Автор Гілка: Оновлення pcloud-drive  (Прочитано 7689 раз)

Відсутній btr

  • Письменник
  • *****
  • дописів: 653
  • Карма: +0/-0
Оновлення pcloud-drive
« : 2022-02-23 07:48:02 »
Сьогодні отримав таке:

[taras@taras-virtualbox ~]$ sudo aura -Au
aura >>= Збираємо інформацію про пакунок...
aura >>= Порівнюємо версії пакунків...
aura >>= Пакунки AUR, готові для оновлення:
pcloud-drive :: 1.9.8-1 -> 1.9.9-1

aura >>= Стан пакунків збережено.
aura >>= Визначення залежностей...
aura >>= УВАГА! PKGBUILD пакунку pcloud-drive містить вирази bash, які занесені в чорний список.

    _api_response="$(curl -s "https://api.pcloud.com/getpublinkdownload?code=${_api_code}")"

aura >>= curl може завантажувати довільні скріпти, які не відстежуються цим PKGBUILD.
aura >>= Бажаєте скасувати процес збірки? [Т/н]
aura >>= Подальша установка скасована, щоб уникнути потенційно шкідливого коду bash.

Хтось може прокоментувати?

Axmed

  • Гість
Re: Оновлення pcloud-drive
« Відповідей #1 : 2022-02-23 17:50:00 »
схоже, що aura матюкається, бо бачить curl в скрипті збірки, це некомпетентність супровідника пакунка.
в даному випадку виконується такий запит, можете перевірити власноруч
curl -s "https://api.pcloud.com/getpublinkdownload?code=XZWTVkVZQM0GNXA4hrFGPkefzUUWVLKOpPIX"

https://aur.archlinux.org/cgit/aur.git/tree/PKGBUILD?h=pcloud-drive&id=c1abfd2cdbe14c36b6a99a1610a841a2af96ce1c