windows berechtigungen unter debian

[michaa7]

Bei der installation eines windowsprogrammes unter wine werde ich nach der windows installations-CD gefragt. Da ich hier auf den rechner kein CD-laufwerk habe wollte ich den i386 ordner einer w2k installations-cd vom laptop (mit cd-laufwerk) auf den rechner hier kopieren.

Auf dem laptop wird die w2k CD von dolphin ohne mein zutun unter /media/<user>/xyz gemountet, die berechtigungen sind <user>:<user> .

Letzteres kommt mir etwas komisch vor, weil dadurch doch die windows berechtigung unbeachtet bleiben.

Ist das immer so? Sollen die von wine aus der w2k CD kopierten dateien tatsächlich in einem user-umfeld laufen?

[DeletedUserReAsG]

Wenn du es als User kopierst, gehört es dem User. Windows-Berechtigungen (auf einer CD eh nicht vorhanden, weil das dortige FS keine Dateirechte kennt) sind unter Linux unerheblich.

[rendegast]

Weiterhin,
unter wine gibt es keinen Sicherheitskontext.
Einmal bist Du innerhalb wine der Administrator.
Zum anderen gegenüber Dateien außerhalb wine:
Eine windows-malware hat (schreibenden) Zugriff auf alle vom wine betreibenden Benutzer gehörenden Dateien des linux-Systems.
Du kannst zwar per winecfg (oder händisch) das per default angelegte Laufwerk (Link) z: = / ausblenden,
Aber zBsp. im "Explorer" kannst Du dich wieder dorthin klicken,
für eine Software sollte das also auch kein Problem darstellen.

[michaa7]

Danke euch beiden.

Zumindest scheint es daher sinnvoller progrmme in wine im userkontext laufen zu lassen, dann ist der zugriff wenigstens auf userdaten beschränkt.

[pferdefreund]

Noch besser wäre dann ein eigener User nur für Wine. Wenn dann Schadsoftware zuschlägt werden wenigstens die normalen eigenen Daten wie Bilder, Dokumente usw. nicht zerstört. Ganz hart wäre dann wine in einer chroot-Umgebung.

[rendegast]

Nicht vergessen, wine hat Netzwerkzugang,
ein verwurmtes Spiel kann sich dann auch im Netzwerk austoben.
Wird auch nicht entdeckt, da wohl in den wenigsten wine-Umgebungen ein Virenscanner läuft,
den die malware aber auch beliebig manipulieren könnte.