Day: June 1, 2022

，由[Ubuntu]的IRC暱稱的某人加入了與IRC橋的Pine64 Discord的#Pinephone頻道。本著12月的聖誕節的傳統，他們已經為他們的同伴帶來了一個“蛇”遊戲。據稱[ubuntu]據說是潛在的前瞻性，最終是一個股票，禁止的安裝申請與粉絲，莫德人以及速度齊全的粉絲和速度建立了一點。 不幸的是，這不會是我們在線的交替的世界，以及所有與愉快的“嘿嘿的捆綁捆綁在一起的捆綁，我在這裡讓Snake Gaem就是Link www2-pinephno-games-com-tz替換用dot kthxbai宣布破折號。令人震驚，這是一個特洛伊木馬！在Base64的層數以及Bashfuscator之下，我們會遇到可能處於“yeet”一詞的當代詞庫條目的“示例用法”部分中的shell代碼。 代碼的惡意部分不​​是高級的 – 除了混淆，它的最複雜的事情是它是它的bash，一種具有易受寬容的語言烘焙。由於在安裝包時提供的根權限，基於查找的當代等效應率-RF / *在擦除文件系統清潔的污穢工作沒有難以提前運行SHRED，如果提前提供挫敗數據恢復，則會在每個數據上運行碎片。至於“擦除蜂窩調製解調器固件”獎勵部分，它利用CVE-2021-31698。所有這一切都將在下週三20:00發生，並通過系統支持的Cronjob進行安排。 [ubuntu]沒有分享源，只是二進製文件，包裝在Arch Linux上的簡單安裝。其中一個著名的Pine鄰里成員安裝了二進製文件，並在其中的“遊戲”中享受了樂趣，詢問計劃使其開源的計劃 – 從[Ubuntu]獲得源頭最終將被釋放的源，“只是要求清理它“。有些人不太確定，爭論人們不應該在沒有源代碼repo鏈接的情況下安裝這個隨機遊戲。人們在很低的警報中，並且在小心和智能成員之前可能會有很多安裝，並且聰明的成員圍繞著捆綁包，並以通知人們在.install腳本中向可疑的基礎64。之後。 我們如何翻譯這個？ 這是對PinePhone用戶的一小部分但高度努力的破壞性侵犯，旨在通過方式瞄準利用拱門的拱門。惡意發件人在出版之前揭示了他們的“遊戲進步努力”，留在頻道中，達到一點點談話以及問答，以及典型的設計師並不迅速區分，這些設計師與他們的第一款潛在平台有關的典型設計師應用程序。很多，蛇遊戲非常真實 – 它不是刪除代碼是否可能從某些開源項目中被盜，但是您不會將其區分離出非惡意蛇遊戲。好奇的是，捆綁包似乎沒有向任何類型的服務器發送個人數據（或加密文件，或強制您以類似於當代手機遊戲的廣告） – 但它很快就可以了。 隨著在Pinephone蜂窩調製解調器逆向工程上進行的工作量，惡意軟件利用C瓦斯與這種努力一起發現的纖維是特殊的。您不會指望普通手機病毒剝離蜂窩調製解調器磚塊，提供了Android世界的碎片以及蘋果世界的混淆。足夠有趣的是，Equelel蜂窩調製解調器的社區開發的開源固件免受被利用的錯誤，以及一般更全面的突發，但默認情況下，Pine64需要默認發出可利用的專有固件。原因 – 根據PINE64來源，踩出線路踩出線的後果。 問題春天想到了。 Pinephone是一個無風險的平台嗎？與其他無論如何，如果您希望在利用它時無條件無條件無條件無條件無條件，則“是”。正如它所致，這是一個明確需要你理解你指導它的平台。 通過提供更多提供的OS分佈，而不是任何類型的其他當代手機可能會吹噓能夠支持，您可以利用ubuntu觸摸的東西，以實現平滑的體驗。在利用PINEPHONE時，您將提供一般的權力，以保持自身的風險。理解這種權力前瞻性的人是為PinePhone項目做出貢獻的人，這就是為什麼這不幸的是，他們特別是在這次活動中所針對的原因。 其他平台以不同的方式解決此類問題，其中僅部分選項是實際的軟件應用程序以及平台完成的架構工作，以及培訓用戶的架構。為了實例，您預計將在iPhone上使用第三方Appstore（或固件或充電器或握持方法）以及Android具有設計師模式複選框，如果您重新創建“飛行的飛行” BumbleBee“用手指在設置屏幕中。 Linux生態系統方法是依賴於內核來提供值得信賴的低級安全性原語，但義務在分佈上，以集成軟件應用程序以及利用這些基元的配置。