Dlaczego mam ufać dialogowi „Wykryto problem z programem systemowym”?

Zawsze pojawia się to kilka minut po zalogowaniu:

zrzut ekranu

Nie mam pojęcia co to jest. Po kliknięciu opcji Zgłoś problem pojawia się pytanie o moje hasło:

zrzut ekranu

To właśnie zrobiłbym, gdybym chciał ukraść czyjeś hasło.

Dlaczego mam mu ufać i co dalej zrobię, jeśli się zastosuję?

security password

— ændrük
źródło

prawdopodobnie duplikat: askubuntu.com/questions/43103/…

— Eray

Dobre pytanie, może być nadużywane w inżynierii społecznej. Czy wykonane polecenie nie powinno być widoczne w tym oknie dialogowym?

— Lekensteyn

@ Lekensteyn: gksuma opcję zastąpienia polecenia tekstem bardziej przyjaznym dla użytkownika, co stanowi wyraźne ryzyko inżynierii społecznej.

— Flimm,

Podejrzewam, że pytasz o to, ponieważ jesteś ciekawy, a nie dlatego, że tak naprawdę martwisz się hasłem ... pozwala to systemowi zgłaszania błędów apportdotrzeć do dzienników systemowych w celu zgłoszenia błędu.

— jrg

Powiązane z bezpieczeństwem informacji : czy systemowy monit Ubuntu o moje hasło nie jest trochę niebezpieczny?

— Eliah Kagan

Odpowiedzi:

Masz całkowitą rację, istnieje możliwość, że jest to inne oprogramowanie podszywające się pod Apport (oprogramowanie do zgłaszania błędów).

Nie martwiłbym się tym, ponieważ jest to oczekiwane zachowanie Apport. Jeśli masz włączone, a program ulega awarii, pojawi się okno podobne do tego. Czasami Apport musi działać jako root, aby zebrać informacje o systemie i wysłać je do Launchpada.

Jeśli nie chcesz ryzykować, po prostu wyłącz Apport.

Jeśli zdecydujesz się zaufać temu pytaniu, będziesz mógł przejrzeć raport i dowiedzieć się, który program ulega awarii podczas logowania.

Aby wyłączyć Apport:

Naciśnij Alt+F2
Wpisz gksu gedit /etc/default/apporti naciśnij Enter.
Zamienić linię enabled=1z enabled=0.
Zapisz i wyjdź. Konieczne może być ponowne uruchomienie komputera, aby ustawienie zaczęło obowiązywać.

— Flimm
źródło

Och, to jest Apport? Ufam temu programowi. Złożyłem teraz błąd z prośbą o identyfikację Apport przed zażądaniem podniesienia uprawnień.

— ændrük

zabawne jest to, że nawet nie mam procesu przypisania w monitorze systemu, gdy to okno się pojawi.

— Christoph

@Christoph: Na moim Ubuntu 17.04, gdy wyświetlany jest dialog hasło ps -e |grep apportzawiera/usr/bin/pkexec /usr/share/apport/apport-gtk

— sondra.kinsey

Na terminalu:

sudo rm /var/crash/*

spowoduje to usunięcie starych plików awarii . Następnie uruchom ponownie komputer. Jeśli nadal widzisz to okno dialogowe, spróbuj:

apt-get update
apt-get upgrade

(są to uaktualnienia twoich pakietów o nowe) i uruchom ponownie.

— Eray
źródło

Dlaczego każesz mi usunąć moje raporty o awariach? To wcale nie odpowiada na moje pytanie.

— ændrük

Mówisz „dostaję ten błąd”. Być może stało się to po procesie instalacji / kompilacji. Jeśli nie możesz rozwiązać problemu po przeczytaniu raportów o awariach, możesz je usunąć, a następnie spróbuj ponownie. Zasadniczo możesz pominąć ten krok i bezpośrednio zaktualizować / zaktualizować :)

— Eray,

Mój „problem” polega na tym, że nie mam pojęcia, co zrobi ten niezamówiony monit o podanie hasła. Nie mam powodu podejrzewać, że jest to w jakikolwiek sposób związane z moim menedżerem pakietów.

— ændrük

Teraz, gdy wiem, że ten monit został wygenerowany przez Apport, jestem pewien, że nie usunąłem raportów o awariach! Byłoby to dokładnie odwrotne do tego, co chcę zrobić, po zarejestrowaniu awarii.

— ændrük