А может быть такое....

0

2

Что в репозитории будет лежать программа с бэкдором/кейлоггером (и т.д. и т.п.). Ты, допустим, захочешь поставить что-то оттуда, и все, компу трындец. (ты под колпаком) Мне тут просто один товарищ рассказал, что будет, если такое вдруг случится? Никто же не знает, что нам там товарищ мейнтейнер подсунет?

Ссылка

←	Duck Duck Go заблокирован

CVE-2014-6271: Удалённое выполнение кода через bash

→

← 1 2 →

Ответ на: комментарий от aplay 16.10.14 19:21:41 MSK

коммитов в системах контроля версий не видел?

~~unt1tled~~ ★★★★
(16.10.14 19:23:43 MSK)

Ответ на: комментарий от unt1tled 16.10.14 19:23:43 MSK

В проприетарщине, нет.

aplay ★★★★★
(16.10.14 19:26:15 MSK)

Ответ на: комментарий от aplay 16.10.14 19:26:15 MSK

А я тебе показать не смогу, меня за это наругают.

~~unt1tled~~ ★★★★
(16.10.14 19:27:10 MSK)

Ответ на: комментарий от unt1tled 16.10.14 19:27:10 MSK

~~Только одним глазком~~
В этом и беда, кто-нибудь накрысятничает и никто, кроме команды разработчиков, не узнает.

aplay ★★★★★
(16.10.14 19:33:12 MSK)

Ссылка

Ответ на: комментарий от uuwaan 23.09.14 19:52:12 MSK

Это я так понимаю про это Бэкдор в FTP-сервере vsftpd, но там в репы это не попало. Был скомпрометирован сайт.

Woklex ★
(16.10.14 20:41:20 MSK)

Ссылка

товарищ мейнтейнер

Товарищ майор

~~King_Carlo~~ ★★★★★
(16.10.14 20:43:23 MSK)

Ссылка

А ещё такое бывает:

Согласно заявлениям Бюро, федеральный агент просто вводил «случайные символы» в форму авторизации на сайте Silk Road пока ошибка в конфигурации анонимного браузера Tor не привела к утечке реального IP-адреса сайта.

http://habrahabr.ru/post/240675/

greenman ★★★★★
(19.10.14 08:07:01 MSK)