Dropbox kommer snart att kräva tillgång till datorns kernel
Dropbox Inifinite kräver tillgång till större del av datorn
I samband med att Dropbox lanserar sin molnlagringstjänst Dropbox Infinite som vi skrev om förra månaden kommer man även att kräva att få tillgång till en större del av datorn skriver man i ett blogginlägg.
Som det är nu har Dropbox bara haft tillgång till den delen av datorn där användaren lagrar sina filer men snart kommer man även att kräva tillgång till datorns kernel, det vill säga den delen av datorn där de mest centrala funktionerna av datorns operativsystem finns. Dropbox skriver själva i blogginlägget som hittas länkat nedan:
Traditionally, Dropbox operated entirely in user space as a program just like any other on your machine. With Dropbox Infinite, we’re going deeper: into the kernel—the core of the operating system.
With Project Infinite, Dropbox is evolving from a process that passively watches what happens on your local disk to one that actively plays a role in your filesystem.
Ur en rent säkerhetsmässig synvinkel är detta givetvis inte bra då en obehörig skulle kunna orsaka bra mycket mer skada på en användares dator om Dropbox blev hackade eller om det skulle smyga sig in en bugg i klienten. Om man som privatperson redan idag litar tillräckligt mycket på Dropbox för att låta dem hantera sina lagrade filer så kanske det här inte är hela världen men vi har hört talas om företag som nu uppmanar sina anställda att avinstallera dropbox-klienten.
Dropbox skriver själva om kerneltillgången i sitt blogginlägg:
We wanted to address some comments about Project Infinite and the kernel. It’s important to understand that many pieces of everyday software load components in the kernel, from simple device drivers for your mouse to highly complex anti-virus programs. We approach the kernel with extreme caution and respect. Because the kernel connects applications to the physical memory, CPU, and external devices, any bug introduced to the kernel can adversely affect the whole machine. We’ve been running this kernel extension internally at Dropbox for almost a year and have battle-tested its stability and integrity.
Läs gärna våra regler!