去掉了 chrome-gnome-shell 的 Gnome | Linux 中国我发现一个很大的问题,它怎么会鼓励人们从互联网上下载随机扩展,并将它们作为整个桌面环境的一部分运行呢?-- Enrico Zini

有用的原文链接请访问文末的“原文链接”获得可点击的文内链接、全尺寸原图和相关文章。

致谢编译自 | http://www.enricozini.org/blog/2018/debian/gnome-without-chrome-gnome-shell/ 
 作者 | Enrico Zini
 译者 | geekpi ? ? 共计翻译:664 篇 贡献时间:1593 天

新的笔记本有触摸屏,它可以折叠成平板电脑,我听说 gnome-shell 将是桌面环境的一个很好的选择,我设法调整它以按照现有的习惯使用。

然而,我发现一个很大的问题,它怎么会鼓励人们从互联网上下载随机扩展,并将它们作为整个桌面环境的一部分运行呢? 一个更大的问题是,gnome-core[1] 对 chrome-gnome-shell[2]有强制依赖,这个插件如果不用 root 用户编辑 /etc 下的文件则无法禁用,这会给将我的桌面环境暴露给网站。

访问这个网站[3],它会知道你已经安装了哪些扩展,并且能够安装更多。我不信任它,我不需要那样,我不想那样。我为此感到震惊。

我想出了一个临时解决方法[4]。(LCTT 译注:作者做了一个空的依赖包来满足依赖,而不会做任何可能危害你的隐私和安全的操作。)

人们会在 firefox 中如何做呢?

描述

chrome-gnome-shell 是 gnome-core 的一个强制依赖项,它安装了一个你可能不需要的浏览器插件,并强制它使用系统级的 chrome 策略。

我认为使用 chrome-gnome-shell 会不必要地增加系统的攻击面,我作为主要用户,它会获取下载和执行随机未经审查代码的可疑特权。

(我做的)这个包满足了 chrome-gnome-shell 的依赖,但不会安装任何东西。

请注意,在安装此包之后,如果先前安装了 chrome-gnome-shell,则需要清除 chrome-gnome-shell,以使其在 /etc/chromium 中删除 chromium 策略文件。

说明


  1. apt install equivs

  2. equivs-build contain-gnome-shell

  3. sudo dpkg -i contain-gnome-shell_1.0_all.deb

  4. sudo dpkg --purge chrome-gnome-shell


via: http://www.enricozini.org/blog/2018/debian/gnome-without-chrome-gnome-shell/

作者:Enrico Zini[6] 译者:geekpi 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出


相关文章:

  • 2022-02-05
  • 2021-04-30
  • 2022-12-23
  • 2021-11-28
  • 2022-01-13
  • 2021-05-25
  • 2022-12-23
猜你喜欢
  • 2022-12-23
  • 2021-08-26
  • 2021-09-05
  • 2022-01-07
  • 2021-05-25
  • 2021-07-06
  • 2021-12-10
相关资源
相似解决方案