Исходное сообщение
"Выпуск дистрибутива Альт Рабочая станция 8.2 c KDE" Отправлено Wladmis, 24-Сен-17 23:26
>>> приложение заведомо с дырками >> заведомо дырявую библиотеку > Ну я так не играю, это скучно. Ну, очевидно Dolphin — слишком сложное приложение, в котором наверняка куча проблемных мест, которые почти никто не исследовал, т.к. не представляет никакого интереса для исследователей безопасности. Но я перепутал его с другим файловым менеджером, который написан на GTK+. Возможно, Qt не такое дырявое по сравнению с GTK+, но всё-равно Dolphin слинкован с целой кучей библиотек. Правильно делают, что не позволяют ему от рута запускаться, и правильно, что он сам проверяет от какого пользователя запущен (и проверяет по `getuid() == 0`, а не как некоторые, по username'у). Вообще, не надо запускать графические приложении от рута, а из остальных только то, что действительно нужно.