[App Store] 应用商店下载安装软件不要输入密码的吗?
Tofloor
poster avatar
131******34
deepin
2022-10-12 15:09
Author

有办法开启吗?

apt-get要密码,但是应用商店不要密码。Linux的安全机制给破坏了吧!

Reply Favorite View the author
All Replies
云的眼泪
deepin
2022-10-12 16:05
#1

应用商店的软件都是经过层层审核的,不存在恶意软件和病毒。

Reply View the author
131******34
deepin
2022-10-12 16:24
#2

倒不是说应用商店里软件的问题,是权限管理的问题。

不论 apt-get, yum,dnf,pkg还是snap ,都需要sudo 来执行操作。

高权限与普通权限的划分是Linux安全机制的一部分。

为什么 应用商店的软件安装不需要呢。

Reply View the author
fuuko
deepin
2022-10-12 16:51
#3
云的眼泪

应用商店的软件都是经过层层审核的,不存在恶意软件和病毒。

有道词典:你再骂?

Reply View the author
Merlin
deepin
2022-10-12 17:27
#4

商店是由社区审核过的软件,社区开启了root权限。如果是在商业版本,未经签名的软件是都无法安装的,所以不存在安全这一说法。

Reply View the author
晚秋(lateautumn)
Moderator
2022-10-12 19:08
#5

通过大神们的回复,我又涨学问了!joy

Reply View the author
Ziggy
deepin
2022-10-12 19:54
#6

你可以先思考下为什么支付宝授权等支持免密支付,再来想这个问题也不迟

Reply View the author
神末shenmo
deepin
Spark-App
Q&A Team
2022-10-12 20:07
#7
131******34

倒不是说应用商店里软件的问题,是权限管理的问题。

不论 apt-get, yum,dnf,pkg还是snap ,都需要sudo 来执行操作。

高权限与普通权限的划分是Linux安全机制的一部分。

为什么 应用商店的软件安装不需要呢。

按我的理解解释下,不一定对

因为应用商店有个系统服务,运行在root

这个守护只接受商店的请求,别人的通通不要

这个服务只允许在线安装,不允许本地安装

也就是只能安装到源中的经过认证是安全的应用

如果恶意应用想要篡改这个行为,它需要首先获得root权限

可是都有root权限了,破解这个机制就没有意义了

Reply View the author
131******34
deepin
2022-10-13 05:46
#8

刚试了下,新创建一个标准用户(非管理员),应用商店一样可以下载安装软件。

这里的权限控制机制没有了。

Reply View the author
songzc
deepin
2022-11-14 05:31
#9

我也是测试过了,标准用户在应用商店一样可以下载安装软件,至少设置一个密码或者设置一个开关是否给某些用户使用应用商店

Reply View the author