LINUX.ORG.RU

Лёгкий дистрибутив для запуска firefox в virtualbox

 


0

1

Хочу обезопасить хождение по интернету пользователю альтернативной ОС. Пришла идея установить ему virtualbox и запускать браузер в виртуальной машине.

Осталось выбрать дистрибутив. Чтоб работал пошутрее, памяти требовал поменьше, и firefox там был прекрасен во всех отношениях.

Вариант по умолчанию, понятно, ubuntu. Есть ли смысл смотреть в сторону чего-то ещё?

★★

запускать браузер в виртуальной машине

Отличное решение.

anonymous
()

Чет глупость какая. Не проще отключить Яву, в фф поставить адблок, носкрипт, флешблок, и вот; и объяснить как этим всем пользоваться. И 99% уязвимостей отпадет само.

anonymous
()
Ответ на: комментарий от Black_Roland

тут уже ни линукс ни виртуалбокс не поможет. он(а) также будет ее качать и на хост переносить.

а блокираторы помогут не показать баннер с этой клевой программой и на хосте.

anonymous
()

Это примерно как вырезать гланды через задницу.

SjZ ★★★★★
()
Ответ на: комментарий от anonymous

Не проще отключить Яву, в фф поставить адблок, носкрипт, флешблок

И сказать пользователю, что про сайты, к которым он привык, придётся забыть. Проще тогда сетевой кабель перерезать.

Ну либо настраивать всё это вручную миллион лет, пока хоть как-то не заработает.

fffgh ★★
() автор топика
Ответ на: комментарий от fffgh

Это программы (например, Apparmor), которые четко указывают, к каким файлам программа может иметь доступ.

KendovNorok
()
Ответ на: комментарий от ArturK

Ты параноик?

Тыщи вирусов, которые цепляют пользователи семёрок — конечно же, плод моего воображения.

fffgh ★★
() автор топика
Ответ на: комментарий от Black_Roland

Главное не показывать как это делать ;)

Не показывать как фоточку любимого кота на одноклассники загрузить?

anonymous
()
Ответ на: комментарий от Dispetcher14

Молодой человек разве недостаточно толсто об этом намекнул?

Интересно, что молодому человеку мешает GNU/Linux установить на сам хост.

anonymous
()

Где-то в интернетах есть разработка(r) американских(с) военных(tm) как раз подходящая для ваших целей. Там firefoxк как-то хитро интегрирован в VB. Даже на ЛОРе новость была. Погуглите.

KennyMinigun ★★★★★
()
Ответ на: комментарий от anonymous

Афайк, не заметил. Впрочем, анон, мою мысль ты сказал.

Dispetcher14 ★★★★★
()
Ответ на: комментарий от ArturK

Так на линухе нет вирусов (почти).

Поэтому и нужна виртуалка с ним. А эту виртуальную машину запустят в семёрке, икспи и прочих замечательных ОС.

fffgh ★★
() автор топика

Озабоченные безопасностью используют песочницу, тот же Sandboxie.

anonymous
()
Ответ на: комментарий от Dispetcher14

Молодой человек, а не Windows ли у вас на машине, на которой вы хотите пускать виртуалку?

Да, она.

fffgh ★★
() автор топика
Ответ на: комментарий от anonymous

Интересно, что молодому человеку мешает GNU/Linux установить на сам хост.

Мешает нежелание тыщу лет вайн настраивать с негарантированным успехом.

fffgh ★★
() автор топика
Ответ на: комментарий от fffgh

Упс, я про винду не увидел. Ну тогда может быть Арч? Поствить иксы, lxde/openbox/awesome/i3, хром/фирефокс/оперу, pulseaudio, дрова пропиетарные. И всё профит)

ArturK
()
Ответ на: комментарий от anonymous

Не показывать как фоточку любимого кота на одноклассники загрузить?

В любом случае придется чем-то пожертвовать. Тут нужно выбирать между безопасностью и удобством. Если просто поставить adblock и ghostery, то это недостаточно безопасно. Если засунуть браузер в виртуальную машину, в ней в песочницу, включить все возможные блокировщики, то это безопасно.

Лучше конечно оставить возможность загружать фотки и обязательно обучить пользователя тому, что можно, а что нельзя. Если обучить не удается, то придется резать возможность загружать фотки.

Black_Roland ★★★★
()
Последнее исправление: Black_Roland (всего исправлений: 1)
Ответ на: комментарий от KennyMinigun

Где-то в интернетах есть разработка(r) американских(с) военных(tm) как раз подходящая для ваших целей. Там firefoxк как-то хитро интегрирован в VB. Даже на ЛОРе новость была. Погуглите.

Виртуалка внутри линукса, правильно понимаю? Это перебор будет.

fffgh ★★
() автор топика
Ответ на: комментарий от devl547

ну возьми slitaz + firefox.

Я и сам много названий слышал. Мне бы аргументы, чем оно лучше убунты или debian stable.

fffgh ★★
() автор топика

Лучше всетаки на песочнице остановится. Sandboxie, как уже советовали, или СOMODO Firewall. Виртуалка и так тормозная штука, а для быстрой отрисовки графики вообще не подходит. Ну и на всякий случай можно AdBlock + Ghostery установить и настроить включение плагинов по клику.

Black_Roland ★★★★
()
Ответ на: комментарий от ArturK

Ну тогда может быть Арч?

В чём будет его преимущество перед убунтой?

Поствить ... дрова пропиетарные.

Это-то зачем?

fffgh ★★
() автор топика
Ответ на: комментарий от Black_Roland

Тут нужно выбирать между безопасностью и удобством.

Это не секретный объект, а домашний компьютер. Удобство будет на первом месте.

Если засунуть браузер в виртуальную машину, в ней в песочницу,

Шутка? Зачем в песочницу в vm?

Если обучить не удается, то придется резать возможность загружать фотки.

Нет, резать такие возможности нельзя.

fffgh ★★
() автор топика
Ответ на: комментарий от anonymous

Да, но можно запускать на PC (и виртуалках).

Перейдём сразу к прошивкам для кофемолок.

fffgh ★★
() автор топика
Ответ на: комментарий от fffgh

Это не секретный объект, а домашний компьютер. Удобство будет на первом месте.

Тогда виртуалка это уже неудобный изврат.

Шутка? Зачем в песочницу в vm?

Если обучить не удается, то придется резать возможность загружать фотки.

Это я гиперболизировал для наглядности.

Black_Roland ★★★★
()
Ответ на: комментарий от Black_Roland

Sandboxie, как уже советовали, или СOMODO Firewall.

Попробую.

Виртуалка и так тормозная штука, а для быстрой отрисовки графики вообще не подходит.

Для ютуба что ли?

настроить включение плагинов по клику.

Уже неудобно будет.

fffgh ★★
() автор топика
Ответ на: комментарий от Black_Roland

Тогда виртуалка это уже неудобный изврат.

Если тормозить не будет, пользователь её не заметит. Запускается и запускается.

fffgh ★★
() автор топика
Ответ на: комментарий от fffgh

Виртуалка и так тормозная штука, а для быстрой отрисовки графики вообще не подходит.

Для ютуба что ли?

Флеш под линуксом и так тормозной, а в виртуалке и подавно.

настроить включение плагинов по клику.

Уже неудобно будет.

К слову, есть возможность задавать белые списки сайтов, которым разрешено включать плагины. Все это делается в два клика через появляющуюся всплывашку. Ну тут уж не мне решать, неудобно так неудобно.

Black_Roland ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.