ความเสี่ยง / ข้อเสียที่เกี่ยวข้องกับไวน์

22

Wine โดยรวมหรือแอพพลิเคชั่น windows ที่ติดตั้งผ่านทางไวน์มีความเสี่ยงต่อการติดตั้ง Ubuntu หรือไม่? คำถามนี้เกิดขึ้นในใจเมื่อฉันอ่านคำตอบสำหรับคำถามก่อนหน้านี้ของฉันการเข้าถึงเว็บไซต์ IE เท่านั้น :

ลองติดตั้ง PlayonLinux จาก playonlinux.org และติดตั้ง IE ผ่าน PlayonLinux และใช้ IE สำหรับไซต์ที่น่ารำคาญเท่านั้น :) - ได้รับ 1 downvote

และเพลิดเพลินกับความเสี่ยงของ IE หรือไม่ ไม่เป็นไร - ความคิดเห็นนี้ได้รับการโหวต 2 ครั้ง

ฉันเชื่อว่า PlayOnLinux นี้ทำงานเป็นส่วนหน้าสำหรับการติดตั้งงานไวน์ได้ง่ายขึ้น

โดยรวมแล้วฉันต้องการทราบว่าปลอดภัยที่จะติดตั้งแอปพลิเคชันเชื่อมต่ออินเทอร์เน็ตเช่น IE ผ่าน Wine หรือไม่ มีความเป็นไปได้ที่อยู่ห่างไกลจากการถูกโจมตีทางออนไลน์และภัยคุกคามจากไวรัสมากกว่าเส้นทางนี้หรือไม่ ฉันวางแผนที่จะใช้ IE สำหรับการเรียกดูเว็บไซต์ที่ไม่สามารถเข้าถึงได้กับเบราว์เซอร์อื่น ๆ เช่นเดียวกับคำถามก่อนหน้านี้

wine security

— Chethan S.
แหล่งที่มา

13

Wine เป็นเพียงเลเยอร์ที่เข้ากันได้โปรแกรมที่เรียกใช้ในนั้นจะมีสิทธิ์เช่นเดียวกับผู้ใช้ที่ล็อกอิน

จากคำถามที่พบบ่อยของพวกเขา:

7.5 แอปไวน์บน Sandboxing Windows นั้นดีแค่ไหน?

ไวน์ไม่ sandbox ในทางใด ๆ เลย เมื่อทำงานภายใต้ Wine แอพ Windows สามารถทำสิ่งใดก็ได้ที่ผู้ใช้ของคุณสามารถทำได้ ไวน์ไม่ได้ (และไม่สามารถ) หยุดแอพ Windows โดยตรงสร้าง syscalls ดั้งเดิม, ยุ่งกับไฟล์ของคุณ, เปลี่ยนสคริปต์เริ่มต้นหรือทำสิ่งที่น่ารังเกียจอื่น ๆ

อ่าน7.4โดยเฉพาะ:

อย่าเรียกใช้ไฟล์ปฏิบัติการจากเว็บไซต์ที่คุณไม่เชื่อถือ การติดเชื้อได้เกิดขึ้นแล้ว

ไวน์ต้องมีความเป็นไปได้ที่จะแบ่งปันเอกสารของคุณ (หรือแม้แต่ไดเรกทอรีบ้านของคุณหรือ/) กับแอปพลิเคชัน แม้ว่าโปรแกรมจะไม่เป็นอันตราย แต่ก็ยังสามารถทิ้งขยะลงในระบบของคุณเช่นdesktop.ini(ควบคุมมุมมองของโฟลเดอร์ใน Explorer)

— Lekensteyn
แหล่งที่มา

1

จนถึงวันนี้คำถามที่พบบ่อยไวน์ได้รับการปรับปรุง ดังนั้นลิงก์ที่ยกมา "อ่าน 10.1" ตอนนี้ชี้ไปที่ "11.1. ไวน์เข้ากันได้กับมัลแวร์" และรายการที่ยกมาก่อนหน้านี้ "10.2. วิธีที่ดี ... " ตอนนี้ชื่อว่า "11.2 ไวน์ที่ Sandboxing แอป Windows ?" เนื้อหามีมากหรือน้อยเดียวกันเมื่อเทียบกับรุ่นเก่าคำถามที่พบบ่อยเกี่ยวกับภาพรวม Wayback เครื่อง

