我应该在互联网上找到什么预防措施.debs?

Modified on: Sat, 09 Jun 2018 22:45:53 +0800

所以前几天我正在浏览网页,而且我遇到了一些希望我下载.deb文件的地方 - 因为这些文件是由root安装的(因此有“权力“和root的能力”,我不确定。

作者:jrg

最佳答案

需要考虑的事项:

  • 该网站的知名度如何?例如,它是一个广告覆盖的随机博客,它是一个论坛上的随机用户,还是一个众所周知的,受人尊敬的网站?

  • 它声称要安装什么?例如,它声称安装内核或iconset,但它只有1MB大吗?

  • 你有这个.deb的内容是多么“重要”?

安全测试方法:

我使用arkose它在标准回购中
用我的debs(和其他东西)沙盒 - 用这样的东西:

sudo arkose -n -c "cd $PWD; $SHELL"

它能给我一个“沙箱”(也称为“我可以搞砸了!”),对我计算机上的所有内容进行写时拷贝访问,包括我的主目录 - 所以如果讨厌讨厌.deb执行sudo rm -rf /*我不会丢失任何数据!

另一件不够强调的事情是 MAKE BACKUPS 。这些非常有用,我们对此主题有很多疑问。

简而言之,请确保您考虑一下,不要只是下载随机deb并安装它。

作者:Community,jrg

相关问答

添加新评论