[software development] 磐石安全机制应该要更灵活……
Tofloor
poster avatar
YxLiu
deepin
2026-06-27 23:14
Author

给开发团队提个建议……磐石,理论上,可以保证系统的一致性,规避各类不规范操作产生的系统问题,能够从一定程度提高用户体验。毫无疑问,磐石的初衷是很好的。但采取一刀切的形式,只能说明系统开发人员纯粹是为了图省事(典型的懒),更合理的方式应该是建立多层级的系统文件保护机制,对核心系统文件要加强保护(类似Windows的system目录),锁定权限;对部分应用文件(类似Windows系统的程序安装目录),可以适度开放权限(一个应用安装好之后,连安装个插件都受限,也是醉了……);对于客户文件,可以完全放开权限,更灵活的磐石才是用户真正、真实的需求。

Reply Favorite View the author
All Replies
avatar
mozixun
Moderator
2026-06-27 23:26
#1

但采取一刀切的形式

https://bbs.deepin.org.cn/post/286633

如果你懒得阅读帖子, 以下命令就能轻松关闭, 回车后按y再回车, 执行完后记得重启一下电脑

sudo deepin-immutable-writable enable 

最后如果你是多系统用户, 磐石严重影响你的体验, 有 https://bbs.deepin.org.cn/post/297232 完全移除磐石(不是关闭, 是彻底去掉)的版本

Reply View the author
avatar
阿顺呀
deepin
2026-06-28 08:05
#2

版主说得也没错,只保证关键系统文件不被破坏就行了,

我之前想改启动台的快捷方式,比如wps装完会有五个图标 我只希望保留那个聚合的图标,

但是 /usr/share/applications 里面的文件不让删除,无奈我只能关闭磐石系统开关。

image.png

这种如果担心误删,可以设置隐藏,给个还原的地方也行。反正方式多样,尽量考虑用户使用场景。

还有我把玲珑版本的编辑器卸载后,安装了deb版本的文本编辑器,autoremove居然建议我卸载 系统壁纸

deepin-livewallpaper-default deepin-default-settings-tuning deepin-wallpapers,

我觉得要搞玲珑也行,但是软件真的太大了,玲珑版大小是deb版本的好几倍。

Reply View the author
avatar
Dracarys
deepin
2026-06-28 08:15
#3

蒲草韧如丝 磐石无转移

磐石 天生不能 灵活joy

Reply View the author
avatar
骑木马的哥哥
deepin
2026-06-28 10:36
#4

我装好系统第一件事,就是关闭磐石系统,然后再也不要开启它。

我是用Ubuntu过来的,磐石系统对我来说是多余的。

Reply View the author
avatar
一休叔叔
deepin
2026-06-29 00:56
#5

磐石可以关闭的,而且有提示,关了就好了啊~

一刀切是保证严密性,对小白友好!

Reply View the author