La semana pasada, varios usuarios reportaron que dos paquetes Snap de la Snap Store (llamados 2048buntu y Hextris) minaban criptomonedas en procesos secundarios sin que los usuarios lo supieran. Por supuesto, Canonical removió dichas aplicaciones de inmediato.

Hoy, la compañía responsable de Ubuntu ha hablado sobre su postura sobre el tema mencionando que no hay reglas en contra de minar criptomonedas a través de Snaps siempre y cuando el desarrollador informe a los usuarios a través de esto.

Canonical también menciono que minar criptomonedas no es ilegal, ni antiético, así que la única cosa “no permitida” que hizo Nicolas Tomb (creador de las dos apps eliminadas) fue no avisar a los usuarios.

A su vez, Nicolas informo a Canonical que su meta era “monetizar software publicado bajo licencias que lo permitieran.”

Canonical promete mejorar la seguridad de su Snap Store

En la misma publicación, Canonical también explico que no tiene la capacidad de revisar los cientos de aplicaciones que son publicadas en su tienda cada día, tomando en cuenta esto, se recomienda solo instalar aplicaciones de fuentes y desarrolladores conocidos.

Con eso en mente, la compañía promete reforzar la seguridad de su Snap Store implementando la habilidad de marcar a desarrolladores específicos como verificados, ayudando a los usuarios a decidir si instalar una aplicación o no.

Ahora mismo la Snap Store almacena más de 3,000 paquetes divididos entre aplicaciones de código abierto y aplicaciones de código cerrado.

Gracias a su diseño, el formato Snap es muy seguro ya que es una aplicación encerrada dentro de un entorno (sandbox) como Flatpak o AppImage. De cualquier forma, los Snaps no solo están corriendo Ubuntu, también corren en muchas otras distribuciones como Arch Linux, Solus, OpenSuSE, Fedora, Debian GNU/Linux, Gentoo Linux, Linux Mint y OpenWrt, por lo que será difícil administrar su instalación en todas sin ayuda de los usuarios.

El artículo ¿Minar criptomonedas a través de Snaps? Canonical publica su postura aparece primero en ¿Minar criptomonedas a través de Snaps? Canonical publica su postura.