Malware - node-ipc

Python blicke ich eh nicht, schon wie man das Sachen installiert, und deinstalliert. Wenn apt-cache search python3 xxxxx

(xxxx das Paket) nichts findet war es das, mit pip blicke ich es eh nicht

Aber try-cache ist drin

Kategorie: Kein Backup, kein Mitleid.

Aber trotzdem eine miese Nummer, was da abgezogen wird/wurde.

Quote from fred0815

Kategorie: Kein Backup, kein Mitleid.

Das Problem ist dass Dein restortes Backup ohne ein Pinning ruckzuck wieder peacenotwar drin hat

Quote from DeaD_EyE

Löscht alle Dateien auf dem PC des Entwicklers und ersetzt sie durch einen Text

Ich habe mir Deine Links und weitere Seiten zu dem Thema durchgelesen aber so wie ich gelesen habe wird von peacenotwar

Quote

This module will add a message of peace on your users' desktops, and it will only do it if it does not already exist just to be polite.

und nichts geloescht Oder habe ich da eine Stelle ueberlesen?

Quote from framp

Das Problem ist dass Dein restortes Backup ohne ein Pinning ruckzuck wieder peacenotwar drin hat

Egal, solange es ein Backup gibt.

Quote from framp

Oder habe ich da eine Stelle ueberlesen?

Habs gefunden -> https://github.com/RIAEvangelist/node-ipc/issues/319

Quote

I deobfuscated the code above and found that if the host machine's public ip address was from Russia or Belarus,

node-ipc would proceed overwrite many files with a heart emoji recursively while traversing up parent directories:

Nun, damit ist NPN dann nicht mehr vertrauenswürdig. Unabhängig politischer Ereignisse muss eine im System genutzte Quelle zuverlässig bleiben.

Davon abgesehen wird es am schlimmsten diejenigen Treffen die mit den Entwicklungen in der Welt wohl nichts zutun haben, die nun ihre Daten verloren haben. Versteht mich nicht falsch, Protest ist wichtig, aber so was ist einfach nur Sabotage. Aus diesem Grund halte ich schon seit Anfang an wenig von diesen Dingen wie NPN, pip und so weiter. Man weiß nicht was man sich direkt ins System holt. Zusätzlich zeigt es eben auch, dass OpenSource keine Garantie für Sicherheit ist.

Das ist Java-script try...cache und nicht try...expect.... Oh jetzt ist es klar, es ist gar nicht python

*edit* oder nur Java *sorry*

https://www.golem.de/news/open…inekrieg-2203-163958.html

Quote

In einem Ticket auf Github kritisiert ein Nutzer, der angibt, ein Mitglied einer US-NGO zu sein, dass auch ein Server der NGO in Belarus durch die Löschaktion der Software betroffen sei. Der Server sei von der NGO genutzt worden, um trotz der Internetzensur Kontakt mit Whistleblowern aufnehmen zu können. 2.500 Whistleblower hätten die NGO seit dem Start im Jahr 2014 über verschiedene Missstände vor Ort informiert.

Durch eine Aktualisierung des Moduls Node-IPC seien alle Daten gelöscht worden. Das letzte Backup stamme vom 20. Februar und damit noch aus der Zeit vor der russischen Invasion in der Ukraine. Seitdem hätten sich die Informationseingänge vervielfacht. "Ich kann nur sagen, dass Ihr kleiner Unfug uns mehr geschadet hat, als es Putin oder Lukaschenka je könnten", betonte der Github-Nutzer.

Original in English

Und man darf nie aus den Augen verlieren, dass ein Mensch, nur weil er auf dem Papier Russe ist, per se nicht schlecht ist! Das gleiche Unding ist, wenn Menschen in Deutschland bzw. der EU nur aufgrund ihrer russischen Herkunft nun plötzlich diskriminiert werden. Wie bereits leider geschehen.

Putin ist der Verbrecher, nicht das (unterdrückte) Volk!

EDIT:
Solange die Software "nur" Dateien mit Antikriegsaufrufen auf dem Desktop ablegt, ist das zwar unschön aber noch irgendwie hinnehmbar.

Aber sobald Daten wirklich gelöscht bzw. überschrieben werden, hat die Gaudi ein Loch!