持續出現惡意軟體後Ubuntu Snap商店將開啟審查提交軟體後續人工審核
這段時間加密貨幣市場行情比較好,於是更多駭客開始瞄準加密貨幣投資者,這些駭客發布惡意軟體、釣魚錢包等試圖竊取投資者的資產。過去幾週Canonical 旗下的Ubuntu Snap Store 商店裡多次出現惡意軟體,其中大部分都是釣類的錢包。
在之前Snap Store 發佈軟體是自動化的,任何開發者都可以在上面發佈軟體,而且軟體名稱什麼的也可以隨便取,不過現在因為惡意軟體問題,Canonical 決定手動介入。
即日起開發者要在Snap Store 上發佈軟體時,將看到新的發布流程,包括解釋軟體性質和目的,提交後Canonical 的工作人員會進行測試和人工審核,如果發現有問題也會聯繫開發者補充資料。
如果開發者提交的是加密錢包之類的軟體,暫時發表會被拒絕,拒絕之後開發者會收到通知,這次人工審核流程也會著重關注Snap 的軟體名稱,也就是試圖仿冒別的軟體也會被拒絕,Canonical 會直接拒絕類似的名稱提交。
不過這種情況應該只是短期政策,畢竟Canonical 不太可能長期安排工程團隊的成員來審核這些軟體,所以後續情況好轉後,可能會恢復先前的自動化流程。