短答案：目前没有实际危险，但请继续阅读以了解更好的方法...
这个
ptrace是什么东西？
这是Ubuntu内核的一个错误，阻止了ptrace和WINE之间的良好协作。
不，ptrace保护是Ubuntu 10.10左右首次引入的故意的内核安全措施。它不是一个错误，因此不会被“修复”。
简单来说，默认的ptrace_scope值为1会阻止一个进程检查和修改另一个进程，除非第二个进程（子进程）是由第一个进程（父进程）启动的。
这可能会影响到一些在Wine下运行的程序，因为wineserver提供了“Windows服务”给这些程序。
将ptrace_scope设置为0有哪些风险？
这将恢复旧有的行为，其中一个进程可以“追踪”另一个进程，即使它们之间没有父子关系。
理论上，恶意软件可以利用此功能来损害您/您的计算机；例如，它可以附加到Firefox并记录您的所有URL/密码等。但实际上，除非您盲目地从随机网站安装二进制deb文件等，否则这种情况极不可能发生。
就调试而言，对于gdb、strace等程序，实际上需要将0设置为非子进程的附加权限，除非您以提升的特权（sudo）运行它们。
解决方法存在哪些问题？
解决方法有些问题，因为`ptrace_scope`是一个全局值，当它被设置为`0`时，系统上的所有进程都不受非子进程限制。
如果您使用这个解决方法，请将其放在一个简单的bash脚本中，在启用它后运行您的Windows程序，然后在退出时禁用（设置为1）。
请勿像论坛帖子建议的那样将`ptrace_scope`设置为可写入（666），因为这会带来巨大的安全风险，现在任何进程都可以随意更改它！
有更好的解决方案吗？
更安全且不需要重复修改ptrace_scope的更好解决方案是
授予Wineserver ptrace权限。
在终端中执行以下命令：
```
sudo apt-get install libcap2-bin
sudo setcap cap_sys_ptrace=eip /usr/bin/wineserver
sudo setcap cap_sys_ptrace=eip /usr/bin/wine-preloader
```
这将使"wineserver"和"wine-preloader"二进制文件免除非子进程ptrace限制，并允许它们对任何进程进行ptrace操作。
这只需要执行一次，而且更安全，因为这些二进制文件通常来自可信的来源 - 官方软件库或官方Wine PPA，所以它们不会是恶意软件。
如果您使用Crossover：
安装libcap2：
```
sudo apt-get install libcap2-bin;
```
然后，为Crossover添加一个例外：
sudo setcap cap_sys_ptrace=eip /opt/cxoffice/bin/wineserver;
sudo setcap cap_sys_ptrace=eip /opt/cxoffice/bin/wine-preloader;
最后，将其库添加到ld.so.conf中（否则会出现“error while loading shared libraries: libwine.so.1: cannot open shared object file: No such file or directory”）：
echo /opt/cxoffice/lib/ | sudo tee /etc/ld.so.conf.d/crossover.conf
sudo /sbin/ldconfig
