くだらねえ質問はここに書き込め！Part 222

くだらねえ質問はここ ..

761:条件に.desktopのExec=を実行しようとすることが問題なんだよそのせいでマルウェアの実行ファイル(仮にevilappとする)自身には実行権限がなくても Exec=chmod +x $(dirname %k)/evilapp && $(dirname %k)/evilapp としておくだけでダブルクリックしただけでevilappが実行されるシステムにあるchmodは当然実行可能だしユーザーのファイルに+xをつけるのにrootの権限なんて必要ないからなあるいは64bitなら Exec=/lib/ld-linux-x86-64.so.2 $(dirname %k)/evilapp 32bitなら Exec=/lib/ld-linux.so.2 $(dirname %k)/evilapp とかでも良い >>745 Xpの頃ならともかく今はもうWindowsとLinuxの間に技術的な安全性の差なんて殆ど無いよむしろ分かってないユーザーが使うなら残念ながら技術的にはWindowsのほうが安全ですらあるそれでもシェア的な関係でデスクトップLinuxはほとんど狙われてないからそういう意味では現実的には安全とも言えるけど俺の挙げたdesktopファイル絡みだけじゃなくて他にも色々知っておかないと危ないレベル(あくまで攻撃者がLinuxを狙い始めたらの話ではあるが)なのに全然周知されてないようなことが結構ある

次ページ

続きを表示

1を表示