如今個(gè)人計(jì)算機(jī)普及程度非常高，但是對(duì)于部分用戶(hù)而言，由于工作和使用環(huán)境的特殊性，可能會(huì)出現(xiàn)多人共同使用同一設(shè)備的情況。目前市面上所有主流的桌面操作系統(tǒng)都擁有多用戶(hù)模式，可以在設(shè)備上設(shè)置多個(gè)用戶(hù)，并在使用時(shí)登錄各自的賬號(hào)。多用戶(hù)環(huán)境下，個(gè)人資料的安全性是很多人都非常關(guān)心的一點(diǎn)。

[[376402]]

然而對(duì)于 Ubuntu 操作系統(tǒng)，當(dāng)用戶(hù)在設(shè)備上創(chuàng)建新用戶(hù)時(shí)，該用戶(hù)賬號(hào)是可以讀取 ~/Home 主目錄文件夾中的文件，該目錄會(huì)存儲(chǔ)大量的個(gè)人資料。也就是說(shuō)在默認(rèn)情況下任何人都可以訪(fǎng)問(wèn)任何主目錄，你的個(gè)人資料默認(rèn)是可以被其他用戶(hù)所查看的，這個(gè)情況將在 Ubuntu 21.04 開(kāi)發(fā)代號(hào)為 Hirsute Hippo 的版本中有所改變，~/Home 目錄在 Ubuntu 21.04 中將默認(rèn)設(shè)置為隱私狀態(tài)。

Ubuntu 表示，他們?cè)诼?tīng)取了公有云和服務(wù)器領(lǐng)域的重要客戶(hù)和用戶(hù)群的意見(jiàn)后，決定采用這一更加嚴(yán)格的默認(rèn)設(shè)置。

在 Ubuntu 發(fā)展的早期階段，人們可以使用這個(gè)多用戶(hù)系統(tǒng)在同事、家人或朋友之間方便快捷地共享文件。但是，隨著各種濫用隱私數(shù)據(jù)以及隱私泄漏事件的發(fā)生，人們對(duì)于個(gè)人隱私的保護(hù)和關(guān)注度都達(dá)到了前所未有的高度，大家都希望對(duì)個(gè)人數(shù)據(jù)進(jìn)行更嚴(yán)格的處理，即便是在只有自己所管理控制的系統(tǒng)上也是如此。

Ubuntu 的安全技術(shù)負(fù)責(zé)人解釋稱(chēng)：“全局可讀主目錄帶來(lái)的更多是一種風(fēng)險(xiǎn)，而不是功能特性，在這種情況下，如果一個(gè)帳戶(hù)受到攻擊威脅，攻擊者還可以很輕松地從其他人員帳戶(hù)甚至是管理員賬戶(hù)上訪(fǎng)問(wèn)更多的敏感數(shù)據(jù)”。

綜合考量之后，Ubuntu 官方?jīng)Q定作出這一改變。因此在 Ubuntu 21.04 中，默認(rèn)情況下主目錄不再是全局可讀狀態(tài)，將目錄權(quán)限將從 755 更改為 750。

需要注意一點(diǎn)的是，此次更改不會(huì)影響現(xiàn)有用戶(hù)，也不會(huì)對(duì)那些通過(guò)系統(tǒng)升級(jí)的方式升至 Ubuntu 21.04 的用戶(hù)進(jìn)行改變。默認(rèn)情況下，只有全新安裝 Ubuntu 21.04(以及在其中創(chuàng)建的新用戶(hù))才能獲得更嚴(yán)格的權(quán)限管理。

想要了解更多詳情，可以查看 Ubuntu 官方公告。

本文轉(zhuǎn)自O(shè)SCHINA。

本文標(biāo)題：Ubuntu 21.04 將重點(diǎn)提升主目錄隱私安全性

本文地址：https://www.oschina.net/news/126715/ubuntu-21.04-privacy