红联Linux门户
Linux帮助

Skype Linux会读取密码和Firefox文件

发布时间:2007-08-29 10:45:43来源:红联作者:Hopcv
  某个使用Skype Linux版的用户发现它会读取files /etc/passwd,firefox文件、插件、扩展、等等之类,还有许多它根本不需要的在/etc中的文件。

  这位用户是无意间使用AppArmor孤立Skype程序时发现的,他的本意是防止Skyp出现安全方面的问题,却没有预计到Skype会威胁到个人信息安全。其它一些用户也证实版本号为1.4.0.94和1.4.0.99都存在这个问题。

  这个事件显示了对于Linux上的闭源程序,使用AppArmor保护的重要性,它可以限制任何不恰当的文件接触。

  其实就算passwd文件被读取也没有什么关系的,只要shadow文件不要被读取就行了(只有root能读),而且可以设置passwd文件只有root才能读。在windows下这样更危险,linux有权限系统,还是不错的。
文章评论

共有 0 条评论