Linux 专家攻击成功，Ubuntu 16.04 Snap 包安全性成疑

最新推荐文章于 2022-02-21 21:10:15 发布
最新推荐文章于 2022-02-21 21:10:15 发布
阅读量125 收藏
点赞数
原文链接：https://yq.aliyun.com/articles/116532
版权

Snap 软件包是 Ubuntu 16.04 引入的全新软件打包方式， Canonical 声称它是一种软件开发的安全方式，可让应用程序无法窃取系统中的数据。Ubuntu 客户端平台产品主管 Olli Ries 还指明：Snap 的安全机制可将应用程序从系统中进行隔离，用户在安装 Snap 包时不必担心它是否会对其它应用或系统产生影响。

screenshot

但 CoreOS 的知名的 Linux 内核开发和安全开发者 Matthew Garrett 认为，Canonical 的说法只说对了一半，它指出：Snap 包在 Ubuntu 移动设备上确实提供了真正的安全改进，而对 Ubuntu 桌面用户完全是一种误导。不用太复杂地方式，用户安装的 Snap 包即可将隐私数据复制出来。

Matthew Garrett 为了证明它的观点，创建了一个用于证明的概念攻击 Snap 包，并成功窃取了 SSH 私钥。它提到，窃取成功的关键在于 Ubuntu 桌面版采用的 X11 Window 仅提供很少的安全性。只要 Ubuntu 桌面系统仍使用 X11，Snap 即无法提供足够的安全性保障。

====================================分割线================================
文章转载自 开源中国社区[http://www.oschina.net]

