Início / unix / Perguntas / 762842
Accepted
Tim
Asked: 2023-12-01 19:22:49 +0800 CST

Por que não é possível para um usuário injetar um cavalo de Tróia em um pacote que possa ser usado por outro usuário?

  • 772

https://nixos.org/manual/nix/stable/introduction.html diz

Suporte multiusuário

Nix tem suporte multiusuário. Isso significa que usuários não privilegiados podem instalar software com segurança. Cada usuário pode ter um perfil diferente, um conjunto de pacotes na loja Nix que aparece no PATH do usuário. Se um usuário instalar um pacote que outro usuário já instalou anteriormente, o pacote não será compilado ou baixado uma segunda vez. Ao mesmo tempo, não é possível que um usuário injete um cavalo de Tróia em um pacote que possa ser usado por outro usuário.

Por que não é possível para um usuário injetar um cavalo de Tróia em um pacote que possa ser usado por outro usuário?

A frase anterior diz que algum pacote pode ser uma dependência compartilhada por dois aplicativos?

package-management

1 respostas

  1. Best Answer

    Isso é explicado na seção sobre modo multiusuário :

    Para permitir que um armazenamento Nix seja compartilhado com segurança entre vários usuários, é importante que os usuários não possam executar construtores que modifiquem o armazenamento ou banco de dados Nix de maneiras arbitrárias ou que interfiram em compilações iniciadas por outros usuários. Se conseguissem fazer isso, poderiam instalar um cavalo de Tróia em algum pacote e comprometer as contas de outros usuários.

    […] Quando um usuário sem privilégios executa um comando Nix, as ações que operam no armazenamento Nix (como compilações) são encaminhadas para um daemon Nix em execução sob o proprietário do armazenamento/banco de dados Nix que executa a operação.

    No modo multiusuário, as instalações de pacotes podem ser compartilhadas, mas usuários (não confiáveis) não podem modificar os pacotes compartilhados.

    Se um usuário instalar um pacote que outro usuário já instalou anteriormente, o pacote não será compilado ou baixado uma segunda vez.

    não está se referindo a dependências; isso significa que (no modo multiusuário) os pacotes são compartilhados por todos os usuários.

    • 1

relate perguntas