Запуск игр с торрента на linux через wine, а вдруг вирус?

Question

[kaktak255]

При запуске игры через wine может ли вирус навредить системе linux ?

Answer 1

[AlexVWill]

Системе нет, т.к. wine работает как приложение, и не имеет доступа к ядру системы и файловой структуре (за исключением подпапок wine), и от рута или суперпользователя он, насколько я помню, не работает. Другой вопрос что лежит в папках Wine, если там что-то важное, тогда да.

Comments

[Adamos]

(за исключением подпапок wine)

WRONG. Вайн прекрасно видит домашнюю папку пользователя (совмещая Рабочий стол с виндовским, например), а также все, что у него примонтировано настройками.
Если в winecfg в закладке "Диски" нажать "Автоопределение", он любезно назначит на новые диски ВСЕ сетевые шары, не считая домашней папки.
И все, на что у пользователя есть права записи, может быть перехерено вдребезги, причем не только на его компьютере...

[pfg21]

вайн имеет доступ, не больший, чем любое другое приложение запущенное под правами данного пользователя.
виндовый червь в линуксе мало что сможет напортачить ибо сетевая и програмная подсистема другая.

[Adamos]

pfg21, а где вы видели в последнее время червей, которые лезут в какие-то подсистемы?
Шифровальщик прекрасно себя чувствует поверх абстракций, имея полный доступ к Z:/media/fileshare/documents и сжирая там все, что дозволено юзеру, ровно так же, как и под виндами.

[pfg21]

Adamos, бекап, бекап и еще раз бекап как завещал дедушка ленин :)
игры, приколюхи и прочую лабуду я бы вообще в сандокс запер иль в отдельного юзверя.

[Adamos]

pfg21, ну, так я в ответе и сказал про сандбокс.
Главное - не надо недооценивать того, что может вайн.
Безопаснее считать, что он может - все...

Answer 2

[Adamos]

Вирус - не может.
А вот троян - легко. Все, что доступно пользователю - под угрозой.
Можно посмотреть на firejail с ключами private и chroot, настрогать скрипт запуска wine в песочнице - и запускать накачанное им, и только им.

P.S. Специально для оптимистов: первый запуск свежеустановленного Wine в Убунту 22.04

Sapienti sat.

Answer 3

[CityCat4]

А он заработает, вирус-то? Wine - еще то чудовище...

Answer 4

[Антон Антон]

Если в вайн проброшены папки, то какой-нибудь шифровальщик может файлы пошифровать запросто.

Answer 5

[planc]

лучше chroot, firejail, bubblewrap ( стим использует ) или docker/lxd контейнер использовать

для понимания концепта
https://wiki.gentoo.org/wiki/Simple_sandbox