(no subject)

[kastaneda]

Google Chrome без спроса добавил себя в /etc/apt/sources.list.d/
Debian unstable, ставил Chrome в виде deb-пакета.

Сукапиздецад, придумавшего это остроумного человека срочно необходимо убить.

Upd.: и в /etc/apt/trusted.gpg, конечно, тоже. Нет, это просто нереальный пиздец какой-то, мне просто на голову не налазит, что возможна такая запредельная наглость.

Upd. #2: ко мне по ссылкам набежало десять тысяч леммингов, которые принялись на разные лады жевать мантру «нефиг ставить бинарный софт откуда попало». Ребята, да чтоб вы были здоровы! Весь смысл моего поста в том, что Google внезапно стал «кем попало», наравне с анонимной малварью из gnome-apps. Вот, к примеру, у Skype изначально не было надёжной репутации — дык, параноики относились к этой штуке соответственно, держали в 32-битном chroot'е и те де.

Аналогично на тему «читай EULA, тебя предупреждали». Во-первых, не EULA, а TOS (разница есть). Во-вторых, про мои GPG-ключи в TOS не было ни слова. В-третьих, у меня есть и расово верный лицензионно чистый Chromium, и вражеская пропиетарная Opera разных версий (начиная с 3.60), и Dillo с ELinks'ом, и DOSовская Арахна, и ещё чёрт знает что — у меня к этому зоопарку есть некий спортивный интерес. Может, меня и предупреждали, но я всё равно копаюсь и пишу в свой жеже, шо неясно?

Comments

[egorfine.livejournal.com]

а вот и нет. Хром принудительно обновляется на всех ОС, и это правильно. Другое дело, что я бы на линуксе не ставился бы в apt sources, а обновлялся бы также, как и на других ОС - бинарно.

[kastaneda]

Принудительное обновление — это принципиально плохая идея.
То есть с точки зрения безопасности это лучше, чем миллионы зомби-машин с дырявой виндой, но это всё равно неправильно.

[analizer.livejournal.com]

На моей ОС может быть только один инстанс который решает когда, что и с какими опциями обновлять. И это, блядь, я, а не бета-версия программы для просмотра одноглазников.

[p-a-d-l-a-.livejournal.com]

гы;)

[fester-ua.livejournal.com]

Гугль вообще этим страдает.

[kastaneda]

Я знал, что это гигантский монстр, что им суждено стать новым Microsoft'ом и что грядущие поколения будут их проклинать. Но я как-то не ожидал, что пиздец наступит так быстро и неожиданно.

[nikulina.livejournal.com]

он этим не страдает, он этим наслаждается

[fox-mulder-cp.livejournal.com]

хм. страно. я в бубунте гугль репозиторий сам прописывал, ручками. но отстутсвие подписи да.. не возбудило аж ниразу

[nec-p1us-u1tra.livejournal.com]

компрометация системы, да.

В этом смысле левый репозитарий лучше.

[dimich-dmb.livejournal.com]

Это еще что, тут вот недавно вредоносное ПО в deb'ах распространялось (http://www.opennet.ru/opennews/art.shtml?num=24610).
Я вообще за отключение pre-install и post-install скриптов по умолчанию.

[http://users.livejournal.com/part1zan_/]

Я скорее за то, чтобы спрашивать по умолчанию. Хотя это уже полувиста получится %)

[erraen.livejournal.com]

И ты еще похоже не все нашел...
/etc/cron.daily/google-chrome видел?

[kastaneda]

Его хотя бы post-install удаляет, а ключ в /etc/apt/trusted.gpg остаётся.

[http://users.livejournal.com/part1zan_/]

Из соображений паранойи снёс хром нахуй. Пока не исправятся, пусть сосут хуйцы со своим браузером, на котором ещё и адблок не пашет.
ЗЫ. Вот не радовала меня идея запилить жмыло на своём домене -- в очередной раз убедился, что и не надо было -- лучше для своего домена использовать свой же сервер.

в духе гугла

[al3x.livejournal.com]

друзья всех и вся, ничего злого не делаем, но если вдруг "получилось" - сами захотели.
Они, кстати, EULA выкатывают какую-нибудь?
Я предпочитаю srware iron именно из ностальгической любви к своей privacy (http://www.srware.net/en/software_srware_iron_chrome_vs_iron.php)
Он конечно сам принудительно не апдейтится...

