AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1485026
Accepted
Organic Marble
Organic Marble
Asked: 2023-09-07 22:31:24 +0800 CST2023-09-07 22:31:24 +0800 CST 2023-09-07 22:31:24 +0800 CST

此修复对于“未沙盒化”的 apt Notes 有何安全影响?

  • 772

https://devicetests.com/fix-download-unsandboxed-root-error-ubuntu上的一篇文章提出了对 apt 生成的无关紧要但烦人的“非沙盒下载”注释的修复。

参考:这个 apt 错误消息(“下载是以 root 身份在未沙盒的情况下执行的...”)是什么意思?(我在这个问题的一个被否决且即将被删除的答案中了解到了这个修复)

提出的解决方案是创建/etc/apt/apt.conf.d/10sandbox包含内容的文件APT::Sandbox::User "root";

在 20.04 VM 中测试该解决方案表明,只要不发出消息,它就可以工作。

然而,文章警告称,使用这种方法可能会产生“安全隐患”,但没有提供进一步的信息。

使用这种方法的“安全隐患”是什么?

apt
  • 1 1 个回答
  • 27 Views

1 个回答

  • Voted
  1. Best Answer
    YtvwlD
    2023-09-07T23:26:21+08:002023-09-07T23:26:21+08:00

    以 root 身份运行下载的安全隐患是,如果有人操纵您的网络流量,并且apt 中存在安全漏洞,则攻击者可能能够利用该漏洞并接管您的计算机。

    这并不是直接的危险,但隐藏该消息仍然不是一个好主意。您链接的文章无法解决根本问题,它只是隐藏了该消息。

    请找出您可能收到该消息的原因并修复它(链接的问题提供了一些详细信息)。

    • 1

相关问题

  • 如何编写 shell 脚本来安装应用程序列表?

  • 如何查看存档中可用的软件包的所有版本?

  • 是否可以说出我安装的哪些软件包不在原版安装中?

  • 如何删除 PPA?

  • 使用 apt-get upgrade 时如何强制安装内核更新?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve