безопасное хранение cookies

Создал другого юзера, перекинул ~/.config/chrom*

ну так ты чтение всем своего домашнего каталога запрети

Ты не понял. Опасность исходит от процессов, запущенных от моего же юзера. Они могут свободно прочитать кукисы и залить их в инет. Например, я подхватил троянца через flash.

Или запустил skype.
Единственный выход - другой юзер, как минимум. Лучше, отдельная виртуалка.

Например, я подхватил троянца через flash.

Не фантазируй, под линуксом на данный момент такого нет.
Либо отключи флеш и не переживай.
Либо используй flash blocker какой-нибудь.

каждый процесс - в песочницу

так не только в хроме, так в любом браузере. Куки хранятся не зашифровано, но подписанными, поэтому вытянуть из них инфу вряд ли получится. Если у тебя параноя, то отключи куки вообще. Или делай всегда log-out с сайта.

Видимо нужно. gnome-keyring'ом пользуюсь и плачу :( Причем разделение по программам тоже не выход. Так что только SELinux с контекстами, к сожалению.

Куки хранятся не зашифровано, но подписанными, поэтому вытянуть из них инфу вряд ли получится

wat

Не фантазируй, под линуксом на данный момент такого нет.

А откуда ты знаешь? :]

А откуда ты знаешь? :]

Хватает первоисточников.

Согласен. Я написал какой-то бред. Видимо плохо подумал, прежде чем писать.

Видимо, нужно selinux/apparmor с разрешением доступа к файлам кукисов только программе-браузеру.

Да.

Но на домашнем компе selinux напрягает нервы сильно. К примеру, selinux либо работает глобально и для всех, либо не работает вообще. А частенько хочется, чтоб одни процессы работали в песочницах (т.е. enforcing policy), а другие - в режиме обучения MAC policy или ещё как-либо. Тут удобнее tomoyo 2.5+ — он намного более гибкий в этом плане.

AppArmor - поддерживается и работает более-менее только в сусе. Поэтому не нужен.

SELinux - лучше на серверах, где годами набор софта не меняется и всё в целом иначе. Хорош для своей области.

Только что возник аналогичный вопрос. Но как я понял, selinux и Apparmor не умеют «разрешать читать каталог только такой-то программе» и для этого нужно городить RSBAC. Или умеют?

AppArmor - поддерживается и работает более-менее только в сусе. Поэтому не нужен.

в убунте искаропки. Остановился пока на apparmor.

selinux и Apparmor не умеют «разрешать читать каталог только такой-то программе»

selinux умеет, apparmor не умеет.

а как настроил? создал правило для всех программ с запретом лезть в каталог браузера?

пока ограничился запретом для скайпа. оказалось, он активно лазит по ~/.mozilla