“此应用程序不受限制。它可以访问所有个人文件和系统资源。” - 这是什么意思?

Lin*_*ine 12 software-center snap 18.04

Ubuntu 软件中的某些应用程序旁边有此警告(我使用的是 Ubuntu 18.04 LTS)。

这是什么意思?

我应该避免安装它们吗?旁边有一个红色的感叹号,这让我很不安;)

Ser*_*nyy 8

如果是知名软件,安装完全没问题。但是,软件通常存在漏洞,无论是好的黑客还是坏的黑客都可以发现。在后一种情况下,不受限制的应用程序意味着被恶意攻击者利用的软件有可能让他们访问的不仅仅是受限制的环境,包括系统和文件。

值得一提的是,一些应用程序可以访问 X11 服务器,这是您在 Linux 上的标准 GUI,这本质上不是很安全。然后,被入侵的应用程序将可以访问 X11 资源,其中包括剪贴板,这可能使攻击者能够访问大量漏洞。这并不意味着应用程序不好或 X11 本身不好,或者它们的交互不好。这只是对给予恶意行为者更大攻击面的承认。

换句话说,这只是一个警告或免责声明。这并不意味着软件本身本质上是坏的/损坏的/恶意的。

也可以看看:

  • @Line Confined 意味着应用程序只能访问它自己的环境,理论上对外部世界一无所知,也就是你正在运行的系统。如果它受到威胁,那么在最好的情况下,它只会让攻击者有机会破坏应用程序而不是您的系统,或者将系统用于自己的目的。那里没有“官方”区别。它仅仅意味着有多少应用程序可以知道和访问。 (2认同)