搜索

[25047] 2016-05-28_Ubuntu的snap软件包封装真的安全吗？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-05-28_Ubuntu的snap软件包封装真的安全吗？ U b u n t u   的   s n a p   软 件 包 封 装 真 的 安 全 吗 ？ d o n g f e n g w e i x i a o   L i n u x 中 国   2 0 1 6 - 0 5 - 2 8 最 近 发 布 的   [ U b u n t u   1 6 . 0 4   L T S   版 本 带 来 了 一 些 新 功 能 1 [ 1 ] ， 其 中 之 一 就 是 对   Z F S   格 式 文 件 系 统 的 支 持 [ 2 ] 。 另 一 个 值 得 广 为 讨 论 的 特 性 就 是 S n a p   软 件 包 格 式 。 不 过 ， 据   C o r e O S [ 3 ]   的 开 发 者 之 一 所 述 ， S n a p   软 件 包 并 不 像 声 称 的 那 样 安 全 。 什 么 是 什 么 是   S n a p   软 件 包 ？ 软 件 包 ？ S n a p   软 件 包 的 灵 感 来 自 容 器 。 这 种 新 的 封 装 格 式 允 许 开 发 人 员 为 运 行 于   U b u n t u   长 期 支 持 版 本   ( L T S ) 之 上 的 应 用 程 序 发 布 更 新 [ 4 ] 。 这 就 可 以 让 用 户 虽 然 运 行 着 稳 定 版 本 的 操 作 系 统 ， 但 却 能 够 让 应 用 程 序 保 持 最 新 的 状 态 。 之 所 以 能 够 这 样 ， 是 因 为 软 件 包 本 身 就 包 含 了 程 序 运 行 的 所 有 依 赖 。 这 可 以 防 止 依 赖 的 软 件 更 新 后 软 件 挂 掉 。 s n a p   软 件 包 的 另 外 一 个 优 势 是 应 用 与 系 统 的 其 它 部 分 是 隔 离 的 。 这 意 味 着 如 果 你 改 变 了   s n a p   软 件 包 的 一 些 东 西 ， 它 不 会 影 响 到 系 统 的 其 它 部 分 。 这 也 可 以 防 止 其 它 的 应 用 访 问 你 的 隐 私 信 息 ， 从 而 使 骇 客 根 据 难 以 获 取 你 的 数 据 。 然 而 然 而 … … 据   M a t t h e w   G a r r e t t [ 5 ]   的 说 法 ， S n a p   软 件 包 不 能 完 全 兑 现 上 述 承 诺 。 G a r r e t   作 为   L i n u x   内 核 的 开 发 人 员 和   C o r e O S   的 安 全 性 方 面 的 开 发 者 ， 我 想 他 一 定 知 道 自 己 在 说 些 什 么 。 据   G a r r e t   说 [ 6 ] ,   “ 仅 需 要 克 服 一 点 点 困 难 ， 安 装 的 任 何   S n a p   格 式 的 软 件 包 就 完 全 能 够 将 你 所 有 的 私 有 数 据 复 制 到 任 何 地 方 ” 。 Z D n e t [ 7 ]   的 报 道 ： “ 为 了 证 明 自 己 的 观 点 ， 他 在   S n a p   中 构 建 了 一 个 仅 用 于 验 证 其 原 理 的 用 于 破 坏 的 软 件 包 ， 它 首 先 会 显 示 一 个 可 爱 的 泰 迪 熊 ， 然 后 将 会 记
录   F i r e f o x   的 键 盘 按 键 事 件 ， 并 且 能 够 窃 取   S S H   私 钥 。 这 个 仅 用 于 验 证 原 理 的 软 件 包 实 际 上 注 入 的 是 一 个 无 害 的 命 令 ， 但 是 却 能 够 修 改 成 一 个 窃 取   S S H   密 钥 的   c U R L   会 话 。 ” 但 是 稍 等 但 是 稍 等 … … 难 道   S n a p   真 的 有 安 全 缺 陷 ？ 事 实 上 却 不 是 ！ G a r r e t   自 己 也 说 ， 此 问 题 仅 出 现 在 使 用   X 1 1   窗 口 系 统 上 ， 而 对 于 那 些 使 用   M i r   的 移 动 设 备 无 效 。 所 以 这 个 缺 陷 是   X 1 1   的 而 不 是   S n a p   的 。 X 1 1   是 如 何 信 任 应 用 程 序 的 ， 这 是 一 个 众 所 周 知 的 安 全 风 险 。 S n a p   并 没 有 更 改   X 1 1   的 信 任 模 型 。 所 以 一 个 应 用 程 序 能 够 看 到 其 它 应 用 程 序 的 行 为 并 不 是 这 种 新 的 封 装 格 式 的 缺 点 ， 而 是   X 1 1   的 。 