Malware trouvé dans Snap

bluc · Le 13/05/2018, à 17:39

Bonjour,

Un malware aurait été trouvé dans un snap

Ubuntu1988 · Le 13/05/2018, à 18:30

Comme toujours, ça prouve qu'il faut faire attention à ce qu'on installe, vu que snapcraft.io n'a pas de système de validation très poussé/très contraignant, pour permettre à tout le monde de proposer ses applications. Cela dit, avant de voir le bashing anti snap/anti canonical, il est bon de rappeler que les snaps restent cloisonnés donc ça limite les attaques potentiellement létales envers le système tout entier (un mineur de cryptomonnaie ici) quand les dépôts voire les paquets peuvent agir sur tout un système selon le contenu et les permissions

Dernière modification par Ubuntu1988 (Le 13/05/2018, à 18:31)

bluc · Le 13/05/2018, à 18:38

Le fait que l'application s'exécute de manière totalement isolée ne serait il pas un gage de sécurité ?...

Dernière modification par bluc (Le 13/05/2018, à 18:39)

?? · Le 13/05/2018, à 21:27

Croire qu'un snap ne sait pas écrire sur un disque est délirant.

Dernière modification par ?? (Le 13/05/2018, à 21:28)

bluc · Le 13/05/2018, à 22:28

Bien sur, mais le fait de s’exécuter indépendamment du système normalement devrait améliorer le sécurité ,...enfin c'est ce que j'ai lu et je pose une question je n'affirme rien

la doc Ubuntu a écrit :

L'application s'exécute ensuite de manière isolée, ce qui accroît la stabilité et la sécurité du système.

Lire et écrire sur une partition en lien, ça par contre, je sais que les snaps ne peuvent le faire c'est la raison pour laquelle je les ai désinstallés

Dernière modification par bluc (Le 13/05/2018, à 22:35)

Cyberbleuet · Le 14/05/2018, à 02:58

Aucune distro n'est a l’abri, cela dit maintenant il va falloir plus de vigilance...:/

nam1962 · Le 14/05/2018, à 07:06

En fait quel est le mécanisme ? Le mining a lieu pendant l'ouverture du snap et cesse à son arret ?

bruno · Le 23/05/2018, à 08:13

https://blog.ubuntu.com/2018/05/15/trus … snap-store

De l'aveu même de Canonical, les dépôts snap ne sont pas sécurisés. Ils sont équivalents de ce point de vue aux dépôts logiciels des applications pour téléphones et sont donc susceptibles de fournir des logiciels qui contiennent des maliciels ou qui ne respectent pas la vie privée.
Le fait que les applications ainsi fournies s'exécutent dans un environnement « cloisonné » n'empêche en rien l'exécution de logiciel malveillant ou la fuite de donnée personnelles.

metalux · Le 23/05/2018, à 10:22

bruno a écrit :

De l'aveu même de Canonical, les dépôts snap ne sont pas sécurisés.

Je ne comprends pas vu cet aveu que Canonical va jusqu'à proposer des paquets snap par défaut sur la 18.04 d'après ce que j'ai lu. Les Flatpack et AppImage pourraient-ils être également concernés vu qu'ils ont un fonctionnement similaire?
Il y a un réel intérêt aux Snap, flatpack ou AppImage mais si ceci se fait au détriment de la sécurité, est-ce vraiment nécessaire? Les distributions Gnu/Linux avaient justement un sérieux avantage sur Windows concernant ce sujet lorsque j'ai débuté. Je ne suis plus l'actualité de Windows mais sachant qu'il a lui aussi un store et que les distributions Gnu/Linux se tourne vers ce type de distribution des applications, la frontière entre les 2 se réduirait-elle? Je ne parle que du sujet de la distribution des applications, pas du reste ou des différences majeures subsistent (libre/propriétaire, etc....).

bruno · Le 23/05/2018, à 12:31

Questions légitimes
J'ai déjà dit tout le mal que je pensais de ce système de distribution d'application (que ce soit snap ou autre) parce que cela « casse » complètement les bonnes pratiques des distributions GNU/Linux. Au lieu d'installer des paquets vérifiés, construits à partir de sources fiables, on va pouvoir installer tout et n'importe quoi sans véritable contrôle sur la qualité et l’innocuité des applications fournies.
En outre les applications installées par ce système embarquent des quantités parfois impressionnantes de bibliothèques externes (dont on ne sait pas s'il elle seront mises à jour en cas de faille) gaspillant ainsi de l'espace disque et de la mémoire. Exemple avec VLC 4,7Mo / 711Mo.

Ubuntu1988 · Le 23/05/2018, à 14:50

Bah, un PPA est de facto plus dangereux que des paquets snaps, car ces derniers restent cloisonnés

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 13/05/2018, à 17:39

Malware trouvé dans Snap

#2 Le 13/05/2018, à 18:30

Re : Malware trouvé dans Snap

#3 Le 13/05/2018, à 18:38

Re : Malware trouvé dans Snap

#4 Le 13/05/2018, à 21:27

Re : Malware trouvé dans Snap

#5 Le 13/05/2018, à 22:28

Re : Malware trouvé dans Snap

#6 Le 14/05/2018, à 02:58

Re : Malware trouvé dans Snap

#7 Le 14/05/2018, à 07:06

Re : Malware trouvé dans Snap

#8 Le 23/05/2018, à 08:13

Re : Malware trouvé dans Snap

#9 Le 23/05/2018, à 10:22

Re : Malware trouvé dans Snap

#10 Le 23/05/2018, à 12:31

Re : Malware trouvé dans Snap

#11 Le 23/05/2018, à 14:50

Re : Malware trouvé dans Snap

Pied de page des forums