Исходное сообщение
"Официальные редакции Ubuntu прекратят поддержку Flatpak в ба..." Отправлено maximnik0, 23-Фев-23 11:36
> Как условный Васян этим может воспользоваться? > Никак? А как сейчас среднестатистический пользователь использует apparmor/selinux ? Предполагаю что никак - используют готовые настройки с дистрибутива.А те кому нужно для себя пишут ручками.Тут тоже самое по факту выходит-есть готовый инструмент для понижения привилегий-изоляции приложения/сервиса и все забили на него болт. А кому действительно нужно сам напишет инит под сервис или приложение. Этих проектов с 200х для организаций песочниц было до хрена -начиная от паравиртулизированного ядра и классического chroot и кончая ролевой системой безопасности RSBAC.Rsbac даже применялся в секьюрити дистрибутиве Alt - стоил до хрена денег и разработчики замучились падчить Xfree //// > Ты вообще Sandboxie+ видел в глаза? Что ты несёшь? Знаю про него,но нужды не было , средство для создание песочницы/ изоляции опасных вызовов под офтопик. Однако напоминаю что стиль работы должен отличаться-"псевдопесочница" в Linux есть практически с  самого начала: группы доступа,acl и субмонтирование,chroot и vlan. Не было функции фильтрации  опасных вызовов.А крики что типа это сейчас не работает-попробуйте к примеру без добавления virtualbox к определенной группе -расшарить юсб устройство.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Как условный Васян этим может воспользоваться? >> Никак? > А как сейчас среднестатистический пользователь использует apparmor/selinux ? > Предполагаю что никак - используют готовые настройки с дистрибутива.А те кому нужно > для себя пишут ручками.Тут тоже самое по факту выходит-есть готовый инструмент > для понижения привилегий-изоляции приложения/сервиса и все забили на него болт. А > кому действительно нужно сам напишет инит под сервис или приложение. > Этих проектов с 200х для организаций песочниц было до хрена -начиная от > паравиртулизированного ядра и классического chroot и кончая ролевой системой безопасности > RSBAC.Rsbac даже применялся в секьюрити дистрибутиве Alt - стоил до хрена > денег и разработчики замучились падчить Xfree //// >> Ты вообще Sandboxie+ видел в глаза? Что ты несёшь? > Знаю про него,но нужды не было , средство для создание песочницы/ изоляции > опасных вызовов под офтопик. Однако напоминаю что стиль работы должен отличаться-"псевдопесочница" > в Linux есть практически с самого начала: группы доступа,acl и > субмонтирование,chroot и vlan. Не было функции фильтрации опасных вызовов.А крики > что типа это сейчас не работает-попробуйте к примеру без добавления virtualbox > к определенной группе -расшарить юсб устройство.
	Введите код, изображенный на картинке: