ワインに関連するリスク/デメリット


22

ワイン全体またはワインを介してインストールされたWindowsアプリケーションは、Ubuntuのインストールに何らかのリスクをもたらすことができますか?この質問は、以前の質問「IEのみのサイトへのアクセス」に対するこの回答を読んだときに思い浮かびました。

playonlinux.orgからPlayonLinuxをインストールし、PlayonLinux経由でIEをインストールしてください。そしてそれらの厄介なサイトにのみIEを使用してください:)-1回の投票を受け取りました

IEのリスクを楽しんでいますか?いいえ、感謝-このコメントは2回の賛成票を受け取りました

このPlayOnLinuxはwineのフロントエンドとして機能し、タスクを簡単にインストールできると思います。

全体として、IEのようなインターネット接続アプリケーションをWine経由でインストールしても安全かどうかを知りたいですか?このルートで、より多くのオンライン攻撃やウイルスの脅威にさらされる可能性はほとんどありませんか。IEは、前の質問のように、他のブラウザーではアクセスできないWebサイトの閲覧にのみ使用する予定です。

回答:


13

Wineは単なる互換性レイヤーであり、そこで実行されるプログラムはログインユーザーと同じ特権を持ちます。

彼らのFAQから:

7.5。WineはWindowsアプリのサンドボックス化にどの程度役立ちますか

Wineは決してサンドボックス化されません。Wineで実行すると、Windowsアプリはユーザーができることなら何でもできます。Wineは、Windowsアプリがネイティブsyscallを直接作成したり、ファイルをいじったり、起動スクリプトを変更したり、その他の厄介なことを行うことを停止しません(できません)。

特に7.4も読んでください:

  1. 信頼できないサイトから実行可能ファイルを実行しないでください。感染はすでに発生しています。

Wineは、ドキュメント(またはホームディレクトリまたは/)をアプリケーションと共有する可能性があります。プログラムが悪意のあるものではない場合でも、desktop.ini(エクスプローラーでフォルダーの表示を制御する)のように、システムにジャンクを置く可能性があります。


1
これまでに、Wine FAQが更新されました。したがって、引用リンク「Also read 10.1」は「11.1。Wineはマルウェアと互換性があります」を指し、以前引用されたエントリ「10.2。How good ...」のタイトルは「11.2。Windowsアプリのサンドボックス化でのワインの良さ」です。 ?」。Wayback Machineの古いFAQスナップショットと比較すると、内容はほぼ同じです。
clearkimura

@clearkimura、そして彼らは再びそれを7.4と7.5に変更しました。
ムル

しかしwinecfg、Z /ドライブを削除することができます(drive_cワインプログラムにアクセスできる唯一のパスを作成します)。この場合、Linux(を除くdrive_c/*)環境は危険にさらされていますか?
リングØ

3

wineで実行されるウイルスは通常、wineが作成するCドライブ内にとどまりますが、スタートアップエントリやマルウェアが使用するその他の方法によってシステムに害を及ぼす可能性があります。ただし、通常は、コンピューターのLinux部分には特に影響しません。これは不可能という意味ではありません。wineは、保護されていないLinuxバイナリに感染したり、システムの特権をエスカレートしようとするために、ワイン専用に作成できます。


2

Internet Explorerまたは他のプログラムでWineを使用すると、マルウェアの可能性があるのはワインの「ドライブ」~/.wineだけです。

そして、ウイルスについて。ウイルスはこれらのWindowsファイルのみに感染する可能性がありますが、WindowsウイルスはLinux上で効果的に実行されません。つまり、実際のLinuxウイルスでない限り、Linuxシステムファイルには感染しません。


1
/マッピングされたフォルダー( `Z:`)であるため、これは非常に誤解を招きます。また、WineはWindowsサービスを実行できるため、一部のWindowsマルウェアに感染することは深刻な懸念事項です。
エリアケイガン

確かに、/のsudo要件はまだ適用されていると思いますか?
トーマス・ウォード

Wineを実行しているユーザーは、すべてのような、/内部に含まれているが内部に~/.wineは含まれていないものにアクセスできます~。それは大きな問題になるかもしれません!それに加えて、Wineを介して制限ユーザーとして実行されるWindowsマルウェアには、Ubuntuシステムで制限ユーザーとして実行されるプログラムと同じ制限があります。(多くのWindowsマルウェアが存在することを除けば、これは将来ほぼ確実に変化しますが、現在のところ、Ubuntuおよびその他のGNU / Linuxオペレーティングシステムをターゲットにしたマルウェアはほとんどありません。)
Eliah Kagan
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.