weixin_34403693
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ubuntu16.04 mysql5.7 离线包及依赖
03-24
内网环境安装mysql5.7数据库所需deb安装包，libaio1_0.3.110-2_amd64.deb ，libmecab2_0.996-1.2ubuntu1_amd64.deb ，libmysqlclient20_5.7.25-1ubuntu16.04_amd64.deb，libmysqlclient-dev_5.7.25-1ubuntu16.04_amd...
Ubuntu16.04LTS正版镜像-Ubuntu16.04系统ios-Linux官网资源
03-29
16.04 LTS引入了许多新特性和改进，旨在提高性能、稳定性和安全性。以下是Ubuntu 16.04 LTS的一些关键特性： 1. **Xenial Xerus**：这是Ubuntu 16.04的代号，"Xenial"来自于希腊神话中的“好客”概念，"Xerus"则指...
Snap 程序包管理器被爆Linux 提权漏洞
smellycat000的专栏
02-21 523
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Canonical 公司旗下产品 Snap 软件封装和部署系统中出现多个漏洞，其中最严重漏洞可被用于提权，获得root权限。Snaps ...
我就是我，原理不一样的snap
weixin_30830327的博客
10-13 114
引言 snap和flatpak都是新一代跨Linux发行版的软件包管理技术，这两种下一代打包方法在本质上拥有相同的目标和特点：即不依赖于第三方系统功能库的独立包装。上一篇我们简单介绍了flatpak的原理，今天我们接着简要介绍snap的安全机制。 一、简介 snap是Canoncial公司提出的新一代linux包管理工具，致力于将所有linux发行版上的包格式统一，做到“一次打包，到处...
snap软件包在带有X11的Ubuntu中并不安全
linux_shuai的博客
05-14 319
导读 4/21 日，Canonical 揭晓了他们最新的 Ubuntu Linux 操作系统 Ubuntu 16.04 LTS（Xenial Xerus），在这个版本中，有个重要的功能是，Ubuntu 16.04 LTS 可以同时支持 deb 和 snap 两种软件包格式。snap 软件包格式用在 Canonical 的物联网操作系统 Snappy Ubuntu Core 中。
centos系统使用snap安装软件(还是别用吧)
LuiChun
04-08 3437
Snap 介绍 Snap 是 Ubuntu 母公司 Canonical 于 2016 年 4 月发布 Ubuntu-16.04 时引入的一种全新的、安全的、易于管理的、沙盒化的软件包管理方式，与传统的 dpkg/apt 有着很大的区别，背后主要的动机是解决 Linux 平台的碎片化问题。Snap 的安装包扩展名是 .snap，类似于一个容器，它包含一个应用程序需要用到的所有文件和库（Snap 包里包含一个私有的 root 文件系统，里面包含了依赖的软件包）。不管底层系统如何，Snap 都可轻松安装、升级、降
Ubuntu 使用 snap 常用操作
热门推荐
FKNIGHT 的博客
12-25 3万+
0x01 关于Snap      Snap是Ubuntu母公司Canonical于2016年4月发布Ubuntu16.04时候引入的一种安全的、易于管理的、沙盒化的软件包格式，与传统的dpkg/apt有着很大的区别。      Snap可以让开发者将他们的软件更新包随时发布给用户，而不必等待发行版的更新周期；其次Snap应用可以同时安装多个版本的软件，比如安装Python2.7和Python3...
ubuntu16.04.7镜像
03-02
ubuntu-16.04.7-desktop-amd64 下载链接：https://blog.csdn.net/kt1776133839/article/details/123229169
lsd-slam 更改后ubuntu16.04/linuxmint18.3可运行版本
08-30
在ubuntu16.04运行lsd-...ubuntu16.04/linuxmint18.3安装ros：https://blog.csdn.net/okasy/article/details/79448623 https://answers.ros.org/question/291698/install-ros-linux-mint-183-sylvia/ 一些问题及解决： ...
clang+llvm-12.0.0-x86-64-linux-gnu-ubuntu-16.04
10-18
clang+llvm-12.0.0-x86_64-linux-gnu-ubuntu-16.04
Ubuntu20.04Lts Server Snap版docker修改阿里云镜像
sxdx2007401103的博客
02-22 1023
服务器装Ubuntu20.04Lts Server时，最后勾选了docker做为附加软件，装好后改镜像阿里云加速。 阿里云镜像：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors root@goodserver:/var/snap/docker/796/config# cat /var/snap/docker/796/config/daemon.json { "log-level": "error",
linux 怎么进行漏洞攻击,Snapd漏洞使攻击者可以在Linux系统上进行root访问
weixin_39954674的博客
05-21 290
影响Snapd的漏洞 - 默认安装在Ubuntu中并由其他Linux发行版(如Debian，OpenSUSE，Arch Linux，Fedora和Solus)使用的软件包可能允许本地攻击者获得管理员权限，即root访问权限和对系统。关于SnapdSnapd是一种用于在Linux发行版上交付，更新和管理应用程序(以快照包的形式)的服务。“此服务自动安装在Ubuntu中，并在'root'用户的上下文中...
Ubuntu 16.04 LTS如何使用Snap软件包
Linux运维的博客
04-27 3099
导读 Ubuntu 16.04 LTS 为用户带来了众多新功能特性，其中非常受关注的就有对 Snap 软件包的支持。据 Canonical 官方消息称，Snap 软件包拥有更加稳定和安全的特性，本文我们就一起来看看如何在 Ubuntu 16.04 中使用 Snap 软件包。 什么是Snap软件包 首先要说什么是「包」？Linux 中应用程序的安装通常有两种方式：
avif-0.5.0-cp37-cp37m-manylinux2010_i686.whl
07-27
python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！
[毕设]HTTP代理服务器开发与实现.zip
07-27
[毕设]HTTP代理服务器开发与实现
PyQt5-5.15.11-cp38-abi3-win32.whl
07-27
pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。
jupyterlab_broccoli_turtle-0.4.7-py3-none-any.whl
07-27
基本介绍 名称与起源：Pillow，原名为PIL（Python Imaging Library），但PIL只支持Python 2版本。随着Python 3的普及，Pillow作为PIL的一个分支出现，兼容Python 3并提供更多的功能和改进。 主要功能：Pillow支持多种图像格式的打开、保存、显示以及基本的图像操作和处理，如裁剪、缩放、旋转、翻转、滤镜应用等。 跨平台性：Pillow库可以在不同的操作系统上运行，包括Windows、Linux和MacOS等。 主要功能模块 Pillow库包含多个功能模块，每个模块都提供了特定的图像处理功能。以下是一些常用的模块： Image：用于处理图像文件，提供打开、保存、调整大小、旋转、裁剪、滤镜等功能。 ImageDraw：提供在图像上绘制各种形状（如线条、矩形、圆形）和文本的功能。 ImageFont：用于加载和使用TrueType字体文件，以便在图像上绘制文本时设置字体样式、大小和颜色。 ImageFilter：提供各种滤镜效果，如模糊、锐化、边缘增强等，用于图像增强、特效处理和图像识别等应用。 ImageEnhance：用于调整图像的亮度、对比度、颜色饱和度等参数，使图像更加清晰、明亮或具有特定的调色效果。 高级功能 除了基本的图像处理功能外，Pillow还支持一些高级功能，如色彩空间转换、直方图均衡化等。这些功能可以帮助用户进行更复杂的图像处理和分析。
pillow-10.4.0-cp311-cp311-win32.whl
07-27
基本介绍 名称与起源：Pillow，原名为PIL（Python Imaging Library），但PIL只支持Python 2版本。随着Python 3的普及，Pillow作为PIL的一个分支出现，兼容Python 3并提供更多的功能和改进。 主要功能：Pillow支持多种图像格式的打开、保存、显示以及基本的图像操作和处理，如裁剪、缩放、旋转、翻转、滤镜应用等。 跨平台性：Pillow库可以在不同的操作系统上运行，包括Windows、Linux和MacOS等。 主要功能模块 Pillow库包含多个功能模块，每个模块都提供了特定的图像处理功能。以下是一些常用的模块： Image：用于处理图像文件，提供打开、保存、调整大小、旋转、裁剪、滤镜等功能。 ImageDraw：提供在图像上绘制各种形状（如线条、矩形、圆形）和文本的功能。 ImageFont：用于加载和使用TrueType字体文件，以便在图像上绘制文本时设置字体样式、大小和颜色。 ImageFilter：提供各种滤镜效果，如模糊、锐化、边缘增强等，用于图像增强、特效处理和图像识别等应用。 ImageEnhance：用于调整图像的亮度、对比度、颜色饱和度等参数，使图像更加清晰、明亮或具有特定的调色效果。 高级功能 除了基本的图像处理功能外，Pillow还支持一些高级功能，如色彩空间转换、直方图均衡化等。这些功能可以帮助用户进行更复杂的图像处理和分析。
pi_heif-0.17.0-cp38-cp38-macosx_12_0_x86_64.whl
最新发布
07-27
pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。
Ubuntu 16.04 LTS 安全配置指南：CIS Benchmark v1.1.0
"CIS_Ubuntu_Linux_16.04_LTS_Benchmark_v1.1.0.pdf" 是一份针对Ubuntu 16.04 LTS操作系统的安全加固指南，旨在提供一套标准来增强系统安全性，遵循了CIS（Center for Internet Security）的安全最佳实践。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值