G a r r e t t   实 际 上 想 表 达 的 只 是 ， 当   C a n o n i c a l   歌 颂   S n a p   和 它 的 安 全 性 时 ， S n a p   应 用 程 序 并 不 是 完 全 沙 盒 化 的 。 和 其 他 二 进 制 文 件 一 样 ， 它 们 也 存 在 风 险 。 请 牢 记   U b u n t u   1 6 . 0 4   当 前 还 在 使 用   X 1 1   而 不 是   M i r   的 事 实 ， 从 未 知 的 源 下 载 和 安 装   S n a p   格 式 的 软 件 包 也 许 还 是 有 风 险 的 ， 然 而 其 它 不 也 是 如 此 嘛 ？ ！ 相 关 链 接 ：   如 何 在   U b u n t u   1 6 . 0 4   中 使 用   S n a p   软 件 包 [ 8 ] 。 期 待 您 分 享 关 于   S n a p   格 式 及 其 安 全 性 的 观 点 。 v i a :   h t t p : / / i t s f o s s . c o m / s n a p - p a c k a g e - s e c u r r i t y - i s s u e /   作 者 ： J o h n   P a u l [ 9 ]   译 者 ： d o n g f e n g w e i x i a o [ 1 0 ]   校 对 ： w x y [ 1 1 ] 本 文 由   L C T T [ 1 2 ]   原 创 翻 译 ， L i n u x 中 国 [ 1 3 ]   荣 誉 推 出 [ 1 ] :   h t t p : / / i t s f o s s . c o m / f e a t u r e s - u b u n t u - 1 6 0 4 / [ 2 ] :   h t t p : / / i t s f o s s . c o m / o r a c l e - c a n o n i c a l - l a w s u i t / [ 3 ] :   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / C o r e O S [ 4 ] :   h t t p s : / / i n s i g h t s . u b u n t u . c o m / 2 0 1 6 / 0 4 / 1 3 / s n a p s - f o r - c l a s s i c - u b u n t u / [ 5 ] :   h t t p s : / / m j g 5 9 . d r e a m w i d t h . o r g / l [ 6 ] :   h t t p s : / / m j g 5 9 . d r e a m w i d t h . o r g / 4 2 3 2 0 . h t m l [ 7 ] :   h t t p : / / w w w . z d n e t . c o m / a r t i c l e / l i n u x - e x p e r t - m a t t h e w - g a r r e t t - u b u n t u - 1 6 - 0 4 s - n e w - s n a p - f o r m a t - i s - a - s e c u r i t y - r i s k / [ 8 ] :   h t t p : / / i t s f o s s . c o m / u s e - s n a p - p a c k a g e s - u b u n t u - 1 6 - 0 4 / [ 9 ] :   h t t p : / / i t s f o s s . c o m / a u t h o r / j o h n / [ 1 0 ] :   h t t p s : / / g i t h u b . c o m / d o n g f e n g w e i x i a o [ 1 1 ] :   h t t p s : / / g i t h u b . c o m / w x y [ 1 2 ] :   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t [ 1 3 ] :   h t t p s : / / l i n u x . c n / a r t i c l e - 7 3 9 7 - 1 . h t m l ? w x 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章
点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理