LINUX.ORG.RU
 

С какими правами вы запускаете проприетарные программы?


0

2

Интересно ли Dropbox'у содержимое ваших .ssh и .gnupg? А любителям поломать дырявый Flash Plugin? Что вы отвечаете человеку, предлагающему созвониться по Skype?

Не флэшем единым живы дыры в браузерах. Виндовые трояны, запущенные под wine, успешно шифруют фотографии и музыку и крадут пароли из оказавшегося под боком Qip.

Какой баланс между безопасностью и удобством выработали для себя вы? Интересуют рецепты, истории успеха и неуспеха.

Своего пользователя 498
 ********************
Своего пользователя и root (например, официальный deb-пакет) 344
 *************
Не запускаю 167
 ******
В виртуальном окружении 57
 **
Дополнительного пользователя для небезопасных задач) 45
 *
Выделенного для данного приложения пользователя 37
 *
Своего пользователя, ограничивая приложение (SELinux, AppArmor…) 30
 *
В chroot 28
 *
На отдельной машине 22
 *
Другой вариант 16
 *
В специальной песочнице 14
 *
Всего голосов: 1258
Всего проголосовавших: 981

>>> Проголосовать


 ← 1 2 3 →
[#] Ответ на: комментарий от overmind88 01.02.2012 16:24:00  

Можете несколько конкретнее?

()
[#] Ответ на: комментарий от Kaliy 01.02.2012 13:28:09  

По тому же самому признаку легко понять, от чьего имени запустилось приложение.

()
[#]  
fedor

Дропбокс не использую, флеш выпилен, скайпа нет. Что отвечать?

* ()
[#]  
CYB3R

Флеш от своего пользователя. Лицензионный фотошоп под вайном (считается это защитой). Блоб нвидии вообще прямой доступ к железу имеет, если так посчитать.

* ()
[#] Ответ на: комментарий от fedor 01.02.2012 19:13:03  
CYB3R

Для таких, как ты есть вариант:

>>-----Цитата---->>

Не запускаю

<<-----Цитата----<<
* ()
[#] Ответ на: комментарий от Suntechnic 02.01.2012 23:05:55  
xsektorx

какой профит у вуаля? дропбокс хотя бы свободный клиент имеет

* ()
[#] Ответ на: комментарий от xsektorx 01.02.2012 22:47:01  
Suntechnic

Профит был - можно было наторговать пространства. Ну и по функционалу он был повеселее - там же можно добавить много папок. Причем как синхронизацию или бэкап или вчистую папку Wula. Комментарии к папкам, опять же.

Минусы - java не тормозит.

Пока юзаю Wuala ибо у меня там 22Гб еще на 9 месяцев. И да - 17 из них я юзаю.

* ()
[#]  
TheAnonymous

вообще, от своего пользователя (скайп и флеш рута не требуют), но если что-то понадобится, можно и от рута пустить.
А блоб nvidia то вообще драйвер

* ()
[#]  
guitarist

Не запускаю; если что-то поиграться — то wine в sandbox'е с точки зрения файловой системы (без доступа к реальным разделам).

* ()
[#] Ответ на: комментарий от Felagund 01.02.2012 19:11:43  
Kaliy

Я не знаю, я просто не привык думать об этом. Система мне сама говорит, когда нужны дополнительные права. Можете об этом почитать тут: http://goo.gl/k0Y4k

* ()
[#]  

Не запускаю, но когда запускал (приходилось из-за задания в универе — так и не удалось договориться с преподавателем) — отдельного пользователя создавал для сомнительных приложений.

Ещё до этого, когда не знал, что wine не изолирует приложения, а только даёт им API, запускал из-под своего пользователя, удалив из симлинков домашнюю директорию и диск Z:

**** ()
[#] Ответ на: комментарий от Suntechnic 01.02.2012 23:14:28  
>>-----Цитата---->>

Облачный сервис для синхронизации пользовательских данных. Притворяется открытым: https://www.dropbox.com/install

<<-----Цитата----<<

Wuala сомнительного удобства клиент. В том же дропбоксе можно набить до 20-ти GiB.

()
[#] Ответ на: комментарий от Kaliy 02.02.2012 11:55:10  
mm3

Годный троллинг... и ты на автомате всегда предоставляешь эти дополнительные права...

()
[#]  

В порядке возрастания паранойи:

1) Выделенного для данного приложения пользователя
2) В chroot(с применением п.1)
3) В виртуальном окружении

*** ()
[#] Ответ на: комментарий от Kaliy 02.02.2012 11:55:10  

Система «сама говорит», что приложению нужны права root, всякий раз, когда их зачем-то захочет приложение. Вы в самом деле не думаете о том, зачем они могли бы понадобиться (например) текстовому редактору, который испокон веков обходился пользовательскими?

()
[#] Ответ на: комментарий от Felagund 03.01.2012 0:22:16  
>>-----Цитата---->>

/home/vadim/.wine/drive_c/users/vadim/Мои документы: symbolic link to `/home/vadim'

<<-----Цитата----<<

OH SHI~. То же самое, похоже это вайн такое вытворяет.

** ()
[#] Ответ на: комментарий от goose 02.02.2012 17:38:40  
powerpc

Брат, а какая архитектура у тебя? Какой дистрибутив используешь?

* ()
[#] Ответ на: комментарий от powerpc 02.02.2012 21:29:16  
uname -a
Linux power-debian 3.2.2 #7 SMP PREEMPT Thu Jan 26 17:03:12 MSK 2012 ppc GNU/Linux
* ()
[#]  
Igron

"Чем безопаснее система, тем неудобнее с ней работать."

***** ()
[#]  
nehalem
>>-----Цитата---->>

Не запускаю

<<-----Цитата----<<

даже флеша нет.

()
[#]  
ValPaliy

Своего пользователя и root (например, официальный deb-пакет), либо не запускаю вообще.

* ()
[#] Ответ на: комментарий от Felagund 02.02.2012 16:05:04  
Kaliy

Еще ни разу такого не было.

* ()
 ← 1 2 3 →
Голосования