如今個人計算機普及程度非常高,但是對于部分用戶而言,由于工作和使用環境的特殊性,可能會出現多人共同使用同一設備的情況。目前市面上所有主流的桌面操作系統都擁有多用戶模式,可以在設備上設置多個用戶,并在使用時登錄各自的賬號。多用戶環境下,個人資料的安全性是很多人都非常關心的一點。
然而對于 Ubuntu 操作系統,當用戶在設備上創建新用戶時,該用戶賬號是可以讀取 ~/Home 主目錄文件夾中的文件,該目錄會存儲大量的個人資料。也就是說在默認情況下任何人都可以訪問任何主目錄,你的個人資料默認是可以被其他用戶所查看的,這個情況將在 Ubuntu 21.04 開發代號為 Hirsute Hippo 的版本中有所改變,~/Home 目錄在 Ubuntu 21.04 中將默認設置為隱私狀態。
Ubuntu 表示,他們在聽取了公有云和服務器領域的重要客戶和用戶群的意見后,決定采用這一更加嚴格的默認設置。
在 Ubuntu 發展的早期階段,人們可以使用這個多用戶系統在同事、家人或朋友之間方便快捷地共享文件。但是,隨著各種濫用隱私數據以及隱私泄漏事件的發生,人們對于個人隱私的保護和關注度都達到了前所未有的高度,大家都希望對個人數據進行更嚴格的處理,即便是在只有自己所管理控制的系統上也是如此。
Ubuntu 的安全技術負責人解釋稱:“全局可讀主目錄帶來的更多是一種風險,而不是功能特性,在這種情況下,如果一個帳戶受到攻擊威脅,攻擊者還可以很輕松地從其他人員帳戶甚至是管理員賬戶上訪問更多的敏感數據”。
綜合考量之后,Ubuntu 官方決定作出這一改變。因此在 Ubuntu 21.04 中,默認情況下主目錄不再是全局可讀狀態,將目錄權限將從 755 更改為 750。
需要注意一點的是,此次更改不會影響現有用戶,也不會對那些通過系統升級的方式升至 Ubuntu 21.04 的用戶進行改變。默認情況下,只有全新安裝 Ubuntu 21.04(以及在其中創建的新用戶)才能獲得更嚴格的權限管理。
想要了解更多詳情,可以查看 Ubuntu 官方公告。
本文地址:https://www.oschina.net/news/126715/ubuntu-21.04-privacy