|
流行的桌面Linux发行版Ubuntu有潜在的严重的隐私问题,远程控制软件,灰鸽子下载
提前包装可以在Ubuntu 16.04无意中透露私人信息。
刚刚发布的16.04版本Ubuntu的特性可能会构成严重威胁的隐私桌面Linux用户,根据著名的开源软件专家。
Version 16.04中,长期支持最新版本的Ubuntu,有一个新的包格式用于一个Ubuntu系统上安装软件,称为吸附。
四合扣设计开发人员更容易构建,部署简单,能够舒适地工作与现有的deb包格式。
也对网络世界:Windows 10的升级模式暂时擦拭从微软1.6美元的书| GNU / Linux的一个最重要的网络组件刚更新
然而,根据开源权威马修·加勒特,这是一个问题。Snap包安装在一个Ubuntu系统使用X11窗口系统——这意味着,他说,大多数桌面Ubuntu安装,可以复制私人数据几乎任何地方他们想要没有引起人们的大惊小怪。
X的问题是运行的应用程序可以简单地要求接收来自其他应用程序的按键,加勒特写道。
“一个应用程序,该应用程序没有访问你的任何私人数据可以等到你的会话空闲,开一个无侧限终端,然后使用curl将您的数据发送到远程站点,”他说。
加勒特规定,拍摄似乎不构成任何安全风险Canonical米尔窗口系统上运行,并且方法实际上有许多重大安全长期好处。目前,然而,有严重的问题出现在拍摄,可能会威胁到Ubuntu桌面用户。
规范,在一篇博客文章中应对问题,承认X11”实际上并不是真正的安全协议,”,在这方面改变拍摄的工作方式会阻碍他们。
Gustavo Niemayer,写作规范,说,用户仍然需要小心他们安装的包,无论他们拍摄。
“当你从Ubuntu安装软件存档,这是一个Ubuntu和Debian开发者声明的信任,”他说。“时髦的不是消除需要信任,因为一旦你给一个软件访问您的个人文件,网络摄像头,麦克风,等等,你需要相信它不会使用这些津贴恶意。”
Ubuntu有一个粗略的时间在隐私方面近年来,很大程度上归因于一个冗长的争论始于2014年对其使用的用户数据来提供定制的结果从亚马逊购物搜索窗格中统一桌面环境。用户被激怒了这向亚马逊提供搜索查询如果没有明确的选择策略,最终和Ubuntu拉下一个版本的功能统一。 |
|