Ubuntu 和 CentOS 禁用 GNOME Bubblewrap 沙盒

2018年08月28日 08:40 次阅读 稿源:开源中国 条评论

外媒报道,Ubuntu 和 CentOS 正在禁用去年添加到 GNOME 桌面环境中的一项安全功能 —— Bubblewrap 。这是一个沙盒环境,去年7月被作为缩略图解析器(thumbnail parsers)添加至 GNOME 3.26 中。

访问:

阿里云服务器精选特惠:1核1G云服务器低至0.9元/月

缩略图解析器是主要作用是读取目录中的文件,并创建缩略图图像,每当用户定位到文件夹时都会执行此操作,显示其中包含的文件的缩略图。近年来,研究人员已经证明,缩略图解析可以成为攻击向量,出于安全原因,GNOME 团队去年为所有 GNOME 缩略图解析器脚本添加了 Bubblewrap 。

不过,据德国安全研究员 Hanno Boeck 表示,Ubuntu 操作系统目前正在禁用 GNOME 内部的 Bubblewrap 支持。此外,Google 的安全研究员 Tavis Ormandy 发现,在 CentOS 7.x 的默认版本中也缺少 GNOME Bubblewrap 沙盒环境。

Ubuntu 安全技术主管 Alex Murray 解释称,之所以禁用 GNOME 的 Bubblewrap ,是因为没有时间和精力对该功能进行审核。为保证发行版的质量,所有提升(权限)至  [Ubuntu main] 的软件包都必须经过一个彻底地审查过程。Bubblewrap 是一款相对较新的软件,2018 又是一个出现了幽灵、熔断等新漏洞类型的一年,安全团队的精力有限,无法面面俱到。

来源:bleepingcomputer  编译:开源中国

对文章打分

Ubuntu 和 CentOS 禁用 GNOME Bubblewrap 沙盒

2 (25%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan