В официальной сборке BitTorrent-клиента Transmission 2.90 для OS X выявлено вредоносное ПО

Ужас! Что ни день, то уязвимость.

решето этот опенсорс...

#waiting_for_compromized_repository

Лол, это я зарепортил :)

(Какое же говно этот phpbb! Нихрена не понятно. Кто отвечает? Кому отвечает? Как отвечать? Где посты, где разделители? Какой же лор офигенный, по сравнению с этим говном! Больше не буду никуда ходить, пусть сидят со своими малварями, если не могут движок нормальный прикрутить.)

Лорчую, тут самый вменяемый движок из всех. А с lorify вообще блеск.

(Какое же говно этот phpbb! Нихрена не понятно. Кто отвечает? Кому отвечает? Как отвечать? Где посты, где разделители? Какой же лор офигенный, по сравнению с этим говном! Больше не буду никуда ходить, пусть сидят со своими малварями, если не могут движок нормальный прикрутить.)

Я тебя огорчу, но любой форум будет именно такой. Это просто лор выделяется из общей массы.

Какое же говно этот phpbb! Нихрена не понятно. Кто отвечает? Кому отвечает? Как отвечать? Где посты, где разделители? Какой же лор офигенный, по сравнению с этим говном!

ППКС 😑

ксж

Маководы должны страдать

Какое же говно этот phpbb! Нихрена не понятно. Кто отвечает? Кому отвечает? Как отвечать? Где посты, где разделители? Какой же лор офигенный, по сравнению с этим говном!

Люто, бешенно плюсую.

Это, как недавняя проблема с минтом? Или они сами малварь встроили?

а тем временем говнорэпер и знаменитый копираст сам попался на использовании торрентов https://geektimes.ru/post/272040/

А тем, кто пользуется данным клиентом уже туеву хучу времени, оно грозит? Или это только для тех, кто именно 2.90 скачал с сайта?

Точно такая же. Это теперь новая фишка у шалунишек. Астрологи объявили март месяцем взлома сайтов и подмены бинарников.

Для Ъ - а что зловред делает-то?

Как будто в закрытом коде уязвимостей мало. Впрочем, тебе больше ничего не остается, кроме как использовать гейось, зонд уже всё разработал до неимоверных размеров.

Пользователям OS X рекомендуется не использовать сборки с версией 2.90. Тем кто уже установил сборку 2.90 для OS X следует срочно обновить Transmission 2.91 и проверить через «Activity Monitor» наличие вредоносного процесса с именем «kernel_service».

2.91 хе-хе

Users of 2.91 should also immediately upgrade to and run 2.92. Even though 2.91 was never infected, it did not automatically remove the malware-infected file.

Есть ли какие-то дополнительные подробности к тому это всё-таки только Mac версия, и нет ли чего в более младших, чем 2.90?

Уязвимости уязвимостями, но вот я почти впервый раз попадаю. Думал уже бэкап восстанавливать.

Как то и несмешно.

Шифрует хомяк и требует денег за расшифровку.

Никаких подробностей о путях внедрения вредоносного ПО поока не сообщается - неизвестно имел ли место взлом серверной инфраструктуры, имела места утечка параметров аутентификации одного из разработчиков или была совершена внутренняя диверсия.

Вот это же самое интересное! :(

Вот это же самое интересное! :(

В статье на арсе стояло следующее:

It appears that somehow the Transmission website may have been compromised as it was served via HTTP rather than the primary HTTPS Transmission website.

Юзаю 2.90, ничего нет.

Шифрует хомяк и требует денег за расшифровку

статическая таблица или что-то более хитрое? а то можно было бы покопаться. только мака нету

можно было бы покопаться

Но зачем? Хочешь портировать под линукс?

не, вспомнил как нам день сисадмина устроили когда девочка-бух словила такую шляпу, которая успела пошифровать помимо ее компа еще и расшаренную у бухов директорию. пятница была, нодовцы (поддержка платная была) тянули кота из бугры, в итоге просто сели и за пару дней отреверсили вирус и написали антивирь для него, в понедельник скинули нодовцам.

Увы, меня это обошло стороной.