staging.inyokaproject.org

Hallo zusammen, ich habe eine Frage zu den AppImage.

Ich habe gelesen, dass diese AppImage ein Sicherheitsrisiko seien.

Ist das so? Wenn ja, kann ich dieses Risiko verringern, indem ich die Datei ….appimage mit einem Virenscanner (ClamTK) prüfe?

Vielen Dank für Eure Meinungen!

Grüße!

AppImage sind so sicher wie die darin enthaltene Software. AppImage liefert alle Komponenten mit die von der Software zum laufen gebraucht wird. Enthält eine Komponente eine kritische Lücke, dann sollte das AppImage vom Anbieter aktualisiert werden und der Nutzer sollte das AppImage auf seinem System ersetzen.

AppImage nutzt im Gegensatz zu flatpak oder Snap keine Sandbox.

AppImage (Abschnitt „Sicherheit“)

Falls man Zweifel an der Vertrauenswürdigkeit der AppImage-Quelle hat, könnte man das AppImage evtl. auf einem separaten (Gast-)Benutzerkonto ausführen.

In einem Appimage kann genau wie bei jeder anderen Software Schadcode enthalten sein.

m.julius schrieb:

[…] Ich habe gelesen, dass diese AppImage ein Sicherheitsrisiko seien. Ist das so?

Wie fast jedes generalisierende und pauschalisierende Urteil ist auch dieses falsch. Es kommt weniger auf die Verbreitungsmethode als auf den konkreten Einzelfall an.

Rein strukturell gilt:

• AppImage haben im Vergleich mit APT-Fremdquellen den Vorteil, dass sie das APT-System auf dem eignen Rechner nicht kompromittieren (was jede (!) APT-Fremdquelle macht).

• AppImage haben im Vergleich zu Snap und Flatpak den Nachteil, dass das Programm nicht in einer Sandbox abläuft.

Aber diese strukturellen Eigenschaften verhindern weder noch fördern sie die Verbreitung von Schadsoftware.

Wenn ja, kann ich dieses Risiko verringern, indem ich die Datei ….appimage mit einem Virenscanner (ClamTK) prüfe?

Im Grundsatz kann ein Virenscanner manche Schadsoftware erkennen, er ist aber kein Allheilmittel.

Wie bei jedem Software Download musst du der Quelle vertrauen, daher lädt man Programme aus dem Internet möglichst NUR direkt beim Entwickler und nicht von Drittseiten! AppImage oder nicht ist dabei zweitrangig.

Vielen Dank an alle!