以普通用户身份运行不受信任的软件有什么危险

作为新用户运行不受信任的软件是一个好的开始，但这可能还不够。

• 您可能认为敏感的许多文件和设备都是全球可读的。即使作为非特权用户，您也可以从系统中提取大量信息（通常您可以先阅读/etc）。

• 您可能没有正确配置自己的东西。例如，您是否绝对确定这个“super-secret-passwords.txt”文件不是每个人都可以阅读的？那么这个以你自己或 root 身份运行的有缺陷的旧软件呢？你确定它没有写任何对磁盘敏感的东西吗？

• 运行的代码nobody可以在 Internet 上运行并下载任务，在您的系统上执行代码。

• 有时，用于进程间通信的本地系统上的套接字（unix 域套接字）可能无法正确保护（有时是有充分理由的），并且任何进程都可以对其进行读写。

实际上，您可以做一些事情。

您绝对可以检查程序在启动时没有启动任何东西。这会很乏味，但您需要非常了解您的系统。有很多方法可以自动启动服务。（注意：如果该程序曾经以 root 身份运行，那么所有的赌注都将被取消，因为它可能已经修改了 init 系统以隐藏自己）

运行糟糕软件的重要提示

1. 不要运行它。
   如果您可以完全避免它，请不要运行任何您无法信任的东西。至少要确保你做出了合理的权衡。复杂性是安全的敌人。唯一可以保证安全的代码行是您从未运行过的代码行。:)
2. 在虚拟机中运行程序。
   设置虚拟机非常简单（如果您不想设置任何虚拟化基础架构，VirtualBox 非常棒）。这意味着您将拥有一台不包含敏感数据的机器（您需要将它放在那里），并且您可以控制它使用的资源。当然，这并不能为您提供完整的保护（它可能会做一些事情，例如用请求淹没您的 Web 服务器，通过 telnet 登录到您的灯泡等等，而且让恶意软件逃离虚拟机的错误并不常见，但有时确实会发生）。
3. 在容器中运行程序。
   容器（LXD、Docker）为在本地机器上运行代码提供了一些安全性。它们并不完美。但是一个非特权容器为你的程序提供了文件系统隔离，这很重要。正确保护容器是一门艺术和一门科学，但它正变得越来越容易。
4. 让其他人为您运行该程序。
   这与您的问题略有相关，但您有时可以通过使用第三方服务来避免运行旧的、糟糕的软件或复杂且难以正确保护的软件。电子邮件就是一个很好的例子。我不相信自己有耐心和空闲时间来托管和维护自己的电子邮件服务器。保证这样的事情安全需要做很多工作。
5. 以单独的用户身份运行它。
   作为最后的手段，如果您觉得值得权衡，请使用专门为此目的创建的新用户帐户运行该程序。我使用我信任的软件来做到这一点。

选项 1 是最好的。:)

一般建议

• 您的操作系统相当安全。当然不是完全安全，但 Ubuntu 有相当不错的记录。您在其上安装的其他软件可能不是那么好。因此，在许多分离的、隔离的机器上运行您的软件。这将确保一个程序中的错误并不意味着另一个可能更敏感的程序变得可利用。
• 去网络。今天，大多数最终用户软件在网络上都有很好的替代品。在我的机器上，我几乎运行 Chrome 和 Emacs，仅此而已。当然，使用 Web 服务有其自身的安全隐患。
• 转到云端（用于服务器软件）。您确定需要运行自己的电子邮件服务器吗？网络服务器？数据库？转到云端，让其他人为您完成所有繁琐的安全工作。