搜索

[24911] 2016-04-24_开发者称snap软件包格式在带有X11的Ubuntu环境中并不安全

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-04-24_开发者称snap软件包格式在带有X11的Ubuntu环境中并不安全 开 发 者 称   s n a p   软 件 包 格 式 在 带 有   X 1 1   的   U b u n t u   环 境 中 并 不 安 全 译 者 ： w x y   L i n u x 中 国   2 0 1 6 - 0 4 - 2 4 4 / 2 1   日 ， C a n o n i c a l   揭 晓 了 他 们 最 新 的   U b u n t u   L i n u x   操 作 系 统   U b u n t u   1 6 . 0 4   L T S （ X e n i a l   X e r u s ） ， 在 这 个 版 本 中 ， 有 个 重 要 的 功 能 是 ， U b u n t u   1 6 . 0 4   L T S   可 以 同 时 支 持   d e b   和   s n a p   两 种 软 件 包 格 式 。 s n a p   软 件 包 格 式 用 在   C a n o n i c a l   的 物 联 网 操 作 系 统   S n a p p y   U b u n t u   C o r e 中 。 s n a p   软 件 包 格 式 用 来 设 计 配 合   C a n o n i c a l   的 新 一 代 显 示 服 务 器   M i r   协 同 工 作 ， 它 默 认 用 在   U b u n u t   T o u c h   移 动 操 作 系 统 上 ， 支 持   U b u n t u   电 话 ， 以 及 新 的   U b u n t u   平 板 ：   B Q   A q u a r i s   M 1 0   U b u n t u   版 ， 以 给 用 户 提 供 一 流 的 安 全 性 。 通 过 在   U b u n t u   桌 面 版 和   U b u n t u   服 务 器 版 中 支 持 安 装   s n a p   软 件 包 ， C a n o n i c a l   在 给   U b u n t u   用 户 及 时 地 提 供 软 件 更 新 方 面 取 得 了 长 足 进 展 。 M o z i l l a   是 第 一 个 在   U b u n t u   上 以   s n a p   软 件 包 格 式 提 供 软 件 的 厂 商 ， 估 计 今 年 稍 晚 时 候 就 会 提 供   F i r e f o x   的   s n a p   包 。 在 在   X 1 1   下 下   s n a p   软 件 包 并 不 安 全 软 件 包 并 不 安 全 据 著 名 的   C o r e O S   安 全 开 发 者 及   L i n u x   内 核 贡 献 者   M a t t h e w   G a r r e t t   称 [ 1 ] ，   C a n o n i c a l   的 新 式   s n a p   软 件 包 格 式 用 在   X . O r g   服 务 器 （ X 1 1 W i n d o w   系 统 ） 下 很 不 安 全 ， 而   X 1 1   目 前 仍 旧 是   U b u n t u   1 6 . 0 4   L T S   的 默 认 显 示 服 务 器 。 这 个 问 题 本 质 上 是 由 于   X 1 1   的 古 老 设 计 ， 众 所 周 知 它 在 安 全 性 上 很 差 。 M a t t h e w   G a r r e t t   制 作 了 一 个 简 单 的   s n a p   软 件 包 来 演 示 这 个 问 题 ， 它 可 以 做 到 从 其 它 的   X 1 1   软 件 中 偷 取 数 据 ， 比 如 可 以 获 取 你 在   M o z i l l a   F i r e f o x   浏 览 器 中 输 入 的 内 容 。 “ 我 做 了 一 个 快 速 的 概 念 验 证 ， 从   g i t   上 获 取 了   X E v i l T e d d y [ 2 ] ， 安 装   S n a p c r a f t   （ 它 在   1 6 . 0 4   中 ） ，   用   s n a p c r a f t   制 作   s n a p ， 然 后 运 行   s u d o s n a p   i n s t a l l   x e v i l t e d d y * . s n a p ， 接 着 执 行   / s n a p / b i n / x e v i l t e d d y . x t e d d y 。 这 是 一 个 可 爱 的 泰 迪 熊 ， 真 萌 ~   现 在 打 开   F i r e f o x   并 输 入 东 西 ， 然 后 去 看 看 你 的 终 端 窗 口 。 哦 ， 天 哪 ， 我 的 小 秘 密 呢 . . .   再 开 一 个 终 端 窗 口 ， 然 后 将 输 入 焦 点 放 到 其 上 ， 哦 ， 我 的 天 ， 一 个 被 劫 持 的 命 令 ， 它 被 替 换 成 一 个   c u r l   会 话 ， 可 以 上 传 你 的   S S H   私 钥 到 鬼 才 知 道 的 某 个 地 方 。 ” 到 目 前 为 止 ， s n a p   格 式 还 没 流 行 起 来 ， 特 别 是 因 为 目 前 只 有 很 少 的 软 件 包 支 持 这 种 格 式 。 但 是 这 也 许 不 久 就 会 改 变 ， 越 来 越 多 的 开 发 者 会 以 s n a p   格 式 提 供 他 们 的 软 件 ， 所 以   C a n o n i c a l   需 要 为 使 用   X 1 1   的   U b u n t u   的 安 全 性 做 些 工 作 。 这 也 是 为 何 大 多 数   G N U / L i n u x   发 行 版 应 该 尽 快 切 换 到   W a y l a n d   或   M i r   显 示 服 务 器 的 另 外 一 个 原 因 ， 尤 其 是 现 在 的 大 多 数 桌 面 环 境 （ 如 G N O M E   和   K D E ） 都 支 持 它 们 了 。 不 过 ， 从 另 外 一 方 面 说 ， 这 个   s n a p   的 安 全 问 题 不 会 影 响 到   U b u n t u   服 务 器 操 作 系 统 ， 因 为 它 根 本 没 有 显 示 服 务 器 。 我 们 按 照   M r .   G a r r e t t   的 指 导 ， 在 一 个 最 新 更 新 的   U b u n t u   1 6 . 0 4   L T S   的 机 器 上 使 用   S n a p c r a f t   创 建 了   x e v i l t e d d y   的   s n a p   包 。 成 功 的 创 建 了   s n a p 并 安 装 之 后 ， 我 们 确 认 ， 当 你 看 到 如 下 的 截 屏 时 ， 这 表 明   x e v i l t e d d y   应 用 可 以 偷 取 你 在 另 外 一 个   X 1 1   应 用 中 输 入 的 任 何 内 容 ， 也 能 够 使 用 c u r l   将 你 的   S S H   密 钥 发 送 到 远 程 的 站 点 去 。
  [ 1 ] :   h t t p : / / m j g 5 9 . d r e a m w i d t h . o r g / 4 2 3 2 0 . h t m l [ 2 ] :   h t t p s : / / g i t h u b . c o m / m j g 5 9 / x e v i l t e d d y 推 荐 文 章 推 荐 文 章 I D 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 7 7 1 L i n u x   基 础 ： 如 何 在 U b u n t u 上 检 查 一 个 软 件 包 是 否 安 装 1 1 2 6 为 什 么 优 秀 开 发 者 进 入 G o o g l e 后 就 不 参 与 开 源 了 ？ 1 4 6 3 5 个 大 规 模 使 用 L i n u x 桌 面 系 统 的 巨 头 3 4 1 6 R u b y   o n   R a i l s   发 明 人 的 告 白 ： 当 我 变 成 百 万 富 翁 的 那 天 ， 我 得 到 了 什 么 呢 ？ 3 5 7 1 黑 客 专 用   L i n u x   发 行 版   K a l i   L i n u x   发 布 了 首 个 滚 动 更 新 版   2 0 1 6 . 1 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理