Исходное сообщение
"Cosmopolitan - стандартаная Си-библиотека и формат кроссплат..." Отправлено Аноним, 01-Янв-21 08:30
* Bubblewrap, песочница из Flatpak, не предназначался для запуска вредоносного ПО. Его задача - недопускать повышения привилегий программы в песочнице. Остальные хотелки - как настроишь, так и поплывёт. Для изоляции одних пользовательских процессов от других, ограничения доступа к файлам или сети его возможностей хватает более чем. * DBus, очевидно, аудируется, раз в нём периодически находят и исправляют уязвимости. * SELinux не имеет отношения к Flatpak/Bubblewrap. Тоже - AppArmor. * Пока возможности раздельно запрещать доступ к камере/микрофону нет. Только к звуковому серверу целиком. Подключение ануса к компьютеру не поддерживается ядром Линукс. Обращайся к производителю устройства. * Flatpak используется для изоляции графических приложений и около. Для системных сервисов он едва ли годится. В systemd есть свой механизм изоляции процессов аналогичный Bubblewrap. * Самодовольно отказаться от презренных прививок^W обновлений параноидальный юзер может уже сейчас, без всякого Flatpak. Только каменным топором пускай не размахивает, зашибётся. Ну а если пользователь знает свою машину, то никакой Flatpak ему не указ. -- Ты мне один анекдот напомнил: > Да я так, слова просто красивые - эрекция, эякуляция...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> * Bubblewrap, песочница из Flatpak, не предназначался для запуска вредоносного ПО. Его > задача - недопускать повышения привилегий программы в песочнице. Остальные хотелки - > как настроишь, так и поплывёт. Для изоляции одних пользовательских процессов от > других, ограничения доступа к файлам или сети его возможностей хватает более > чем. > * DBus, очевидно, аудируется, раз в нём периодически находят и исправляют уязвимости. > * SELinux не имеет отношения к Flatpak/Bubblewrap. Тоже - AppArmor. > * Пока возможности раздельно запрещать доступ к камере/микрофону нет. Только к звуковому > серверу целиком. Подключение ануса к компьютеру не поддерживается ядром Линукс. Обращайся > к производителю устройства. > * Flatpak используется для изоляции графических приложений и около. Для системных сервисов > он едва ли годится. В systemd есть свой механизм изоляции процессов > аналогичный Bubblewrap. > * Самодовольно отказаться от презренных прививок^W обновлений параноидальный юзер может > уже сейчас, без всякого Flatpak. Только каменным топором пускай не размахивает, > зашибётся. > Ну а если пользователь знает свою машину, то никакой Flatpak ему не > указ. > -- > Ты мне один анекдот напомнил: >> Да я так, слова просто красивые - эрекция, эякуляция...
	Введите код, изображенный на картинке: