Zablokování určité aplikace pro běžný účet

[Tadeáš Pařík]

Mám dotaz, jak pro účet, který není správce, nemá práva používat sudo, zablokovat určitou aplikaci, např. wine. Nejde jen o wine, ale generalizuji, prostě všeobecně jakoukoli aplikaci.

Napadá mě změna práv, vlastníka, dané aplikace, ale šlo by to i jinak?

Díky.

[Myrmica]

Asi bych zakázal zkratku Ctrl + Alt + T, a vyházel nežádoucí programy z nabídky "/usr/share/applications/" a z lokální nabídky "~/.local/share/applications/". Je to jen nápad a nějaký šikula si s tím asi může poradit.

[beer]

Odebrání spouštěčů nic neřeší, protože si může spouštěč snadno vytvořit. Napadá mne buď si pohrát s právy a skupinami, případně s ACL, nebo možná mít uživatele v chrootu, kde by měli jen ty aplikace, které jim tam dáš.

[jmp]

apparmor?

[Tadeáš Pařík]

To vypadá slibně (+1), čili jak jsem zmínil, tak předělat práva, večer to otestuji.