GNOME开发人员删除从Nautilus文件管理器启动应用程序的功能
点击上方标题下「Linux公社」可快速关注
导读
GNOME 3.30将于2018年9月亮相,届时您将无法启动二进制文件/可执行文件,也无法直接启动来自Nautilus文件管理器的程序。
在删除了处理桌面图标的能力之后,GNOME项目决定是时候删除直接从Nautilus文件管理器启动二进制文件和程序的能力。
在2018年3月中旬推出的GNOME 3.28是最先进的,也是基于Linux操作系统的广泛使用的桌面环境的第一个版本,放弃对Nautilus文件管理器中的桌面图标的支持,该文件管理器在过去的二十年来,计划将功能转移到GNOME Shell。
上个月,GNOME项目启动了六个月的下一个开发周期,GNOME 3.30将于2018年9月亮相,届时将有更多的沙盒系统,您将无法启动二进制文件/可执行文件,也无法直接启动来自Nautilus文件管理器的程序。
“既然桌面早已消失,从Nautilus内部启动二进制文件和桌面文件并不是那么有用,不仅如此,我们正朝着一个更加沙箱化的系统前进,我们应该使用标准和系统的广泛支持,基于用户的选择发布应用程序。“开发商Carlos Soriano说。
一切以安全的名义
根据Carlos Soriano对名为“不允许启动二进制文件或程序”的GNOME Git commit的评论,决定删除从Nautilus文件管理器启动可执行文件的能力也与GNOME桌面的整体安全性有关环境。
他提醒我们,仅在去年,漏洞可能允许攻击者通过欺骗用户打开一个带有可执行权限的.desktop文件作为文档来运行任意命令。当用户打开恶意制作的.desktop文件时,命令可以在不发出警告的情况下执行。
该代码尚未登陆Nautilus(文件)文件管理器的发行版源码包,但我们相信它应该会在下一个发展快照GNOME 3.29.2中获得,GNOME 3.29.2预计将于2018年5月23日发布,GNOME 3.30桌面环境将于2018年9月5日发布。
欢迎订阅Linux公社的RSS
:http://www.linuxidc.com/rssFeed.aspx本文永久更新链接地址:http://www.linuxidc.com/Linux/2018-05/152402.htm
小编个人微信,扫码或长按手指加我:
点击左下方“阅读原文”,了解更多详情
- 长宁首个医务人员无偿献血月:白衣天使捐3万余毫升热血
- 2018 Web 前端开发 视频教程
- 2018年开发者生态系统报告:Java是最受欢迎的编程语言
- 维多利亚再次发甜蜜合照破谣言,而相关工作人员被停职
- 2018年养老金上涨,这三类退休人员有福了,千万别不在意
- 2018年养老金并轨,编制人员告别免缴养老金时代,工人养老金提升
- 郭耀名:惠州本地房企有能力与大开发商公平竞争
- 江苏泰兴公布长江边污泥倾倒问题整改方案 将对涉事人员依纪问责
- 督察组暗访 工作人员在走廊大喊“暗访组来了”
- 养老金上涨好消息,针对高龄退休人员的照顾,大家肯定双手赞成