Canonical 的安全问题:Ubuntu 23.10 安装程序中的“恶意翻译事件”迫使一些 ISO 被暂时删除

Ubuntu 23.10 带有仇恨言论

就像已经 我们已经提前 在关于启动的文章中 Ubuntu的23.10,我们必须报告一个不幸的事实。 有些映像 (ISO) 在错误修复之前将不可用,但这并不是坏事。 糟糕的是原因,基本上是有人认为使用不太好听的词语修改安装程序的翻译很有趣,如果没有更多信息,我们无法确切地说出那里有什么。

Ubuntu on X 官方账号已经提到 特别是“仇恨言论” 它来自于作为第三方 Ubuntu 存档工具的一部分提供的一些翻译中的恶意贡献者。 在 Ubuntu Discourse 的一篇开放式和封闭式文章中,他们提供了更多详细信息。

Ubuntu 23.10 安装程序中的仇恨言论

正如我们在那篇文章中读到的那样,«发布后不久,我们在一组特定的 Ubuntu 桌面安装程序 UI 翻译中发现了来自恶意贡献者的仇恨言论,并立即采取了行动。 这些翻译将被删除,一旦我们替换了有问题的材料,更新的 ISO 将可供下载。.» 他们想明确表示这些翻译并不是 Ubuntu 本身的一部分。

受影响的镜像是 Ubuntu Desktop 23.10、Ubuntu Daily 和 Ubuntu Budgie 23.10 的镜像,但仅限于普通版本。 “Lagacy”安装程序不受影响,这些是可以下载的 ISO,直到解决问题为止。

操作系统中的任何内容也不应该受到影响。,因此从理论上讲,任何已经安装了它的人都一切正确。 翻译仅存在于某些安装程序中。

snapcraft中也存在恶意包

由于不相关且我不会在这里解释的原因,我们不会在此处发布 Linux Adictos 关于一个的新闻 影响 snapcraft 的安全漏洞,snap 包上传的门户。 此次失败与带有一些与加密货币挖掘相关的恶意的应用程序有关。

大约 5 年前就已经出现过类似的问题,因此 Canonical 决定 手动审核所有新上传的内容,我认为他们应该早点做的事情。

这一切 在不到两周的时间里。 我认为你不应该感到惊慌并认为 Ubuntu 不是一个安全区,但如果他们不认为每个人都是好的,情况可能会更好。


发表您的评论

您的电子邮件地址将不会被发表。 必填字段标有 *

*

*

  1. 负责资料:AB Internet Networks 2008 SL
  2. 数据用途:控制垃圾邮件,注释管理。
  3. 合法性:您的同意
  4. 数据通讯:除非有法律义务,否则不会将数据传达给第三方。
  5. 数据存储:Occentus Networks(EU)托管的数据库
  6. 权利:您可以随时限制,恢复和删除您的信息。