LINUX.ORG.RU

История изменений

Исправление winddos, (текущая версия) :

Для начала тебе хорошо бы знать, что «базовые» профайлы apparmor не запрещают доступ к каким либо файлам в /home/$USER/.
Поэтому если тебе нужно защищать им пользовательские данные, а не операционную систему, то начать надо с правки базовых профайлов.

По сабжу же, если скайп является единственной опасной программой которой ты пользуешься, то можно нагромоздить lxc, это часто более прозрачный путь, если речь идет об изоляции проприетарного блоба.

Исходная версия winddos, :

Для начала тебе хорошо бы знать, что «базовые» профайлы apparmor не запрещают доступ к каким либо файлам в /home/$USER/.
Поэтому если тебе нужно защищать им пользовательские данные, а операционную систему, то начать надо с правки базовых профайлов.

По сабжу же, если скайп является единственной опасной программой которой ты пользуешься, то можно нагромоздить lxc, это часто более прозрачный путь, если речь идет об изоляции проприетарного блоба.