Quyền của tệp .desktop

Cần một số làm rõ về các quyền của .desktopcác tập tin. Tôi có thể thấy tất cả các .desktoptệp /usr/share/applications/thuộc sở hữu của root có quyền,

-rw-r--r--

cũng examples.desktopở $HOMEthuộc sở hữu của người sử dụng có sự cho phép tương tự. Tất cả những người chạy đúng.

Nhưng khi tôi định tạo một .desktoptệp tùy chỉnh có cùng quyền thì nó sẽ đưa ra thông báo lỗi sau,

Trình khởi chạy
ứng dụng không tin cậy Trình khởi chạy ứng dụng "myapp.desktop" chưa được đánh dấu là đáng tin cậy. Nếu bạn không biết nguồn của tệp này, việc khởi chạy nó có thể không an toàn.

Nhưng việc thêm quyền thực thi là cho phép nó chạy mà không gặp vấn đề gì.

Q: Tại sao các .desktoptệp tùy chỉnh cần phải có +xquyền để chạy hoặc làm thế nào một số .desktoptệp có thể chạy mà không có quyền thực thi? Có thể chạy một .desktoptệp tùy chỉnh mà không có sự cho phép thực hiện?

Đây là từ chính sách bảo mật của Ubuntu :

Yêu cầu bit thực thi

• Các ứng dụng, bao gồm cả máy tính để bàn và trình bao, không được chạy mã thực thi từ các tệp khi cả hai:

  • thiếu bit thực thi
  • nằm trong thư mục nhà của người dùng hoặc thư mục tạm thời.

• Điều này bao gồm các tệp * .desktop, * .jar và * .exe.

• Không có gì có thể cung cấp một cách giải quyết để chạy chúng tự động ...

Vì vậy, theo chính sách này, có thể chạy tệp .desktop mà không cần tập bit thực thi. Theo chính sách này, bạn sẽ chỉ phải di chuyển tập tin đó ra khỏi /home/và /tmp/thư mục và sau đó bạn có thể khởi động nó mà không cần các thiết lập bit thực thi. Đây là trong lý thuyết / theo chính sách.

Trong thực tế, nautilus sẽ cho phép bạn khởi chạy các tệp .desktop mà không cần tập bit thực thi từ các thư mục XDG_DATA_DIR và từ ~/.gnome2/thư mục. Bạn có thể kiểm tra XDG_DATA_DIRS bằng echo $XDG_DATA_DIRSlệnh. Vì vậy, nếu bạn đặt tệp .desktop của mình vào XDG_DATA_DIR hoặc trong ~/.gnome2/bạn sẽ có thể khởi chạy tệp từ nautilus mà không cần thiết lập bit thực thi. Ít nhất là vào ngày 12.04 nó hoạt động như thế. _{Làm thế nào điều này phù hợp với chính sách nói trên mà tôi không biết.}

Đối với examples.desktopcâu hỏi được đề cập trong câu hỏi: Tệp .desktop đó là một loại tệp .desktop khác. Đó là một "Liên kết", nó không muốn thực thi bất cứ điều gì, về cơ bản nó hoạt động như một liên kết tượng trưng. Những loại tập tin .desktop hoạt động ở mọi nơi.

Bạn có thể tạo và đặt .desktoptệp vào ~/.local/share/applications- sau đó nó sẽ xuất hiện trong dấu gạch ngang / menu / bất cứ thứ gì.

Nó sẽ cần phải trông giống như thế này:

[Desktop Entry]
Name=Files
Comment=Launch Nemo File manager
Keywords=folder;manager;explore;disk;filesystem;
Exec=nemo %U
Icon=system-file-manager
Terminal=false
Type=Application
StartupNotify=true
OnlyShowIn=GNOME;Unity;
Categories=GNOME;GTK;Utility;Core;
NoDisplay=false

Điều này là do các tệp trong ~/.local/share/applicationshoạt động giống như các tệp trong /usr/share/applications- cả hai tệp trên hầu hết các hệ thống đều hoạt động tốt mà không có quyền thực thi, cũng như khi được sở hữu bởi người dùng không phải là root. Điều này tuy nhiên không phải lúc nào cũng có vẻ là trường hợp.

Để thực sự có được tệp được nhấp vào và sau đó mở, nó sẽ cần các quyền thực thi.

Có vẻ như không, bạn không thể sửa đổi Gnome. Có một báo cáo lỗi launchpad , được xác nhận, nhưng không được xử lý, về vấn đề chính xác này.

Khi bạn tạo một .desktoptệp tùy chỉnh /usr/share/applications/với chủ sở hữu gốc, nó không yêu cầu quyền thực thi.