我可以避免将 chrome-sandbox 设置为 SUID 吗?

我可以避免将 chrome-sandbox 设置为 SUID 吗?

我检查过我的系统是否有 SUID 可执行文件,结果chrome-sandbox就是其中之一。它随 Google Chrome 和其他一些应用程序(例如 Signal 或 Discord)一起提供。

拥有此可执行文件是否存在安全风险铬未运行

如果是这样,我可以以某种方式摆脱这个 SUID 可执行文件,但仍然保留偶尔启动 Google Chrome 的选项(当 Firefox 无法在网站上运行时)

相关内容