云的眼泪
deepin
2022-10-12 16:05 应用商店的软件都是经过层层审核的,不存在恶意软件和病毒。
Reply Like 0 View the author
应用商店的软件都是经过层层审核的,不存在恶意软件和病毒。
倒不是说应用商店里软件的问题,是权限管理的问题。
不论 apt-get, yum,dnf,pkg还是snap ,都需要sudo 来执行操作。
高权限与普通权限的划分是Linux安全机制的一部分。
为什么 应用商店的软件安装不需要呢。
应用商店的软件都是经过层层审核的,不存在恶意软件和病毒。
有道词典:你再骂?
商店是由社区审核过的软件,社区开启了root权限。如果是在商业版本,未经签名的软件是都无法安装的,所以不存在安全这一说法。
通过大神们的回复,我又涨学问了!
你可以先思考下为什么支付宝授权等支持免密支付,再来想这个问题也不迟
倒不是说应用商店里软件的问题,是权限管理的问题。
不论 apt-get, yum,dnf,pkg还是snap ,都需要sudo 来执行操作。
高权限与普通权限的划分是Linux安全机制的一部分。
为什么 应用商店的软件安装不需要呢。
按我的理解解释下,不一定对
因为应用商店有个系统服务,运行在root
这个守护只接受商店的请求,别人的通通不要
这个服务只允许在线安装,不允许本地安装
也就是只能安装到源中的经过认证是安全的应用
如果恶意应用想要篡改这个行为,它需要首先获得root权限
可是都有root权限了,破解这个机制就没有意义了
刚试了下,新创建一个标准用户(非管理员),应用商店一样可以下载安装软件。
这里的权限控制机制没有了。
我也是测试过了,标准用户在应用商店一样可以下载安装软件,至少设置一个密码或者设置一个开关是否给某些用户使用应用商店
Popular Events
More
有办法开启吗?
apt-get要密码,但是应用商店不要密码。Linux的安全机制给破坏了吧!