Разрешение файла .desktop

Нужны некоторые разъяснения о разрешениях .desktopфайлов. Я вижу, что все .desktopфайлы, /usr/share/applications/принадлежащие root, имеют разрешение,

-rw-r--r--

Также examples.desktopу $HOMEвладельца есть такое же разрешение. Все они работают правильно.

Но когда я собираюсь создать собственный .desktopфайл с таким же разрешением, он выдает следующее сообщение об ошибке:

Ненадежное средство запуска приложений Средство запуска приложений "myapp.desktop" не помечено как надежное. Если вы не знаете источник этого файла, запуск его может быть небезопасным.

Но добавление разрешения на выполнение позволяет ему работать без каких-либо проблем.

Вопрос: Почему пользовательские .desktopфайлы должны иметь +xразрешения на запуск или как некоторые .desktopфайлы могут запускаться без разрешения на выполнение? Можно ли запустить пользовательский .desktopфайл без разрешения на выполнение?

Это из политики безопасности Ubuntu :

Требуется бит разрешения на выполнение

• Приложения, включая рабочие столы и оболочки, не должны запускать исполняемый код из файлов, когда они оба:

  • не хватает исполняемого бита
  • находится в домашнем каталоге пользователя или во временном каталоге.

• Это включает файлы * .desktop, * .jar и * .exe.

• Ничто не может обеспечить обходной путь для их автоматического запуска в любом случае ...

Так что да, в соответствии с этой политикой, должна быть возможность запустить файл .desktop без установленного исполняемого бита. В соответствии с этой политикой вы бы только , чтобы переместить файл из тех /home/и /tmp/каталогов , а затем вы можете запустить его без исполняемого набора бит. Это в теории / в соответствии с политикой.

На практике nautilus позволит вам запускать файлы .desktop без исполняемого бита, установленного из каталогов XDG_DATA_DIR и из ~/.gnome2/каталога. Вы можете проверить XDG_DATA_DIRS с помощью echo $XDG_DATA_DIRSкоманды. Таким образом, если вы поместите свой файл .desktop в XDG_DATA_DIR или в него, ~/.gnome2/вы сможете запустить его из nautilus без установленного исполняемого бита. По крайней мере, 12.04 это работает так. _{Как это согласуется с вышеупомянутой политикой, я не знаю.}

Для examples.desktopупомянутых в вопросе: Этот файл .desktop - это другой тип файла .desktop. Это «ссылка», она не хочет ничего выполнять, она в основном работает как символическая ссылка. Такие файлы .desktop работают везде.

Вы можете создать и поместить .desktopфайл в ~/.local/share/applications- тогда он появится в тире / меню / что угодно.

Это должно выглядеть примерно так:

[Desktop Entry]
Name=Files
Comment=Launch Nemo File manager
Keywords=folder;manager;explore;disk;filesystem;
Exec=nemo %U
Icon=system-file-manager
Terminal=false
Type=Application
StartupNotify=true
OnlyShowIn=GNOME;Unity;
Categories=GNOME;GTK;Utility;Core;
NoDisplay=false

Это связано с тем, что файлы в ~/.local/share/applicationsработе работают так же, как и файлы в них; /usr/share/applicationsоба из них в большинстве систем работают нормально без разрешений на выполнение, также когда они принадлежат пользователю, отличному от root. Однако это не всегда так.

Чтобы получить файл, который нужно щелкнуть, а затем открыть, ему понадобятся права на выполнение.

Кажется, нет, вы не можете без изменения GNOME. По этому конкретному вопросу есть отчет об ошибке панели запуска , который подтвержден, но не обработан.

Когда вы создаете пользовательский .desktopфайл /usr/share/applications/с правами владельца root, он не требует разрешения на выполнение.