Текстовой редактор Atom, какие таит в себе потенциальные угрозы безопасности для ПК?

@Eskander88 · Регистрация: 02.11.2015

Author24 — интернет-сервис помощи студентам

Всем, Привет!

Решил пересесть на новый текстовой редактор, называется ATOM.

Вроде симпатичный малый и гибкая кастомизация, с кучей всяких плагинов на открытом исходном коде. Первая проблема с которой столкнулся, так это очень туго работает установка в автономном режиме. Как собрать ATOM с пакетами без интернета я пока не разобрался, хотя все исходники с открытым кодом прекрасно качаются с GitHub, казалось некоторые вроде даже ставились простой заливкой в каталог %localappdata%\atom\packages\.... Но! Не всё так просто, как казалось...

Не стал заниматься паранойей и скачал через нет нужные плагины как советуют гайды, - на текущей машине пока дресскод позволяет. Попытавшись чуть вникнуть в суть работы плагинов, выяснилось, что после распаковки доп.пакетов, по-мимо базового кода (который полагается в исходниках на GitHub) подтягиваются ещё доп.скрипты. С одной стороны наверное это могут быть файлы, которыми ATOM прикручивает плагины, расставляет свои конфиги так сказать.. Но наличие в этом коде фрагментов:

Код

        "type": "range"
      },
      "C:\\Users\\USERNAM~1\\AppData\\Local\\Temp\\apm-install-dir-11837-5536-zw1e4n.8avih33di\\node_modules\\open-in-browsers\\node_modules\\load-json-file"
    ]
  ],
  "_from": "graceful-fs@>=4.1.2 <5.0.0",
...
  "_npmOperationalInternal": {
    "host": "packages-18-east.internal.npmjs.com",
    "tmp": "tmp/graceful-fs-4.1.11.tgz_1479843029430_0.2122855328489095"
  },
...
и т.п

И такая песня практически для всех установленных пакетов.

Вот смотрю и думая: не будет ли при таком раскладе, данный IDE слишком дырявым... не хотелось бы запустить в сеть какой-нибудь троян, а потом получать втык от сисадмина с боссом... ???

Возможны какие-нибудь кастомные настройки или меры предосторожности?

@trdm · 07.05.2018, 08:08

Любая вещь на электроне с общей репой потенциально опасна.

@CoderHuligan · 07.05.2018, 11:40

Сообщение от Eskander88

Возможны какие-нибудь кастомные настройки или меры предосторожности?

Выбрать нормальный широко известный и проверенный редактор, и скачать с сайта производителя.Такие существуют в природе.

@Eskander88 12 / 17 / 2 Регистрация: 02.11.2015 Сообщений: 222
		1
	Текстовой редактор Atom, какие таит в себе потенциальные угрозы безопасности для ПК? 07.04.2018, 15:25. Показов 1386. Ответов 2 Метки ide, безопасность, текстовой редактор (Все метки) Всем, Привет! Решил пересесть на новый текстовой редактор, называется ATOM. Вроде симпатичный малый и гибкая кастомизация, с кучей всяких плагинов на открытом исходном коде. Первая проблема с которой столкнулся, так это очень туго работает установка в автономном режиме. Как собрать ATOM с пакетами без интернета я пока не разобрался, хотя все исходники с открытым кодом прекрасно качаются с GitHub, казалось некоторые вроде даже ставились простой заливкой в каталог %localappdata%\atom\packages\.... Но! Не всё так просто, как казалось... Не стал заниматься паранойей и скачал через нет нужные плагины как советуют гайды, - на текущей машине пока дресскод позволяет. Попытавшись чуть вникнуть в суть работы плагинов, выяснилось, что после распаковки доп.пакетов, по-мимо базового кода (который полагается в исходниках на GitHub) подтягиваются ещё доп.скрипты. С одной стороны наверное это могут быть файлы, которыми ATOM прикручивает плагины, расставляет свои конфиги так сказать.. Но наличие в этом коде фрагментов: Код "type": "range" }, "C:\\Users\\USERNAM~1\\AppData\\Local\\Temp\\apm-install-dir-11837-5536-zw1e4n.8avih33di\\node_modules\\open-in-browsers\\node_modules\\load-json-file" ] ], "_from": "graceful-fs@>=4.1.2 <5.0.0", ... "_npmOperationalInternal": { "host": "packages-18-east.internal.npmjs.com", "tmp": "tmp/graceful-fs-4.1.11.tgz_1479843029430_0.2122855328489095" }, ... и т.п И такая песня практически для всех установленных пакетов. Вот смотрю и думая: не будет ли при таком раскладе, данный IDE слишком дырявым... не хотелось бы запустить в сеть какой-нибудь троян, а потом получать втык от сисадмина с боссом... ??? Возможны какие-нибудь кастомные настройки или меры предосторожности? 0

@trdm 182 / 37 / 5 Регистрация: 29.01.2013 Сообщений: 253
	07.05.2018, 08:08	2
	Любая вещь на электроне с общей репой потенциально опасна. 0

@CoderHuligan 1496 / 908 / 255 Регистрация: 30.06.2015 Сообщений: 4,781 Записей в блоге: 54
	07.05.2018, 11:40	3
	Сообщение от Eskander88 Возможны какие-нибудь кастомные настройки или меры предосторожности? Выбрать нормальный широко известный и проверенный редактор, и скачать с сайта производителя.Такие существуют в природе. 0