атакующему сайту сделать окошко типа http://alv.me/wps/wp-content/img/pkgkit14.png? Ну и потом запросить рутовый пароль?

Обновляться нужно из консоли, как я и делаю. 

Походил по ссылкам. В целом понятно. Дополнение для браузера. Конечно, "серххкруто и очень нужное". Систему не затрагивает, живёт у юзера. Скучно-с!

Я с Вами полностью....

Cruiser78, и с какого перепуга юзер станет подписываться на обновления из браузера? Конечно, в Винде наверное находятся те, кто покупается на "Обнаружен вирус, бесплатная проверка", ну так не меньшая степень идиотизма.

А как понять, что оно (диалоговое окно с предложением обновиться) именно из броузера? Конечно, если это предложение есть элемент страницы, то надо быть клиническим идиотом, здесь согласен. Но если такой диалог оформлен вполне себе независимым окошком?.. Юзер вполне жамкнет на Submit.

Или я на воду дую?

Ну, лучше быть слегка параноиком, чем сдать собственноручно свои же данные.

Cruiser78, Вы текст читали? Социальная инженерия. То есть, впаривание левого ПО. Из неизвестного непроверенного источника. Вот так и отличить.

А Вы читали то, что я пишу? Какой идиот будет признаваться большими буквами о том, что он сейчас начнет впаривать Вам свой малварный левак?
А вот нарисовать свое интрудерское окошко, более чем похожее на правильное, в котором вывести несколько слов о том, что юзеру предлагается провести обновление нескольких стандартных пакетов, например, timezone и SEPolicy (у кого их нет???)... И под это дело спровоцировать юзера нажать на кнопку Submit... Ну а далее вписаться с малварью в какой либо юзерский профиль? Что мешает? Или я на воду дую?

Nigelist, реально. Как и установить самому себе малварь на Линукс. При тех же качествах мозгов. Так что, вполне в тему.

простой вопрос - как обычный юзер сможет отличить процесс установки малвари от процесса установки легального обновления. При условии что внешне оно будет выглядеть совершенно одинаково? Что мешает атакующему сайту сделать окошко типа http://alv.me/wps/wp-content/img/pkgkit14.png? Ну и потом запросить рутовый пароль?

Да, кстати, а как вообще отключить такую проверку в PackageKit (в gnome3)? Никто не знает? Ну, чтобы юзера не провоцировать на дурное действие и чтобы yum update мог давать только root в своей консоли?

он и пенис сломать в состоянии, хоть там и костей нет.

Хоть костей в нем и нет, его реально поломать. Так что, сравнение не в тему.

Походил по ссылкам. В целом понятно. Дополнение для браузера. Конечно, "серххкруто и очень нужное". Систему не затрагивает, живёт у юзера. Скучно-с!

С другой стороны и весьма опасно. Фантазирую сценарий:
1. Система настроена на автоматизированный контроль обновлений из стандартных репозиториев (например, та же Fedora регулярно юзеру сообщает, что есть обновления и предлагает их установить).
2. Рисуется атакующий сайт, который выводит юзеру диалог полностью совпадающий со стандартным диалогом обновления.
3. Вопрос - что будет делать обычный юзер?

Так шта сценарий внедрения может быть очень прост. И не менее эффективен.

но утюг и бита лучший "вирус".

Терморектальный криптоанализатор забыл!