Примеры с занятия

Презентация: https://drive.proton.me/urls/BD3A3P3GG4#PLbMQyLy2ZOy

Тому, кто спрашивал о консольных аналогах D-Bus инспекторов (сорри, не запомнил)

С qdbus я показал все правильно первый раз, просто опечатался где-то видимо. В общем, все работает, надо указать интерфейс и метод через точку

Запись занятия по D-Bus

https://www.youtube.com/watch?v=zLijMQb_W2w

‼️ Старый чат был восстановлен

🎉 Сегодня каналу на YouTube исполнилось 6 лет!

11 мая 2020 года было загружено первое видео, с которого все началось

За это время мы создали большое коммьюнити, попали на первые позиции выдачи Google (гайд по установке Арча), узнали много нового и помогли тысячам новичков

Спасибо всем, кто задает вопросы, предлагает новые идеи и всячески участвует в развитии канала!

⚠️ 1,500+ пакетов в AUR были заражены в течение последних двух дней

Скачивание и запуск полезной нагрузки (инфостиллер) были добавлены в некоторые пакеты через вредоносный npm пакет

Полный список зараженных пакетов: https://md.archlinux.org/s/SxbqukK6IA

Проверьте свою систему на наличие этих пакетов, особенно, если недавно устанавливали пакеты из AUR или обновляли их. При обнаружении пакетов, указанных в списке выше, немедленно выполните стандартную процедуру для таких случаев:

• Отключите компьютер от сети Интернет

• С другого устройства закройте все сессии в учетных записях и смените пароли. Отзовите все API токены

• Переустановите систему, при этом полагайте, что ваши данные, пароли и прочая приватная информация были украдены

Перед установкой чего-либо из AUR, всегда проверяйте PKGBUILD и все остальные файлы в репозитории! Чтобы открыть дерево всего репозитория, нужно пройти по ссылке View PKGBUILD в интересующем вас пакете, и слева сверху нажать на ссылку root, после чего проверить все представленные файлы

Помните, что AUR это пользовательский репозиторий и не является настолько же доверенным источником, как официальные репозитории дистрибутива

Проверяемся вот так:

pacman -Q $(curl -s https://md.archlinux.org/SxbqukK6IA/download) 2>/dev/null

Играет роль также дата установки. Если вы давно не обновляли/не устанавливали пакетов из AUR, скорее всего, все в порядке

Список по прежнему пополняется. На текущий момент пакетов > 1,900. Если вы недавно пользовались AUR, настоятельно рекомендуется повторно проверить систему на наличие вредоносных пакетов

Еще раз напоминаю. AUR - это *пользовательский* репозиторий. Проверяйте каждый пакет, который устанавливаете или обновляете оттуда. Инструкция по проверке в предыдущем посте

Воздержитесь от использования AUR helper’ов, это позволит вам не забывать осуществлять проверку вручную

Еще один способ - поискать в своей системе npm пакет под названием atomic-lockfile (заблокирован администрацией npm, но все равно осторожно)

но лучше воспользуйтесь обоими методами

UPD: по npm по прежнему гуляет еще один вредоносный пакет - nextfile-js

⚠️ Он все еще не заблокирован!

Проверьте свою систему и на наличие этого пакета

По возможности воздержитесь от использования AUR в ближайшее время совсем