Функция включения/отключения Wine в GNU/Linux

мелкие совсем уже охренели со своим шпионажем,

настрой фаервол.

Можно каждую программу запускать с отдельной песочницей wine (WINEPREFIX), тогда одна программа не украдёт данные другой.

Ложь. В Вайне есть глобальный диск Z: через которого можно получить доступ ко всем папкам.

на linux Mint 17.2 есть встроенные проигрователи, но они не идут ни в какое сравнение с AIMP

Дык посмотри шире предустановленного софта - есть кошернейший DeadBeef, неплохие QMMP и Audacious...

Пометь как решенную, а то все продолжают сбегаться.

Не зря сбегаются, вопрос-то интересный:

Nao: Убрать в winecfg все «диски», оставив только диск c: в котором находится песочница самого wine (у меня это каталог ~/.wine/dosdevices/c:/).

i-rinat: Это не спасает от выхода за пределы C:. Кажется, в документации к Wine это где-то было описано.

Буду благодарен если найдёшь пруфлинк.
Я смог выйти только создав в линуксе символическую ссылку, которая ведёт за пределы «диска». Как создать такую ссылку исполняясь под вайном я не придумал.

Приложение, запущенное «в вайне» - это обычный линуксовый процесс. И он может делать любые линуксовые системные вызовы, а так же загружать линуксовые либы и вызывать функции из них. Конечно нужно слегка извратиться, чтобы из виндового экзешника вызывать функции из системной libc (она кстати всегда будет в адресном пространстве процесса, вместе с остальными зависимостями вайна и его dll'ок).

https://hub.docker.com/r/suchja/wine/

Не знаю насколько секурною. Но насчет перехвата ввода в иксах точно несекурно.

исполняясь под вайном

Скачай установщик 7z, запусти его. Он предложит выбрать директорию, нажми в диалоге "...". В предложенной иерархии будет «Рабочий стол», а его потомком — «/». В нём весь корень.

В Вайне есть глобальный диск Z:

Этот диск можно удалить в winecfg.

Действительно. Не знал про такое поведение вайна.
Выбрал в инсталляторе /tmp и успешно установил туда 7z, хотя это каталог не был доступен из какого-либо диска.

Выглядит не очень безопасно.

В общем этот вариант слабый и подойдёт только против виндовой заразы, которая не знает что работает в wine.

специальную функцию включения/отключения Wine

Шта? ты хоть понимаешь, как оно работает?

Ну, насчёт рабочего стола — ладно, можно в winecfg во вкладке «Desktop Integration» («Вид и интеграция») поменять пути для Рабочего стола, документов, рисунков и т.д.

Интересно, насколько можно уберечь файлы от чисто виндовых вирусов; с вирусом, который сдетектирует wine, будет трудно справиться отдельного пользователя (и/или антивируса :) ).

Сперва надо запустить вендовый вирус от рута, а потом уже с ним справляться.

Этот диск можно удалить в winecfg.

(Вообще он имеет свойство заново появляться.)

В Вайне есть файловое API «\\?\unix\» которое позволяет получать доступ к файловой системе даже при отсутствии диска Z:.

Удали в winecfg диск Z:.

Запусти cmd.exe

wine cmd

Введи команду:

echo "Ya zlobniy virus!!!" >> \\?\unix\home\%USERNAME%\hello

Получишь в домашней папке новый файл hello. Таким способом можно изменить загрузочый конфиг баша и встроить вирус в автозапуск баша.

Это я уже понял из комментария i-rinat.

Спасибо за совет, уже установил Audacious, потестил, ниче так, хороший плеер, + установил Amarok, тоже хороший, буду дальше тестировать, потом другие плееры установлю, посмотрю насколько они хороши

Вообщем, буду изучать

Выбрал в инсталляторе /tmp и успешно установил туда 7z

Установи в /sbin, интересно кому будут принадлежать файлы.

При условии что мы запускаем wine не из-под рута, то записать туда ничего не получится.

При условии что мы запускаем wine не из-под рута, то записать туда ничего не получится.

Погоди, выяснилось, что инсталлятор 7z среди путей для установки предложил весь корень.

Ты анонiмус или кто из местных клоунов?

Ты анонiмус или кто из местных клоунов?

Петушiная раскладка - петушиный вопрос.

Что за дичь я сейчас прочитал?

предложил

Ну мне ls -l / тоже «предложил» весь корень. Это не значит что я смогу сделать touch /bin/foobar.

Это лишь означает что программа в wine имеет те же права что и пользователь, который запускает wine. Попытка же скрыть от wine часть иерархии с помощью «дисков» (см. мой коммент выше), особо ничего не даёт.