手机版
你好,游客 登录 注册 搜索
背景:
阅读新闻

GNOME开发人员删除从Nautilus文件管理器启动应用程序的功能

[日期:2018-05-16] 来源:Linux公社  作者:聆听世界的鱼 [字体: ]

GNOME开发人员删除从Nautilus文件管理器启动应用程序的功能

在删除了处理桌面图标的能力之后,GNOME项目决定是时候删除直接从Nautilus文件管理器启动二进制文件和程序的能力。

在2018年3月中旬推出的GNOME 3.28是最先进的,也是基于Linux操作系统的广泛使用的桌面环境的第一个版本,放弃对Nautilus文件管理器中的桌面图标的支持,该文件管理器在过去的二十年来,计划将功能转移到GNOME Shell。

上个月,GNOME项目启动了六个月的下一个开发周期,GNOME 3.30将于2018年9月亮相,届时将有更多的沙盒系统,您将无法启动二进制文件/可执行文件,也无法直接启动来自Nautilus文件管理器的程序。

“既然桌面早已消失,从Nautilus内部启动二进制文件和桌面文件并不是那么有用,不仅如此,我们正朝着一个更加沙箱化的系统前进,我们应该使用标准和系统的广泛支持,基于用户的选择发布应用程序。“开发商Carlos Soriano说。

一切以安全的名义

根据Carlos Soriano对名为“不允许启动二进制文件或程序”的GNOME Git commit的评论,决定删除从Nautilus文件管理器启动可执行文件的能力也与GNOME桌面的整体安全性有关环境。

他提醒我们,仅在去年,漏洞可能允许攻击者通过欺骗用户打开一个带有可执行权限的.desktop文件作为文档来运行任意命令。当用户打开恶意制作的.desktop文件时,命令可以在不发出警告的情况下执行。

该代码尚未登陆Nautilus(文件)文件管理器的发行版源码包,但我们相信它应该会在下一个发展快照GNOME 3.29.2中获得,GNOME 3.29.2预计将于2018年5月23日发布,GNOME 3.30桌面环境将于2018年9月5日发布。

欢迎订阅Linux公社的RSShttps://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2018-05/152402.htm

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款