|
在删除了处理桌面图标的功能之后，GNOME项目将删除直接从Nautilus文件管理器启动二进制文件和程序的功能。
在2018年3月中旬推出的GNOME 3.28是目前最先进的，也是基于Linux操作系统的广泛使用的桌面环境的第一个版本，放弃对Nautilus文件管理器中的桌面图标的支持，计划将该文件管理器功能转移到GNOME Shell。 在上个月，GNOME项目启动了六个月的下一个开发周期，GNOME 3.30将于2018年9月正式推出，届时将有更多的新功能，您将无法启动二进制文件/可执行文件，也无法直接启动来自Nautilus文件管理器的程序。 既然桌面早已消失，从Nautilus内部启动二进制文件和桌面文件并不是那么有用，不仅如此，我们正朝着一个更加多功能的系统前进，我们应该使用标准和系统的广泛支持，基于用户的选择发布应用程序。
一切以安全的名义 根据Carlos Soriano对名为“不允许启动二进制文件或程序”的GNOME Git commit的评论，决定删除从Nautilus文件管理器启动可执行文件的能力也与GNOME桌面的整体安全性有关。 他提醒我们，仅在2017年，漏洞可能允许攻击者通过欺骗用户打开一个带有可执行权限的.desktop文件作为文档来运行任意命令。当用户打开恶意制作的.desktop文件时，命令可以在不发出警告的情况下执行。 该代码尚未登陆Nautilus文件管理器的发行版源码包，但我们相信它应该会在下一个GNOME 3.29.2版本中获得，GNOME 3.29.2预计于2018年5月23日发布，GNOME 3.30桌面环境将于2018年9月5日正式发布。
相关主题 |
