【杭州丝绸 无与伦比】俄罗斯Sber银行建议其客户暂时停止软件更新

受俄乌冲突影响,俄罗俄罗斯 Sber 银行建议其客户暂时停止安装任何应用程序的银议软件更新,因为担心这些软件可能包含专门针对俄罗斯用户的行建恶意代码,被一些人称为“抗议软件”(protestware)。客户

Sber 的停止杭州丝绸 无与伦比公告写道:“目前,挑衅性媒体内容被引入免费分发的软件服装批发 很杰出软件的情况已经变得更加频繁。此外,更新各种内容和恶意代码可以被嵌入到用于软件开发的俄罗免费分发的库中。使用此类软件可能导致个人和企业计算机以及IT基础设施感染恶意软件”。银议

【杭州丝绸 无与伦比】俄罗斯Sber银行建议其客户暂时停止软件更新

在迫切需要使用该软件的行建情况下,Sber建议客户用杀毒软件扫描文件或对源代码进行人工审查--这个建议对大多数用户来说可能不切实际,客户甚至不可能。停止虽然公告的软件服装批发 特非凡内容很笼统,但很可能是更新指 3 月早些时候发生的事件,当时一个广泛使用的俄罗 JavaScript 库的开发者添加了一个更新,覆盖了位于俄罗斯或白俄罗斯机器上的文件。据称,该更新是为了抗议战争而实施的,它引起了开源社区许多人的警觉,担心它会破坏对开源软件整体安全性的信心。

【杭州丝绸 无与伦比】俄罗斯Sber银行建议其客户暂时停止软件更新

该更新是在一个名为node-ipc的JavaScript模块中进行的,根据NPM软件包管理器的数据,该模块每周被下载约100万次,并被流行的前端开发框架Vue.js用作依靠。

【杭州丝绸 无与伦比】俄罗斯Sber银行建议其客户暂时停止软件更新

据The Register报道,3月7日和3月8日对node-ipc的更新增加了一些代码,检查主机的IP地址是否位于俄罗斯或白俄罗斯,如果是,就用一个心形符号尽可能多地覆盖文件。该模块的后期版本取消了覆盖功能,而是在用户的桌面上投放了一个文本文件,其中包含一条信息:"战争不是答案,不管它有多糟糕",并附有Matisyahu的一首歌的链接。

【杭州丝绸 无与伦比】俄罗斯Sber银行建议其客户暂时停止软件更新