去年,文件管理器 Nautilus 失去了显示桌面图标的能力,现在 GNOME 开发人员正在计划取消另一个熟悉的功能——从 Nautilus 直接启动程序。
根据 Gitlab 上提交的代码,看得出来 Nautilus 将失去直接运行二进制文件和启动应用程序的能力,也就是说用户无法再通过双击操作直接启动程序或脚本。具体来讲,该变更将影响到二进制 .bin 文件、.run 文件 应用图像 .appimage、应用快捷方式 .desktop 和各种脚本,如 .sh。
GNOME 开发者 Carlos Soriano 解释说,首先,桌面无法显示图标,也就是不能放置应用程序快捷方式和二进制文件,那么使用 Nautilus 启动应用程序的需求就不会再像之前那样强烈,其次,GNOME Shell 桌面默认带有全屏应用启动器,而且还可以使用一系列第三方应用菜单扩展。另外,GNOME 软件商店中,在已安装的应用程序旁边还提供了“启动”按钮。这几点原因使得从 Nautilus 直接启动程序的意义不再明显,所以打算将该功能移除。
除此之外,还有安全原因使得开发者做出做出这个决定。”不仅如此,我们正朝着更加沙箱化的系统发展“,Carlos Soriano 补充。言下之意就是文件管理器就只管理文件,而程序的管理则交给程序管理器。
像 Flatpak 和 Snappy 这样的容器应用提供了系统隔离和其它方面的安全优势,而软件商店却不一样,它带来了一些安全隐患。”正如我们在过去所看到的,我们允许不受信任的二进制文件在 Nautilus 中启动,而导致了一个漏洞 CVE(CVE-2017-14604)发生“,Carlos Soriano 解释,我们大多数人几乎不需要安装或运行二进制程序,而如果需要,那么***也是使用终端命令来执行。