— clearkimura

@clearkimura และพวกเขาเปลี่ยนอีกครั้งตอนนี้เป็น 7.4 และ 7.5

— muru

แต่ด้วยwinecfgหนึ่งสามารถลบ/ไดรฟ์Z (ทำให้drive_cเส้นทางเดียวที่สามารถเข้าถึง progs ไวน์) ในกรณีนี้drive_c/*สภาพแวดล้อมLinux (ทั้งหมดยกเว้น) มีความเสี่ยงหรือไม่?

— แหวนØ

3

ไวรัสที่ทำงานในไวน์โดยทั่วไปจะอยู่ในไดรฟ์ C ซึ่งไวน์สร้างขึ้นอย่างไรก็ตามพวกเขายังสามารถทำให้เกิดความเสียหายต่อระบบของคุณผ่านรายการเริ่มต้นและวิธีอื่น ๆ ที่มัลแวร์ใช้ อย่างไรก็ตามโดยทั่วไปจะไม่ส่งผลกระทบต่อส่วนของ Linux ในคอมพิวเตอร์ของคุณโดยเฉพาะ นี่ไม่ได้หมายความว่าเป็นไปไม่ได้ ไวรัสสามารถสร้างขึ้นมาเป็นพิเศษสำหรับไวน์เพื่อติดเชื้อไบนารีลินุกซ์ที่ไม่มีการป้องกันหรือพยายามที่จะเพิ่มสิทธิพิเศษในระบบของคุณ

— AJ00200
แหล่งที่มา

2

การใช้ไวน์กับ Internet Explorer หรือโปรแกรมอื่น ๆ จะมีมัลแวร์ที่อาจเกิดขึ้นถึงไวน์ "ไดรฟ์" ของคุณซึ่งเป็นโครงสร้างโฟลเดอร์ภายใน~/.wineเช่นเดียวกับโฟลเดอร์ที่แมปอื่น ๆ

และเกี่ยวกับไวรัส ไวรัสอาจติดไวรัสเฉพาะไฟล์ Windows เหล่านั้น แต่ไวรัส Windows ไม่สามารถทำงานบน Linux ได้อย่างมีประสิทธิภาพ - เช่นพวกเขาจะไม่ติดไฟล์ระบบ Linux ของคุณยกเว้นว่าเป็นไวรัส Linux จริง

— โทมัสวอร์ด
แหล่งที่มา

1

/เป็นโฟลเดอร์ที่แมป (`Z:`) ดังนั้นนี่จึงเป็นสิ่งที่ทำให้เข้าใจผิด และเนื่องจาก Wine สามารถใช้บริการ Windows การติดมัลแวร์ Windows บางตัวอาจเป็นปัญหาร้ายแรง

— Eliah Kagan

จริงแม้ว่าฉันคิดว่าความต้องการ sudo สำหรับ / ยังใช้อยู่หรือไม่

— โธมัสวอร์ด

ไวน์ทำงานของผู้ใช้อย่างแน่นอนมีการเข้าถึงบางสิ่งบางอย่างที่มีอยู่ภายใน/แต่ไม่ได้อยู่ภายในเช่นทั้งหมดของ~/.wine ~นั่นอาจเป็นปัญหาใหญ่! นอกจากนั้นมัลแวร์ Windows ที่ทำงานในฐานะผู้ใช้ที่ จำกัด ผ่านทางไวน์จะมีข้อ จำกัด เช่นเดียวกันกับโปรแกรมใด ๆ ที่ทำงานในฐานะผู้ใช้ที่ จำกัด บนระบบ Ubuntu (ยกเว้นจะมีมัลแวร์ Windows จำนวนมากออกมาและในขณะนี้จะมีการเปลี่ยนแปลงในอนาคต แต่ตอนนี้มีมัลแวร์ตัวเล็ก ๆ ที่เขียนขึ้นโดยเฉพาะเพื่อกำหนดเป้าหมาย Ubuntu และระบบปฏิบัติการ GNU / Linux อื่น ๆ )

— Eliah Kagan