Fórum Ubuntu CZ/SK

Ubuntu pro osobní počítače => Obecná podpora => Téma založeno: TUX IN MACHINE 10 Prosince 2013, 15:28:45

Název: omezeni pristupu messengeru k uzivatelskym datum
Přispěvatel: TUX IN MACHINE 10 Prosince 2013, 15:28:45

Ahoj premejslim nad tim jak by bylo prakticky mozne omezit programum ktere maji otevrene vstupy do inetu (skype, messengery, prohlizece..) pristup k citlivym datum napr slozce dokumenty, proste aby meli pristup jen k omezenejm adresarum co potrebuji. Nevim ale asi by bylo nejlepsi zalozit novou uziv. skupinu a uzivatele a spoustet to jako jiny uzivatel? Napada vas prakticke reseni jak to snadno implementovat?

Hlavne to chci kvuli skype ktery je ve starsi verzi a jiste pro nej existuji exploity tak aby i kdyby to nekdo zkousel tak se k zadnejm datum nedostane.

Název: Re:omezeni pristupu messengeru k uzivatelskym datum
Přispěvatel: ntz_reloaded 10 Prosince 2013, 15:38:46

pokud je program potencionalne nebezpecny, tak ho nepouzivej .. muzes to samozrejme chrootovat, ale tam nebude uplne trivialni dostat tam devfs, nejsem si jistej jestli bude stacit jen mount

Název: Re:omezeni pristupu messengeru k uzivatelskym datum
Přispěvatel: TUX IN MACHINE 10 Prosince 2013, 15:47:35

a jak to prakticky provedu, nemas nakej link? nebo je neco jako obdoba sandboxie pro linux?