Beiträge von Sauerland

    Bei mir werden etwas andere Versionen installiert:

    Code
    Vorladen: libcrc32c1-1.1.2-10.39.x86_64.rpm [fertig]
    Vorladen: signal-sqlcipher-2.4.4-1.12.x86_64.rpm [fertig]
    Vorladen: signal-libringrtc-2.60.7-1.2.x86_64.rpm [fertig]
    Vorladen: inter-fonts-4.1-1.1.noarch.rpm [fertig]
    Vorladen: libsignal-0.86.3-1.4.x86_64.rpm [fertig]
    Vorladen: signal-desktop-7.83.0-1.1.x86_64.rpm [fertig]
    Vorladen: nodejs-electron-37.10.2-2.2.x86_64.rpm [fertig]
    Vorladen abgeschlossen. [Erfolg (10,2 MiB/s) ] ...............

    Ist der refresh im signal Repo eingeschaltet?????


    Poste

    Code
    zypper lr -d

    Installation:

    Start:

    Wie du siehst, gerade in einem aktuellen, neu gestartetem Tumbleweed, Repo hinzugefügt und signal-desktop installiert und nun startet es bei mir.



    Poste einmal:

    Code
    zypper lr -d

    In dem Sinne: Wenn ein Angreifer die openSUSE Leap/Tumbleweed User in der Breite kompromittieren wollen würde, wäre der leichteste Weg, das Packman Repo anzugreifen. Das ist bei den meisten unbedarften Usern Standard.

    Das würde genauso auffallen als wenn ich bei flatpack eingreife.


    Die Kompromittierung geschieht schon in den Sourcen.


    Die xz Attacke sollte ja eigentlich ein essentielles Paket kompromittieren:

    openssh.


    Noch einmal:

    Kauf dir das C't Sonderheft und lies dir die 4 Artikel über diese Attacke mal durch, dann weißt du was auch das grundlegende Problem ist:

    Vertrauen.


    Und nicht mal eben schnell ein Paketbau ändern.......

    Bitte benutze Code-tags, den Link dazu hatte ich dir gepostet.