Re: в духе гугла

[ekrava.livejournal.com]

ниже в комментах есть кусок из ихней EULA.

причем, Я лично, считаю что они вполне корректно поступили.
они тебе не повесили троянца, который запустится от рута и будет тянуть обновления гугла
они добавили свой репозиторий в
/etc/apt/sources.list.d/google-chrome.list
это нормально и в соотвествии с eula

и вставили ключ в apt-key
а вот тут уже нехорошо. потому что как раз эта операция должна производиться с согласия пользователя/админа или вручную.
но никак не в postinstall скриптах.
т.е. я лично не против что они прописали свой репозиторий
но у меня он в системе находиться давно и выглядит вот так
--
deb http://dl.google.com/linux/deb/ stable non-free
#wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | apt-key add -
#apt-get update
--
это корректно. когда в комментах мне показывают, что надо сделать, чтоб оно не кидало варнинги каждый aptitude update.

[fonmax.livejournal.com]

ты имеешь в виду не chrome, а chromium.
по поводу обеих я уже высказывался. вкратце: движок - рулит, v8 - быстр, а остальное - ацтой.

[kastaneda]

Нет, не chromium. У меня на соседней машине (под kubuntu) стоит chromium, там никакой такой фигни не происходит.
В том-то и дело, что такую гадость делает самый что ни на есть официальный chrome с сайта гугля.

[dimez.livejournal.com]

Добавляет, да. Но документацию читать всё-таки надо :)
"Note: Installing Google Chrome will add the Google repository so your system will automatically keep Chrome up to date. If you don't want Google's repository, do "sudo touch /etc/default/google-chrome" before installing the package."

[darkk.livejournal.com]

Вот-вот. Тянут *.deb-ки в систему, мануал не прочитав, а потом катят бочку на империю зла добрый и пушистый гугль.

[angry-elf.livejournal.com]

Если вы такие умные, чего строем не ходите не соберёте chrome сами в базовую репу? Хотите юзать чужой бинарник - грызите кактус дальше.

emerge chromium/chromium-bin и получаю тот же хром, установленный штатно, обновляющийся штатно и т.п.

есть такой

[ekrava.livejournal.com]

тут все написано
http://code.google.com/p/chromium/wiki/LinuxChromiumPackages

[migdal-or.livejournal.com]

Ну так а кто заставлял ставить софт не из репозитория? Кушаете немытое - готовьтесь к поносу, так и должно быть.

[(Anonymous)]

вы опечатались, надо было "кушайте несмытое"

http://www.google.com/chrome/eula.html?hl=ru

[ekrava.livejournal.com]

11. Обновления Программного обеспечения

11.1. Используемое Вами Программное обеспечение может автоматически загружать и устанавливать обновления с серверов Google. Эти обновления предназначены для улучшения и дальнейшего развития Услуг и могут содержать исправления ошибок, дополнительные функции, новые программные модули и совершенно новые версии. Вы соглашаетесь принимать подобные обновления (и разрешаете компании Google доставлять их Вам) в рамках использования Услуг.

читай EULA. когда скачивал deb пакет

[analizer.livejournal.com]

ЧСХ, линку на этот бложек я открыл в тот же день когда решил попробовать пересесть с огнелиса на хром. не успел. теперь и не буду. спасибо люди добрые :)

[k001.livejournal.com]

То-то я удивился, когда мне сказали, что пора его обновить. И действительно — в пакете идёт скрипт в /etc/cron.daily/google-chrome, который ставит и репозиторий, и ключ. В моём случае это Fedora 11.

[georgiil.livejournal.com]

Это написано в их лицензии. То есть вас предупредили. Вообще же шаг правильный. ИМХО Софт имеет смысл ставить только из репов и если по каким-то причинам это невозможно софтине стоит прописать репы самой. Ведь при обновление никто не мешает вам снять галку с хрома?

get This is my own

[(Anonymous)]

Download[url=http://www.mis-sold-payment-protection.co.uk]payment protection[/url]