шанс подхватить что то из скрипта на гит хабе

0

1

приветствую, время ламерским вопросам - есть скрипт на гит хабе по установке системы (git) насколько есть смысл бояться такого рода кода, по поводу закладок и еще чего неприятного?

←	syslinux прописался в BIOSе, не знаю как его выгнать

Git: как узнать размер remoted репозитория?

→

по установке системы

так это же void - там псевдографический инсталятор для дебилов, в котором легко разобаться… зачем скрипт?

anonymous
(20.09.24 09:23:07 MSK)

конечно. любой скрипт может выполнить любую команду :) т.е. вероятность есть всегда.
вопрос больше доверяешь ли ты держателю гит-ресурса ??

pfg ★★★★★
(20.09.24 09:23:20 MSK)

любое бездумное копирование команд таит в себе опасность, а уж curl | bash - и подавно.

Всегда ваш,
Капитан первого ранга
Очевидно С.Т.

aol ★★★★★
(20.09.24 09:23:22 MSK)
Последнее исправление: aol 20.09.24 09:23:37 MSK (всего исправлений: 1)

Я в чужих скриптах опасаюсь в первую очередь говнокода и черезмерной заточенности под нужды и вкусы автора. Но тут вроде есть и какие-то пользователи, и пулл-реквесты от них. Так что можешь попробовать.

annulen ★★★★★
(20.09.24 09:23:58 MSK)

Ответ на: комментарий от anonymous 20.09.24 09:23:07 MSK

там шифрования нет

anony
(20.09.24 09:26:27 MSK) автор топика

Ответ на: комментарий от annulen 20.09.24 09:23:58 MSK

тут вроде есть и какие-то пользователи

Это говорит только о том, что скрипт не очевидно вредоносен.

otto ★★★
(20.09.24 09:27:24 MSK)

Ответ на: комментарий от anony 20.09.24 09:26:27 MSK

шифрования нет

шифрование это такой геморой с которым ты еще быстрее потеряешь данные

anonymous
(20.09.24 09:29:04 MSK)

Ответ на: комментарий от anonymous 20.09.24 09:29:04 MSK

вопрос в том что я скорее потеряю данные, чем их возьмет кто либо другой

anony
(20.09.24 09:32:06 MSK) автор топика

Ответ на: комментарий от pfg 20.09.24 09:23:20 MSK

а доверять если мало юзеров и это рандом, не стоит?

anony
(20.09.24 09:33:25 MSK) автор топика

Ответ на: комментарий от aol 20.09.24 09:23:22 MSK

очевидно, но на быструю проверку кода не уверен что у меня хватит компетенций

anony
(20.09.24 09:35:18 MSK) автор топика

Ответ на: комментарий от anony 20.09.24 09:32:06 MSK

скорее потеряю данные, чем их возьмет кто либо другой

только в случае криминала.

anonymous
(20.09.24 09:36:01 MSK)

Ответ на: комментарий от anony 20.09.24 09:33:25 MSK

стоит не стоит - решать тебе :)
правильный вариант: скачать скрипт, разобраться покомандно что он делает, оченить возможные косяки и закладки и только после этого запустить.
одна из основ опенсорца - возможность аудита действий.

pfg ★★★★★
(20.09.24 09:36:17 MSK)

50 на 50. Может подхватишь, а может и нет.

rupert ★★★★★
(20.09.24 09:45:34 MSK)

Ответ на: комментарий от pfg 20.09.24 09:36:17 MSK

скачать скрипт, разобраться покомандно что он делает

Я сходил по ссылке — там огромная простыня на баше. Я бы не стал эту хрень читать.

Самым правильным вариантом будет поставить систему по войдовскому хэндбуку, там про шифрование написано. Ну либо ставить любой из дистров, в которых шифрование можно из графического установщика включить. А то получается, что ТС хочет «хакирский» дистр, но не хочет заморачиваться, чтобы было сразу одной командой.

otto ★★★
(20.09.24 09:51:51 MSK)