首页 快讯内容详情
usdt不用实名买卖(www.caibao.it):树莓派悄悄放了个微软“后门”,系统加入微软源却未见告,用户怒了

usdt不用实名买卖(www.caibao.it):树莓派悄悄放了个微软“后门”,系统加入微软源却未见告,用户怒了

分类:快讯

网址:

SEO查询: 爱站网 站长工具

点击直达

USDT自动充值接口

菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

原题目:树莓派悄悄放了个微软“后门”,系统加入微软源却未见告,用户怒了

晓查 发自 凹非寺

量子位 报道 | 民众号 QbitAI

树莓派官方系统最近的一项更新,在树莓派玩家中炸开了锅。

有开发者发现,自己的 Raspberry Pi OS在更新后, apt的软件源列表中加入了 微软堆栈

一些用户以为,apt的源是Linux用户软件“大本营”,没有通知用户就塞进来一个地址,让人感应不安。

更新后的树莓派官方系统,会在软件包治理文件夹/etc/apt/sources.list.d/中加入了一个vscode.list文件。

而这个vscode.list文件指向了微软的软件源地址http://packages.microsoft.com/repos/code,这个地址带有stable和main两个分支,其中有三个差别版本的VS Code软件包。

为什么要添加微软堆栈

树莓派软件工程总监示意,官方此举为了让初学者安装VS Code之类的工具加倍容易。

虽然对于大多数开发者而言,手动添加微软堆栈再安装软件并不难题,但树莓派的初衷就是推广低价计算机,促进计算机教育。

对于想学习代码的初学者来说,可能安装IDE会存在障碍。而加入微软堆栈后,只需apt install code一行代码即可安装VS Code。

开发者以为欠好

原本应该是利便用户安装软件的事情,为何却遭到了许多开发者的质疑?

许多树莓派用户以为,官方突然更新了这么一下,事前事后都没有任何说明,利用了人人对官方的信托,可能会给人人带来平安风险。

Raspberry Pi OS不仅加入了新的软件包地址,还安装了微软的GPG密钥,用于对微软堆栈中的软件包举行署名。

开发者忧郁这可能打开“潘多拉盒子”。

,

Usdt第三方支付平台

菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

,

若是你准备的软件包需要一个依赖项,而这个依赖项又在微软堆栈中,那么它将被系统自动信托。

而若是这个依赖项有开源版本,同时又有微软的版本,这个开源软件会不会被微软的软件替换呢?

而且有了微软堆栈,以后你每次更新Raspberry Pi OS和软件包时,系统都将对微软服务器执行ping操作。微软可以借此获得树莓派用户的IP地址。

倘若再用这个IP地址去接见Bing搜索,微软就可以收集到树莓派用户的习惯,以后甚至可以推送个性化广告。

总之,对于激进的开源用户而言,树莓派基金会没打招呼就加入了一家商业公司的专有软件包地址,让人难以接受。

树莓派基金会CEO回应外媒Gizmodo时示意,少数人对安装软件时的信托感有着不切实际的看法,专有软件也不代表不平安。“说我们选择信托微软是在倒戈人们,这很谬妄”。

解决方案

不管这位CEO怎么说,有些开发者已经最先手动删除微软了,他们给出了几大解决方案:

由于只有Raspberry Pi OS加入了微软源,一些反对声更猛烈的用户决议“跳船”,改用原生Debian等系统:

对不起Raspbian ,但我不得纰谬你说再见。别往心里放。祝你一切顺利,万事如意。

一位Reddit用户如是说。

而你会选择支持树莓派基金会,照样 *** 他们呢?

袭击线下刷单,AI已经着手了 | WWW2021研讨会最佳论文奖

小马智行L4无人车今日量产下线,这比融资更具里程碑意义

Nature认定:中国高校论学术,中科大无悬念第一

加入AI社群,拓展你的AI行业人脉

量子位「AI社群」招募中!迎接AI从业者、关注AI行业的小伙伴们扫码加入,与 50000+名密友配合关注人工智能 行业生长&手艺希望

վ'ᴗ' ի 追踪AI手艺和产物新动态