Menéame: comentarios [2602442]

#14 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

ann_pe — Sat, 23 Apr 2016 20:09:39 +0000

#13 Yo veo simplemente un artículo que informa sobre la seguridad de los sandbox, si tiene segundas intenciones no lo sé y me da igual porque me parece interesante que la gente esté informada a la hora de usar paquetes no confiables bajados de fuera de los repositorios oficiales, sean deb o snap.

Y para mejorar la seguridad en estos casos quizá se puede lanzar un sandbox sobre otro sandbox: firejail --x11

firejail.wordpress.com/features-3/man-firejail/

» autor: ann_pe

#13 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

Polmac — Sat, 23 Apr 2016 16:36:35 +0000

#11 Esta es la tecnología por la que apuesta él: en.m.wikipedia.org/wiki/Xdg-app

También es un sistema se paquetes tipo sandbox, y también falla sobre X11, porque NO es culpa de los Snaps ni de x.dg-app que suceda esto.

Lo que pasa es que ellos han decido no dar soporte a X11 y usar su tecnología sólo con Wayland, y critican la decisión de Ubuntu de no hacer lo mismo (en su caso con Mir). Lo cual en mi opinión es una tontería, porque el sandboxing sólo es una cualidad más de los Snaps, que son un nuevo concepto de distribución de aplicaciones, y cuánto antes lo empieces a utilizar, mejor: antes empezará a haber aplicaciones que lo utilicen. Y esto es un problema de seguridad ocasionado por un tercero cuando se dan condiciones muy específicas (tienes que haber instalado un paquete "infectado" y que se esté ejecutando al mismo tiempo que la aplicación a la que le quieres "robar" datos).

A la gente de x.dg-app le jode que van a llegar tarde a la fiesta y les van a comer la merienda.

» autor: Polmac

#12 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

--198199-- — Sat, 23 Apr 2016 16:12:48 +0000

Esto tiene más de sensacionalismo intencionado del que ha escrito la noticia que otra cosa. Se sabe desde hace años que las X no son seguras. Da igual lo que o como se ejecuten cosas con ellas, no son seguras.

» autor: --198199--

#11 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

ann_pe — Sat, 23 Apr 2016 15:10:37 +0000

#10 No estoy de acuerdo. La diferencia y ventaja de Snap frente a otros sistemas de paquetes es el sandboxing, y lo que está diciendo el autor es que el sandboxing falla, no que falle el sistema de paquetes.

¿Qué tecnología intenta promocionar el autor de la noticia según tu?

» autor: ann_pe

#10 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

Polmac — Sat, 23 Apr 2016 14:21:52 +0000

#2 Y con Mir tampoco. Esto aprovecha un fallo de seguridad de X11, y afecta a todo lo que se use bajo X11: .deb, .rpm, etcétera.

El señor Garrett está intentando engañar al personal para tratar de desprestigiar a los Snaps (como si el fallo tuviera algo que ver con ellos) y promocionar su propia tecnología de paquetes, que él mismo reconoce que también es vulnerable bajo X11.

Este señor es un troll y un aprovechado, y esta noticia es errónea.

» autor: Polmac

#9 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

--513049-- — Fri, 22 Apr 2016 16:11:31 +0000

De todas maneras creando un paquete de cualquier otro formato (deb o rpm) de xevilteddybear se obtiene el mismo resultado.

» autor: --513049--

#8 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

--513049-- — Fri, 22 Apr 2016 15:55:18 +0000

#7 Cierto, leí mal yo. dice que usa X11 por defecto

» autor: --513049--

#7 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

ann_pe — Fri, 22 Apr 2016 15:28:40 +0000

#6 La noticia no dice en ningún momento que Ubuntu priorice Snap sobre Deb.

» autor: ann_pe

#6 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

--513049-- — Fri, 22 Apr 2016 15:07:49 +0000

Errónea, snap no se usa por defecto, su uso es optativo, por defecto se usan los DEB

» autor: --513049--

#5 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

ann_pe — Fri, 22 Apr 2016 14:10:52 +0000

Si usas paquetes snaps no confiables usa Wayland (gnome-session-wayland):

wiki.ubuntu.com/XenialXerus/ReleaseNotes/UbuntuGNOME#Features_of_Ubunt

» autor: ann_pe

#4 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

zoezoe — Fri, 22 Apr 2016 13:04:54 +0000

Update: We followed Mr. Garrett's instructions on creating the xevilteddy snap with Snapcraft in Ubuntu 16.04 LTS (Xenial Xerus) with all updates applied. The snap was successfully created and installed. We can confirm, as you can see from the screenshot below, that indeed the xevilteddy app can steal everything you type in another X11 software piece, and possibly use cURL to send your SSH keys to a remote site.

Prueba de concepto -> i1-news.softpedia-static.com/images/news2/developer-claims-that-canoni

» autor: zoezoe

#3 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

Frederic_Bourdin — Fri, 22 Apr 2016 13:03:34 +0000

Jaja justo venía de leerlo.

» autor: Frederic_Bourdin

#2 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

--170126-- — Fri, 22 Apr 2016 12:54:55 +0000

[Usuario deshabilitado]

» autor: --170126--

#1 Un desarrollador demuestra que los Snaps de Ubuntu no son seguros por culpa de X11 [ING]

Marx — Fri, 22 Apr 2016 12:51:55 +0000

En español: www.genbeta.com/linux/un-desarrollador-demuestra-que-los-snaps-de-ubun

» autor: Marx