安全性丧失(更新管理器不要求输入密码)

安全性丧失(更新管理器不要求输入密码)

Ubuntu 正在更新,通常每周使用 UBUNTU BASE 进行更新,并且已经更新了一段时间。

按下“安装”按钮时,软件将进行更新过程。

问题:Ubuntu 不要求输入密码来授权更新。

这难道不违反协议吗?这难道不会导致病毒、木马等入侵的风险吗?

答案1

从不需要更改核心系统(内核)的 ubuntu 更新版本开始,不再要求输入密码。这是因为似乎很多用户在密码窗口中点击了取消而不是验证,主要是因为他们不想经历这个过程等

此外,在安装之前还会检查下载的证书,因此病毒无法通过更新过程进入,除非安装的程序未使用证书对其文件进行签名。

相关内容