Ризики / недоліки, пов'язані з вином

22

Чи може вино в цілому або вікна, встановлені через вино, створювати певний ризик для установки Ubuntu? Це запитання виникло в мене на думці, коли я читав цю відповідь на своє попереднє запитання Доступ до сайтів, що надаються лише IE :

Спробуйте встановити PlayonLinux з playonlinux.org та встановити IE через PlayonLinux. і користуватися IE лише для тих примхливих сайтів :) - Отримано 1 знижку

І насолоджуватися ризиками IE? Ні, дякую - Цей коментар отримав 2 відгуки

Я вважаю, що цей PlayOnLinux працює як передумови для вина, полегшуючи встановлення завдань.

В цілому, я хочу знати, чи безпечно встановлювати такі Інтернет-додатки, як IE через Wine? Чи є якась віддалена можливість зазнавати більше онлайн-атак та загроз вірусом на цьому маршруті. Я планую використовувати IE лише для перегляду веб-сайтів, недоступних для інших браузерів, як той, який був у попередньому питанні.

wine security

— Четан С.
джерело

13

Вино - це лише рівень сумісності, програми, що запускаються в ньому, мають ті ж привілеї, що і користувач, який увійшов у систему.

З їх FAQ :

7.5. Наскільки хороше вино у програмах Windows для пісочниць?

Вино взагалі ніяк не пісочниці . Запуск під Wine, програма Windows може робити все, що може ваш користувач. Вино не (і не може) зупиняти додаток Windows, безпосередньо роблячи натиснуті систематичні дзвінки, возитися з вашими файлами, змінювати сценарії запуску або робити інші неприємні речі.

Читайте також 7.4 , особливо:

Ніколи не запускайте виконувані файли з сайтів, яким ви не довіряєте. Інфекції вже траплялися.

Вино має можливість ділитися своїми документами (або навіть домашнім каталогом або /) із додатком. Навіть якщо програми не є шкідливими, вони все одно можуть ставити небажану інформацію у вашій системі, як-от desktop.ini(контролює перегляд папок у Провіднику).

— Лекенштейн
джерело

1

На сьогоднішній день Wine FAQ оновлено. Тож цитуване посилання "Також читайте 10.1" тепер вказує на "11.1. Вино сумісне із зловмисним програмним забезпеченням", а раніше цитований запис "10.2. Як добре ..." тепер має назву "11.2. Наскільки хороше вино у пісочниці Windows" ? ". Вміст більш-менш однаковий у порівнянні зі старими знімками поширених запитань на машині Wayback .

— clearkimura

@clearkimura, і вони знову змінили її, тепер до 7.4 і 7.5.

— муру

Але за допомогою winecfgодного можна видалити /диск Z (зробивши drive_cєдиний шлях доступним для винних прог). У цьому випадку drive_c/*небезпечне середовище Linux (все, крім )?

— Кільце Ø

3

Віруси, які запущені у вині, як правило, залишаються в межах диска C, який створює вино, однак вони все одно можуть завдати шкоди вашій системі через записи запуску та інший метод, який використовується зловмисними програмами. Однак вони, як правило, не впливатимуть конкретно на частини комп'ютера Linux. Це не означає, що це неможливо. Вірус можна виготовити спеціально для вина, щоб заразити незахищені бінарні файли Linux або спробувати посилити привілеї у вашій системі.

— AJ00200
джерело

2

Використання Wine з Internet Explorer або іншими програмами матиме лише потенційне зловмисне програмне забезпечення, яке охопить ваш винний диск, який є структурою папок всередині ~/.wine, а також будь-які інші зіставлені папки.

А щодо вірусів. Віруси можуть заражати лише ті файли Windows, але віруси Windows не працюють ефективно на Linux - тобто вони не заражатимуть ваші системні файли Linux, якщо не є власне вірусом Linux.

— Томас Уорд
джерело

1

/- це картографічна папка (`Z:`), тому це досить оману. А оскільки Wine може запускати служби Windows, зараження шкідливим програмним забезпеченням Windows справді може викликати серйозне занепокоєння.

— Елія Каган

Щоправда, хоча я думав, що вимоги до судо / досі застосовуються?

— Томас Уорд

Користувач під керуванням Wine, безумовно, має доступ до деяких речей, що містяться всередині, /але не всередині них ~/.wine, наприклад, до всіх ~. Це може бути великою проблемою! Крім того, зловмисне програмне забезпечення Windows, що працює як обмежений користувач через Wine, матиме ті ж обмеження, що і будь-яка програма, що працює як обмежений користувач у системі Ubuntu. (За винятком того, що там багато шкідливих програм для Windows, і хоча це майже напевно зміниться в майбутньому, зараз дуже мало шкідливого програмного забезпечення, написаного спеціально для націлювання на Ubuntu та інші операційні системи GNU / Linux.)

— Eliah Kagan