо быть наркоманом, чтобы возмущаться, что софт в линуксе обновляется родными средствами дистрибутива, а не наколенным апдейтером.

Я не против этого, я удивился, что без моего ведома прописалось, я понимаю что ставил от sudo. Но не люблю я такого, если мне будет нужно - сам найду что и куда прописать, или спрошу у вас

Когда пакет втихую гадит в sources.list (и вообще любые не принадлежащие ему файлы), это уже не «родные средства дистрибутива».

с этим еще не работал

точнее выразил, то что я хотел сказать)

втихую гадит

Распакуй его да посмотри, ведь проприетарщину пихаешь в систему.

(и вообще любые не принадлежащие ему файлы)

Так выполняет инструкцию пакетный менеджер, а команду даешь ты ему сам.

это уже не «родные средства дистрибутива».

Это все из-за того, что установка производиться от рута, а значит стандартными средствами. Самая большая дыра — корневой пользователь с не ограниченными правами.

Понятно, что в postinstall deb-пакета ничто не мешает запихать потенциально вредоносный скрипт, как в данном случае. Или, что ещё хуже, перезаписывать sources.list прямо из бинарника, тогда даже перепаковка не поможет. Вот только доверие к разработчику такого пакета явно поубавится.

В данном случае непонятно для чего это вообще сделано, если можно было просто выложить на сайте ссылку на ppa вместо втыкания костылей в пакет.

Заботятся о пользователе. Много ли следят за обновлениями, уязвимостями и взвешенно самостоятельно принимают решения?

А так, да, сволочи. Но проприетарщина же, что с нее взять.

Заботятся о пользователе. Много ли следят за обновлениями, уязвимостями и взвешенно самостоятельно принимают решения?

Но ведь я не давал явного разрешения? А если я не хочу следить за обновлениями и мне нужна конкретная версия - зачем же еще софт из дебок ставить?

мне нужны все браузеры)) счас ставлю по этой статье все ie)

Поставь в виртуалку и хоть затестируйся.

dpkg -l | grep -i yandex

наверняка он есть, и отмечен как rc, т.е. удалён, но конфиги остались. И видимо эти «конфиги» - как раз репозиторий

Но ведь я не давал явного разрешения?

Как не давал? А кто с правами рута попросил установить пакет, то есть выполнить все его инструкции?

А если я не хочу следить за обновлениями и мне нужна конкретная версия - зачем же еще софт из дебок ставить?

Да кто его знает.

Как не давал? А кто с правами рута попросил установить пакет, то есть выполнить все его инструкции?

Это не явно согласие. Сегодня они свои репы добавляют, а завтра тебе приедет гуглкернел и яндексд.

Это не явно согласие.

Ну ни фига себе не явное! Куда явнее? А то, что ты слепо и наивно доверяешь чужому «рецепту», это твои проблемы.

гуглкернел и яндексд.

А к кому-то и приезжает внезапно. Вон многие не знают, что в убунточке полнутра поменялось.

яндекс диска

Зачем этот проприетарный отстой при наличии web-интерфейса?

хром

Аналогично, зачем, когда есть открытый Chromium?

То же самое вроде опера и стим делают

опера спрашивает при первой установке обновляться ли ей в дальнейшем средствами системы (то есть через репы); стим ничего не спрашивает, но и его обновления в дальнейшем никак не связаны с каким-либо репозиторием, так как от него ставится только установщик, а затем стим обновляет свои внутренности независимо от пакетного менеджера.

без моего ведома прописалось

Они со своим говном уже и на линуксы лезут? No way.

Таким, как ТС, наверное

Явное. Устанавливая проприетарщину, ты ей доверяешь на все 100%. И, да, вспоминаем факап невидии с удалением файлов.

Когда пакет втихую гадит в sources.list

Сказали уже, он добавляет свой файл в sources.list.d.

Что это меняет? Если это происходит в обход пакетного менеджера, без явного уведомления пользователя?

Это проблема малофункционально ПМ, бестолкового пользователя и практики использования рута.

а где в обход? оно само в интернет не влезает, так что не надо ныть про обход.

если ставишь хром, будь готов к тому, что гугл возжелает, чтобы твой хром был актуален

Сказали уже, он добавляет свой файл в sources.list.d.

Который, кстати, именно для этого и предназначен. Не нравится добавленный источник - возьми и грохни его или задисейбли. Правда, для этого надо хотя бы раз прочитать доку по apt-get...

руками в здравом уме я этого не прописывал, догадываюсь что это подтянуло при установке хрома и яндекс диска, как ограничить, чтоб такого небыло в будущем? посмотрел я sources.list там все чисто, откуда оно тянет?

Права рут у себя отобрать, позвать специалиста

я думал обновления только по sources.list

так было сто лет назад

https://www.debian.org/doc/manuals/apt-howto/ch1.ru.html

Толи лыжи не едут, толи в доках об этом ничего нет.

Если это происходит в обход пакетного менеджера

Почему в обход? Делает это он в postinstall - штатная процедура пакетного менеджера. Не нравится — есть багтрекер хрома.

без явного уведомления пользователя?

Тебе каждый пакет говорит, какие конфиги он пишет?