主页 / unix / 问题 / 762842
Accepted
Tim
Asked: 2023-12-01 19:22:49 +0800 CST

为什么一个用户不可能将特洛伊木马注入到可能被其他用户使用的包中？

  • 772

https://nixos.org/manual/nix/stable/introduction.html说

多用户支持

Nix 具有多用户支持。这意味着非特权用户可以安全地安装软件。每个用户都可以有不同的配置文件，即 Nix 存储中出现在用户路径中的一组包。如果用户安装了其他用户之前已经安装过的软件包，则不会再次构建或下载该软件包。同时，一个用户不可能将特洛伊木马注入到另一个用户可能使用的包中。

为什么一个用户不可能将特洛伊木马注入到可能被其他用户使用的包中？

前面的句子是说某个包可能是两个应用程序共享的依赖项吗？

package-management

1 个回答

  1. Best Answer

    这在多用户模式部分中有解释：

    为了允许 Nix 存储在多个用户之间安全共享，重要的是用户不能运行以任意方式修改 Nix 存储或数据库的构建器，或者干扰其他用户启动的构建。如果他们可以这样做，他们就可以在某些软件包中安装特洛伊木马并危及其他用户的帐户。

    [...] 当非特权用户运行 Nix 命令时，在 Nix 存储上操作的操作（例如构建）将转发到在执行该操作的 Nix 存储/数据库所有者下运行的Nix 守护程序。

    在多用户模式下，可以共享包安装，但（不受信任的）用户无法修改共享包。

    如果用户安装了其他用户之前已经安装过的软件包，则不会再次构建或下载该软件包。

    不是指依赖关系；这意味着（在多用户模式下）包由所有用户共享。

    • 1

相关问题