GNOME开发人员删除从Nautilus文件管理器启动应用程序的功能
2018/05/16 07:15:03 来源:Linux公社 作者:聆听世界的鱼

GNOME开发人员删除从Nautilus文件管理器启动应用程序的功能

在删除了处理桌面图标的能力之后,GNOME项目决定是时候删除直接从Nautilus文件管理器启动二进制文件和程序的能力。

在2018年3月中旬推出的GNOME 3.28是最先进的,也是基于Linux操作系统的广泛使用的桌面环境的第一个版本,放弃对Nautilus文件管理器中的桌面图标的支持,该文件管理器在过去的二十年来,计划将功能转移到GNOME Shell。

上个月,GNOME项目启动了六个月的下一个开发周期,GNOME 3.30将于2018年9月亮相,届时将有更多的沙盒系统,您将无法启动二进制文件/可执行文件,也无法直接启动来自Nautilus文件管理器的程序。

“既然桌面早已消失,从Nautilus内部启动二进制文件和桌面文件并不是那么有用,不仅如此,我们正朝着一个更加沙箱化的系统前进,我们应该使用标准和系统的广泛支持,基于用户的选择发布应用程序。“开发商Carlos Soriano说。

一切以安全的名义

根据Carlos Soriano对名为“不允许启动二进制文件或程序”的GNOME Git commit的评论,决定删除从Nautilus文件管理器启动可执行文件的能力也与GNOME桌面的整体安全性有关环境。

他提醒我们,仅在去年,漏洞可能允许攻击者通过欺骗用户打开一个带有可执行权限的.desktop文件作为文档来运行任意命令。当用户打开恶意制作的.desktop文件时,命令可以在不发出警告的情况下执行。

该代码尚未登陆Nautilus(文件)文件管理器的发行版源码包,但我们相信它应该会在下一个发展快照GNOME 3.29.2中获得,GNOME 3.29.2预计将于2018年5月23日发布,GNOME 3.30桌面环境将于2018年9月5日发布。

欢迎订阅Linux公社的RSShttps://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2018-05/152402.htm


10

本栏最新