Re: [分享] Linux Mint 17.3 cinnamon 使用者小心

看板Linux作者 (哈馬‧阿里)時間9年前 (2016/02/22 08:54), 9年前編輯推噓10(10011)
留言21則, 9人參與, 最新討論串2/3 (看更多)
※ 引述《andrew43 (討厭有好心推文後刪文者)》之銘言: : http://blog.linuxmint.com/?p=2994 : 大概是說 2 月 20 日的 ISO 檔被安了後門。 : 如果 ISO 還留著可以自己做 MD5 檢查。 : 如果中了,一定要重新安裝。 : 詳情請見網頁。 上一篇推文我給 mint 60 分 但現在我更正我的評分為不及格了 和 manjaro 一樣死當 因為 1. linux mint forum 也被黑了 2. 密碼 md5 值流出 3. linux mint 官網/論壇 無 ssl 4. 連登入頁面也沒有 ssl (連露天拍賣也沒這麼笨) 5. md5 沒 salted , 可直接 google 明文的常見板本 ( md5 部份是由 phpbb 2007 推測, 因為 mint forum 使用 phpbb 2007 ) ----- Sent from JPTT on my Sony C6902. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 119.14.82.15 ※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1456102444.A.C6B.html

02/22 13:02, , 1F
扯!
02/22 13:02, 1F

02/22 13:07, , 2F
我又來跳針了,openSUSE 讚!
02/22 13:07, 2F

02/22 14:26, , 3F
你贏了(加入bbs id blacklist
02/22 14:26, 3F

02/22 14:27, , 4F
mint這樣看起來有點大鑊
02/22 14:27, 4F

02/22 15:41, , 5F
會整合版本不見得會做網站啊……術業有專攻
02/22 15:41, 5F
你確定? "整合版本" 這方面可能 manjaro 還好一點點 以前 manjaro 也是直接從 arch 拉 binary ,現在沒有了 而且 manjaro 至少沒有把別的 distro 的 package 重命名 成自已的名字,這根本就是剽竊 http://lwn.net/Articles/676662/ 細節自已看吧 (glaubitz 的留言) 我從來沒想過有人可以比 manjaro 還糟 不過連結裡說的,有一半 manjaro 也都中槍 目前 Mint > Debian/Ubuntu Manjaro > Arch 但顯然比較受歡迎的卻是品質比較差的 ※ 編輯: HamalAri (119.14.82.15), 02/22/2016 16:17:06

02/22 19:17, , 6F
畢竟老實說 像arch那種從地基開始蓋的就讓不少人卻步
02/22 19:17, 6F

02/22 19:17, , 7F
更別說gentoo這種從採集材料開始的XD
02/22 19:17, 7F
Arch-based 有太多其它選擇 Antergos / ArchBang / Chakra 都可以 拜託不要選 manjaro 就好

02/22 19:19, , 8F
有組合屋當然就先拖來就用了 一般使用只會考慮方便性
02/22 19:19, 8F

02/22 19:20, , 9F
安全性 有沒有加料啥的一般使用者不會在意這種事
02/22 19:20, 9F

02/22 19:21, , 10F
看看整合好的win光碟+wl謎物多少人用就知道了
02/22 19:21, 10F

02/22 19:24, , 11F
話說Distro.在Major Distributions介紹Mint,就有提到
02/22 19:24, 11F

02/22 19:24, , 12F
這五點如果是真的就太糟糕了,很像業餘網管。
02/22 19:24, 12F

02/22 19:24, , 13F
"the project does not issue security advisories"。
02/22 19:24, 13F
更新 2 : zdnet 已確認 http://goo.gl/GxoRyZ // twitter 上的日期是 1/16 // zdnet 確認的是 1/28 2/18 ,也就是很可能不只兩次 https://twitter.com/ChunkrGames/status/688346150622081024 https://twitter.com/SteveD3/status/701297196289781762 據說是在多處例如 Therealdeal 這樣的 .onion 網站上賣 代表一月時論壇就已經炸了 而且 mint 的 wordpress 被駭的時間應該更早 只是一直到 2/20 有人發現 iso 檔有問題 修好連結後又馬上被駭,才一連串發現整台都已經被黑了 也就是至少花了超過一個月才發現自已已經被駭了

02/22 20:43, , 14F
....這麼巨大的包 Mint應該要倒店了
02/22 20:43, 14F
※ 編輯: HamalAri (119.14.82.15), 02/22/2016 21:05:41

02/22 21:08, , 15F
這包好大......
02/22 21:08, 15F

02/22 21:23, , 16F
原來 Manjaro 也爛啊!還一堆老外推薦…幸好我用 ope
02/22 21:23, 16F

02/22 21:23, , 17F
n SUSE Leap 42.1
02/22 21:23, 17F

02/23 10:39, , 18F
某樓神煩
02/23 10:39, 18F

02/23 13:02, , 19F
樓上是在說我嗎?
02/23 13:02, 19F

02/23 13:03, , 20F
某樓神煩加一。
02/23 13:03, 20F

02/23 13:03, , 21F
樓上是在說我嗎?
02/23 13:03, 21F
文章代碼(AID): #1Mobminh (Linux)
文章代碼(AID): #1Mobminh (Linux)