Re: [分享] Linux Mint 17.3 cinnamon 使用者小心

楼主: jksen (Sen)   2016-02-22 20:29:20
※ 引述《andrew43 (讨厌有好心推文后删文者)》之铭言:
: http://blog.linuxmint.com/?p=2994
: 大概是说 2 月 20 日的 ISO 档被安了后门。
: 如果 ISO 还留着可以自己做 MD5 检查。
: 如果中了,一定要重新安装。
: 详情请见网页。
刚好看到相关新闻,分享一下:
Linux Mint开发者被批评不专业
http://www.solidot.org/story?sid=47232
流行的Linux发行版Linux Mint昨天承认被人入侵网站修改了下载地址,将下载指向了一
个植入了后门的版本。开发者被批评在安全上和质量上不专业。
不专业的地方包括了:它没有第一时间发布安全公告;将自己的二进制包与来自Debian和
Ubuntu的二进制包混在一起,没有重新构建,导致系统更新难以预测,开发者的权宜做法
是用黑名单默认屏蔽特定包更新,可能导致重要的安全更新没有安装;
在使用来自Debian和Ubuntu的二进制包时Linux Mint使用了同名,比如它将gdm2的分支命
名为mdm——代表Mint Display Manager,但Debian中已经有了一个叫mdm的软件包,此举
使得Debian的mdm包无法安装。开发者的另一个大问题是无视许可证和版权,它的镜像预装
了甲骨文的 Java 和 Adobe Flash,以及多个可能侵犯专利的多媒体编解码器。
作者: HamalAri (哈马‧阿里)   2016-02-22 21:07:00
楼主: jksen (Sen)   2016-02-22 21:11:00
谢谢提供。不过我文章连结里面其实藏有原文连结XD
作者: s9209122222 (海海海)   2016-02-22 21:26:00
好扯啊!!!
作者: mstar (Wayne Su)   2016-02-23 09:46:00
不会导致今年要出的 18 难产吧......
作者: frankmito (frankmito)   2016-02-23 11:25:00
一想到我一月才刚从Mint跳走就觉得可怕
作者: kenwufederer (Nash)   2016-02-23 11:45:00
看起来,LMDE没有受到影响另外 手上1月6日 MD5正确不过出这种事情,还是先回到Fedora再静观其变
作者: Adama (So Say We All.)   2016-02-23 13:57:00
还好16时就从LMDE distro sync回Debian testing了
作者: Debian (Debian)   2016-02-23 15:29:00
离开LMDE有一段时间了,已经脱节很久......
作者: yogi (Yogi)   2016-02-23 22:51:00
最后一点..无视许可证不就是mint的卖点之一?
作者: kenwufederer (Nash)   2016-02-24 02:54:00
为什么离开自己?有什么原因吗?因为我一直觉得LMDE很不错

Links booklink

Contact Us: admin [ a t ] ucptt.com