31.01.2014  Новости, Открытый код/Linux

Базовый принцип безопасности ПО с открытым исходным кодом заключается в том, что каждый может рассмотреть код изнутри и убедиться, что в нем нет ничего постороннего. Эта идея действительно работает, и многие из нас, кто ежедневно пользуется свободным ПО (СПО), принимают ее на веру. Вот почему недавно появившиеся сообщения о трояне в популярной FTP-программе являются потенциальной причиной для беспокойства. FileZilla является широко распространенной FTP-программой, но, как предупреждает производитель средств безопасности Avast, по миру гуляют вредоносные версии FileZilla. Это подложные модификации ПО, которые похищают учетные данные пользователей, а также могут использоваться для распространения других вредоносных программ. “При этом злоумышленники могут получать в свои руки исходный код целой веб-страницы с логином к базе данных, информацией для платежной системы, личными данными пользователя и т. п.”, — говорится в блоге Avast. Однако важно отметить, что риски связаны отнюдь не с официальной версией FileZilla. Опасны фальшивые версии этого ПО. Запустите поиск в Google по слову FileZilla и вы легко найдете целый ряд сайтов, откуда можно скачать эту программу. ПО с открытым исходным кодом по определению можно распространять свободно, а потому в возможности загрузить FileZilla из многих мест нет ничего нового или необычного. Разработчики проекта FileZilla сегодня также хорошо осведомлены о сложившейся ситуации. “Хотя наша версия программы в настоящее ... читать далее.