为什么系统更新要求输入密码？

Question

如果更新是安全可靠的，为什么需要我的密码？

从我目前读到的内容来看，它还可以防止中间人攻击。那么用户应该注意哪些漏洞呢？

Answer 1

根据我的经验，大多数更新都不需要密码。系统无需额外权限即可更新必要的文件。

当它确实要求您输入密码时，它会发送到sudo，这允许您以 root 权限运行命令。有些文件只能使用 root 权限才能修改，例如内核。当其中一个文件有更新时，您需要进行身份验证以允许系统更新这些文件。