Мысли о snap и прочем кросс-дистрибутивном распространении пакетов в обход ментайнеров дистрибутивов.

Отрисовка графики через сокеты это, конечно, сильно.

Прокладки в графике нафиг не нужны при использовании Wayland - это только в жирном уродце Xorg можно перехватить ввод другого окна.

В чём смысл заворачивания трафика на прокси? Контроль над трафиком это явно частная задача, которой место только в опциях.

Обычный chroot в качестве безопасной песочницы это лол.

И вообще, нафиг плодить темы на одну и ту же тему?

Ещё и в Security гордо поместил. Типа, смотрите какой конкретный технический концепт я предложил. На уровне чертежа системы охлаждения.

Все верно напейсал, лорчую.

man lxc

Обычный chroot в качестве безопасной песочницы это лол.

Перечитай ещё раз

в chroot песочнице и с правами обычного пользователя

Зачем нужны прокладки в графике и сети, если программа сидит в обычном chroot?

Зачем нужны прокладки в графике и сети, если программа сидит в обычном chroot?

Что бы полностью её контролировать. Хотя chroot всё таки стоит сделать необычным.

Что бы полностью её контролировать

Это частный случай, который по важности далеко не первый.

Это частный случай, который по важности далеко не первый.

Вообще то очень важный. Для всей проприетарщины должен быть специальный загон из которого она не должна вылазить и в котором её можно полностью контролировать.

Ага, устанавливать программы чтобы сидеть и контролировать их :D

Лол, а сейчас не ставят из комьюнити-реп и просто wget - -O | bash?

Для всей проприетарщины должен быть специальный загон из которого она не должна вылазить и в котором её можно полностью контролировать.

Почему этот загон необходимо привязать к snap? Сейчас проприетарщину поставляют и в .deb, и в .rpm, и в .tar.gz.

По мнению Кайна, идея прямой сборки и поставки пакетов разработчиками приложений может привести к проблемам с качеством и безопасностью.


а в арче по другому? )

Ага, устанавливать программы чтобы сидеть и контролировать их :D

Ты думаешь лучше устанавливать программы что бы потом их не контролировать и сидеть? ;)

Почему этот загон необходимо привязать к snap?

Не суть к чему именно.

Программа должна выполняться в chroot песочницы и с правами обычного пользователя.

да

Все интерфейсы типа звукового PulseAudio, графического X11 должны быть доступны только через специальные сокеты, никакого прямого доступа к устройствам.

Ты же понимаешь, что на отрисовке и в звуке будут задержки?

Все сетевые функции кроме обращения к локальному proxy-серверу программе должны быть недоступны.

да

Прокси-сервер должен быть управляемым, в реальном времени позволять просматривать весь трафик. А так же подменять IP адреса и ответы DNS.

а еще готовить кофе, стирать, и убирать:)

Аппаратное видео-ускорение должно быть реализовано через специальную прокладку.

Спасибо, уже есть VirtualGL для optimus, больше «прокладок» не надо.

Уже есть namespaces и cgroups, этого же вполне достаточно, какой еще chroot и прокладки нафиг, что за бред

Ты же понимаешь, что на отрисовке и в звуке будут задержки?

X11 и так работает через сокеты, но даже если использовать его по локальной сети через ssh, то на 100 магабитном соединении в большинстве программ задержки не заметны, а на гигабитном их практически нет.

X11 и так работает через сокеты

X11 сейчас - это всего лишь слой совместимости. Который все юзают, потому что диды юзали. Программировать под X сейчас рекомендуется через xcb.

X11 сейчас - это всего лишь слой совместимости. Который все юзают, потому что диды юзали. Программировать под X сейчас рекомендуется через xcb.

X11 - это сервер оконной системы и протокол взаимодействия с ним, xcb работает по этому протоколу через сокет в том числе. Сюрприз, да?

то на 100 магабитном соединении в большинстве программ задержки не заметны, а на гигабитном их практически нет.

FPS просядет?! Просядет. Я не понимаю зачем себе создавать by-design проблемы, а потом их снова героически решать?

FPS просядет?! Просядет. Я не понимаю зачем себе создавать by-design проблемы, а потом их снова героически решать?

Если это не видео-игра или не видео-проигрыватель, то это не важно.

в жирном уродце Xorg

Меня аж передёрнуло, Фрактал чуть тоньше, будь добр.

Ещё скажите, что это неправда.

Так (только ещё круче) устроен Flatpak

Но ведь это правда - иксы давно пора выкинуть на мороз, там столько чудесного легаси-говна что чинить его нет никакого смысла. Да и кривое оно by-design.

Просто все программы скоро будут выполняться в браузере-песочнице и с правами обычного пользователя. Все интерфейсы типа звукового PulseAudio, графического X11 должны быть доступны только через специальные API, никакого прямого доступа к устройствам.

На практике всё это будет дырявое, как ведро, но всем будет пофиг. Жили же люди с дырявыми вендами, а сейчас живут с дырявыми телефонами на необновляемом ведройде или дырявыми браузерами, в которых только ещё API для доступа к /etc/shadow и встроенного ssh-сервера с аутентификацией через гугл нет. Но скоро будет.

Прокси-сервер должен быть управляемым специально обученными людьми, в реальном времени позволять специально обученным людям просматривать весь трафик. А так же подменять IP адреса и ответы DNS.

Починено для реалистичности.