Permissão de um arquivo .desktop

Precisa de alguns esclarecimentos sobre as permissões dos .desktoparquivos. Eu posso ver que todos os .desktoparquivos /usr/share/applications/pertencentes ao root têm permissão,

-rw-r--r--

Também examples.desktopna $HOMEpropriedade do usuário tem a mesma permissão. Todos eles correm corretamente.

Mas quando vou criar um .desktoparquivo personalizado com a mesma permissão, ele lança a seguinte mensagem de erro,

Iniciador de aplicativos não confiáveis
O iniciador de aplicativos "myapp.desktop" não foi marcado como confiável. Se você não souber a origem deste arquivo, iniciá-lo pode não ser seguro.

Mas adicionar a permissão de execução está permitindo a execução sem nenhum problema.

P: Por que os .desktoparquivos personalizados precisam ter +xpermissões para serem executados ou como alguns .desktoparquivos podem ser executados sem a permissão de execução? É possível executar um .desktoparquivo personalizado sem permissão de execução?

Isto é da política de segurança do Ubuntu :

Bit de Permissão de Execução Necessário

• Os aplicativos, incluindo áreas de trabalho e shells, não devem executar código executável dos arquivos quando ambos:

  • sem o bit executável
  • localizado no diretório inicial ou no diretório temporário de um usuário.

• Isso inclui arquivos * .desktop, * .jar e * .exe.

• Nada pode fornecer uma solução alternativa para executá-los de qualquer maneira automaticamente ...

Portanto, sim, de acordo com essa política, deve ser possível executar um arquivo .desktop sem o conjunto de bits executável. De acordo com essa política, você só tem que mover o arquivo para fora dos /home/e /tmp/diretórios e então você pode lançá-lo sem o bit executável. Isso está em teoria / de acordo com a política.

Na prática, o nautilus permitirá que você inicie arquivos .desktop sem o bit executável definido nos diretórios XDG_DATA_DIR e no ~/.gnome2/diretório Você pode verificar o XDG_DATA_DIRS com o echo $XDG_DATA_DIRScomando Portanto, se você colocar seu arquivo .desktop em um XDG_DATA_DIR ou em ~/.gnome2/você poderá iniciá-lo no nautilus sem o conjunto de bits executável. Pelo menos em 12.04 funciona assim. _{Como isso está de acordo com a política acima mencionada que eu não conheço.}

Para o examples.desktopmencionado na pergunta: Esse arquivo .desktop é um tipo diferente de arquivo .desktop. É um "Link", não quer executar nada, basicamente funciona como um link simbólico. Esses tipos de arquivos .desktop funcionam em qualquer lugar.

Você pode criar e colocar o .desktoparquivo ~/.local/share/applications- então ele aparecerá no painel / menu / o que seja.

Será necessário algo parecido com isto:

[Desktop Entry]
Name=Files
Comment=Launch Nemo File manager
Keywords=folder;manager;explore;disk;filesystem;
Exec=nemo %U
Icon=system-file-manager
Terminal=false
Type=Application
StartupNotify=true
OnlyShowIn=GNOME;Unity;
Categories=GNOME;GTK;Utility;Core;
NoDisplay=false

Isso ocorre porque os arquivos ~/.local/share/applicationsfuncionam da mesma forma que os arquivos /usr/share/applications- ambos na maioria dos sistemas funcionam bem sem permissões executáveis, também quando pertencem a um usuário que não seja root. No entanto, isso nem sempre parece ser o caso.

Para realmente clicar e abrir o arquivo, ele precisará de permissões executáveis.

Parece que não, você não pode sem modificar o GNOME. Há um relatório de bug da barra de ativação , que é confirmado, mas não foi acionado, sobre esse problema exato.

Quando você cria um .desktoparquivo personalizado /usr/share/applications/com a raiz do proprietário, ele não requer permissão de execução.