LINUX.ORG.RU

Transmission 2.90 для OS X был скомпрометирован

 ,


0

1

На сайте torrent-клиента Transmission сообщается, что версия 2.90 этого программного обеспечения в версии для OS X могла содержать зловредное ПО внутри себя.

С помощью «Мониторинга системы», предустановленного в OS X, проверьте, запущен ли какой-либо процесс с именем «kernel_service». В случае обнаружения подобного, проверьте процесс, выберите вкладку «Открытые файлы и порты» и убедитесь, что там используется имя файла навроде «/Users//Library/kernel_service». Если это верно, то это — главный процесс зловреда KeRanger. Мы рекомендуем убить этот процесс используя опцию «Завершить — Завершить принудительно.»

О заражении версий для других операционных систем не сообщается. Пользователям рекомендуется как можно скорее обновиться до версии 2.92.

>>> Подробности

★★★★★

Проверено: JB ()
Последнее исправление: anonymous_incognito (всего исправлений: 4)
Ответ на: комментарий от drfaust

Нет единого обширного репозитория как в линухах или фре?

Ну порты тоже качают исходники с сайтов разработчиков.

Freyr69 ★★★
()
Ответ на: комментарий от Freyr69

Ну порты тоже качают исходники с сайтов разработчиков.

И проверяются, перекомпилируются, модифицирутся (под каждый конкретный дистр), после чего подписываются и только тогда выкладываются в репы.
Даже в source-based и те просматривается код, где-то патчится, проверяется автосборка и работоспособность. В любом случае есть люди, через которых этот софт проходит (заметят/не заметят backdoor/троян это уже дело десятое, либру или хромиум прошерстить от а до я не реально)

drfaust ★★★★★
()
Ответ на: комментарий от anonymous_incognito

Причем даже не сразу после появления сборки: у меня сабж обновился в день выхода новой версии, и малвари не обнаружено.

leave ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.