Почему я должен доверять диалогу «Обнаружена проблема с системной программой»?

Это всегда проявляется через несколько минут после входа в систему:

Скриншот

Я понятия не имею, что это такое. Если я нажимаю Сообщить о проблеме , он запрашивает мой пароль:

Скриншот

Это именно то, что я бы сделал, если бы я хотел украсть чей-то пароль.

Почему я должен доверять этому, и что он собирается делать дальше, если я подчиняюсь?

security password ændrük
источник

возможно дубликат: askubuntu.com/questions/43103/...

ERAY

Хороший вопрос, его можно использовать для социальной инженерии. Разве выполненная команда не должна быть видна в этом диалоге?

Лекенштейн

@Lekensteyn: gksuимеет возможность заменить команду более удобным для пользователя текстом, что представляет явный риск для социальной инженерии.

Flimm

У меня есть скрытое подозрение, что вы спрашиваете об этом, потому что вам любопытно, а не потому, что вы действительно беспокоитесь о своем пароле ... это позволяет системе отчетов об ошибках apportдостигать ваших системных журналов, чтобы сообщить об ошибке.

JRG

Связанные с информационной безопасностью : не слишком ли небезопасно приглашение системы Ubuntu для моего пароля?

Элия Каган

Ответы:

Вы абсолютно правы, есть вероятность, что это какое-то другое программное обеспечение, маскирующееся под Apport (программное обеспечение для сообщений об ошибках).

Я бы не стал беспокоиться об этом, так как это ожидаемое поведение Apport. Если он включен, и программа вылетает, появится окно, похожее на это. Иногда Apport должен запускаться от имени пользователя root, чтобы собрать системную информацию и отправить ее на Launchpad.

Если вы не хотите рисковать, просто отключите Apport.

Если вы решите доверять этой подсказке, вы сможете просмотреть отчет и выяснить, какая программа дает сбой при входе в систему.

Чтобы отключить Apport:

Нажмите Alt+F2
Введите gksu gedit /etc/default/apportи нажмите Enter.
Заменить строку enabled=1на enabled=0.
Сохранить и выйти. Возможно, вам придется перезагрузиться, чтобы настройки вступили в силу.

Флимм
источник

О, это Аппорт? Я доверяю этой программе. Теперь я подал ошибку, запрашивающую, чтобы Apport идентифицировал себя перед запросом повышения привилегий.

rndrük

забавно то, что у меня даже нет процесса аппорта в системном мониторе, когда появляется это окно.

Кристоф

@Christoph: На моем Ubuntu 17.04, в то время как отображается диалоговое окно пароля ps -e |grep apportвключает в себя/usr/bin/pkexec /usr/share/apport/apport-gtk

sondra.kinsey

На терминале:

sudo rm /var/crash/*

это удалит старые файлы сбоев . А затем перезагрузите компьютер. Если вы все еще видите этот диалог, попробуйте следующее:

apt-get update
apt-get upgrade

(это обновить ваши пакеты новыми) и перезапустить.

Эрай
источник

Почему вы говорите мне, чтобы удалить мои отчеты о сбоях? Это не отвечает на мой вопрос вообще.

rndrük

Вы говорите: «Я получаю эту ошибку». Может быть, это произошло после процесса установки / компиляции. Если вы не можете решить свою проблему после прочтения отчетов о сбоях, вы можете удалить их и повторить попытку. Или, в принципе, вы можете пропустить этот шаг и обновить / обновить напрямую :)

Eray

Моя "проблема" заключается в том, что я не знаю, что будет делать эта незапрошенная подсказка пароля. У меня нет причин подозревать, что это каким-либо образом связано с моим менеджером пакетов.

rndrük

Теперь, когда я знаю, что это приглашение было сгенерировано Apport, я рад, что не удалил свои отчеты о сбоях! Это было бы совершенно противоположно тому, что я хочу сделать, когда произошел сбой.

rndrük