[devel] [upstream] меню DE и перенос *.desktop на рабочий стол

[devel] [upstream] меню DE и перенос *.desktop на рабочий стол

[Michael Shigorin]

	Здравствуйте.
Не придумал, куда написать -- напишу хотя бы к нам.
Видимо, если решим, что это хорошо -- надо или сделать
и предложить апстримам (MATE, Xfce...), или хотя бы
развесить по ним FR.

По мотивам переписки:

---
> 3) При добавлении кнопки запуска "Терминала Mate" на рабочий
> стол [...] после запуска этой иконки возникает окошо
> "Сомнительный значок запуска" с опциями "Запустить всё равно",
> "Считать проверенным" и "Отменить". Непонятно, почему значок
> запуска сомнительный, если мы его создали на легитимный файл
> собственноручно.

Это защита от попадания в ~/Desktop (или локализованный эквивалент)
неисполняемых файликов из-под браузера, почтового клиента или иными
подобными способами; помнится, был CVE или их группа на эту тему.

По-хорошему надо поправить что-то около реализаций меню в DE,
чтобы при переносе пользователем сразу выставляли +x.
---

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] [upstream] меню DE и перенос *.desktop на рабочий стол

[Mikhail Novosyolov]

22.05.2020 14:26, Michael Shigorin пишет:
> 	Здравствуйте.
> Не придумал, куда написать -- напишу хотя бы к нам.
> Видимо, если решим, что это хорошо -- надо или сделать
> и предложить апстримам (MATE, Xfce...), или хотя бы
> развесить по ним FR.
>
> По мотивам переписки:
>
> ---
>> 3) При добавлении кнопки запуска "Терминала Mate" на рабочий
>> стол [...] после запуска этой иконки возникает окошо
>> "Сомнительный значок запуска" с опциями "Запустить всё равно",
>> "Считать проверенным" и "Отменить". Непонятно, почему значок
>> запуска сомнительный, если мы его создали на легитимный файл
>> собственноручно.
> Это защита от попадания в ~/Desktop (или локализованный эквивалент)
> неисполняемых файликов из-под браузера, почтового клиента или иными
> подобными способами; помнится, был CVE или их группа на эту тему.
>
> По-хорошему надо поправить что-то около реализаций меню в DE,
> чтобы при переносе пользователем сразу выставляли +x.
Это совершенно дурацкое требование +x мешает монтировать /home с noexec.