Які ризики запуску "sudo pip"?

Іноді я біжу в коментарі або відповіді , які держава рішуче , що запуск pipUnder sudo«неправильно» або «погано», але є випадки ( в тому числі , як у мене є купа інструментів , створених) , де він або набагато простіше, або навіть необхідно запустити так.

Які ризики , пов'язані з запуском pipпід sudo?

Зверніть увагу, що це не те саме питання, що й це , яке, незважаючи на заголовок, не містить інформації про ризики. Це також не питання про те, як уникнути використання sudo, а про те, чому саме цього хочеться.

Коли ти бігаєш pipіз sudo, ти бігаєш setup.pyіз sudo. Іншими словами, ви запускаєте довільний код Python з Інтернету як root. Якщо хтось розміщує шкідливий проект на PyPI, і ви встановлюєте його, ви надаєте зловмиснику root-доступ до вашої машини. До деяких нещодавніх виправлень pipта PyPI зловмисник також міг запустити людину в середині атаки, щоб внести їх код під час завантаження надійного проекту.

Окрім очевидних ризиків безпеки (які, на мою думку, насправді низькі при встановленні відомого вами програмного забезпечення), що виникають у інших відповідях, є ще одна причина. Python, який постачається з системою, є частиною цієї системи, і коли ви хочете керувати системою, ви використовуєте інструменти, призначені для обслуговування системи, такі як менеджер пакунків у разі встановлення / оновлення / видалення програмного забезпечення. Коли ви починаєте модифікувати програмне забезпечення системи за допомогою сторонніх інструментів (піп у цьому випадку), ви не маєте жодних гарантій щодо стану вашої системи. Ще однією причиною є те, що судо може принести вам проблеми, у яких ви б не мали шансів або мали б дуже малий шанс мати інакше. Див., Наприклад, Невідповідність між sys.executable та sys.version у Python

Дистриб'ютори усвідомлюють цю проблему і намагаються її пом'якшити. Наприклад, Fedora - Забезпечення sudo pip безпечним, а Debian - dist-пакунки замість пакетів сайту .

Використання піпа таким чином означає, що ви довіряєте йому до рівня, який дозволяє йому зробити що-небудь для вашої системи. Не тільки pip, але й будь-який код, який він буде завантажувати та виконувати з джерел, яким ви можете не довіряти, і які можуть бути шкідливими.

І pip не потребує всіх цих привілеїв, лише доступ на запис до певних файлів та каталогів. Якщо ви не можете використовувати менеджер пакетів вашої системи і не хочете йти шляхом віртуального середовища, ви можете створити конкретного користувача, який має привілеї на запис в директорію встановлення python, і використовувати його для pip. Таким чином, ви краще контролюєте, що pip може робити, а чого не робити. І ви можете використовувати sudo -uдля цього!

Єдине, що "не так", sudoце те, що це, ну, робить це суперкористувачем, але корінь, що означає, що ви потенційно можете знищити установку неправильною командою. Оскільки PIP - це обслуговування пакетів для певної програми, вам потрібен буде такий доступ для внесення змін ...