Új hozzászólás Aktív témák

• Rowon nagyúr

  #14

  #13 urandom0

  2024-12-05 09:54:22

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Rowon

  nagyúr

  #13 urandom0

  #13 urandom0

  Egy élő példa, tavaly nyáron találtak egy malware-t, ami Minecraft modokba rejtettek el. A malware a ~/.config/systemd/user vagy /etc/systemd/system/, és a ~/.config/.data mappákba rakta a fájlait. Ha a Minecraftot olyan launcherrel futattad, amit csomagkezelővel töltöttél le vagy a netről szedtél le, akkor meg tudta fertőzni a rendszered, be tudta írni magát a ~/.configba és a saját service-ét a ~/.config/systemd/user-be.
  Ha viszont flatpakos launcherrel futtattad, akkor viszont nem tudta beírni magát ezekre a helyekre, mert nem volt hozzá jogosultsága. Most végignéztem az összes launchert flathubon, amiket a 'minecraft' szóra kidobott, egyetlen egyet találtam, aminek filesystem=home jogosultsága van, a többi viszont nem tud írni a ~/.config-ba.

  Érdekes dolgokról írtok mindketten.
  
  Kérdés: ha sudoval telepítettem volna ezt a Minecraftos flatpaket... akkor mi a helyzet? Akkor már gondolom hozzáfért volna a fájljaimhoz.

Új hozzászólás Aktív témák