Isto é um risco / preocupação de segurança?

1

De acordo com: link

  

O cliente Linux do Second Life é totalmente executado no diretório que você   ter descompactado em - nenhuma etapa de instalação é necessária .

Como isso é possível? Isso não é um risco de segurança?

Eu tentei e, de fato, corri sem instalar nada, não precisei digitar minha senha para instalá-la nem nada. Acabou de ser lançado. Clicar duas vezes no aplicativo até criou uma entrada no Unity. Eu tentei isso no Ubuntu 12.04.

    
por oshirowanen 29.08.2014 / 13:09

2 respostas

2

Se um aplicativo não requer raiz para instalar, então o aplicativo é de fato "mais seguro" (citei mais seguro porque, em geral, um aplicativo ainda pode ser prejudicial se você não sabe o que ele faz se você usou sudo ou não, por exemplo, talvez ele vai farejar seu diretório pessoal e começar a enviar alguns dados confidenciais, e você não precisaria de acesso root para isso.

O que você citou significa que você pode descompactar o jogo onde quiser e começar a usá-lo diretamente. Desde que o seu diretório home é seu, então descompactar em seu diretório home não requer sudo.

Desde que você instalou o jogo sem sudo , isso significa que o jogo não precisa de acesso a nenhum dos diretórios do sistema (ou seja, mais seguro).

    
por Dan 29.08.2014 / 13:23
1

O jogo é instalado em um diretório de propriedade do usuário que o instala e é executado com privilégios desse usuário.

Para que este método se torne um problema, é necessário solicitar a senha de administrador e fornecer. Então

  1. nunca execute este programa com o sudo ou como root.
  2. nunca instale este programa com o sudo ou como root.
  3. quando solicitado por uma postagem de senha de administrador sobre isso no google +;)

e você ficará bem.

    
por Rinzwind 29.08.2014 / 13:24