http://angry-elf.livejournal.com/ ([identity profile] angry-elf.livejournal.com) wrote in [personal profile] vitus_wagner 2012-10-02 11:37 am (UTC)

> Или программе ты доверяешь, или нет, если нет, то незачем ее вообще запускать.

Я доверяю игрушке захватывать экран, клавиатуру и мышь, но не доверяю коннектиться к серверам за пределами локалки (допустим, сетевая игрушка).

Я доверяю жаббер-клиенту коннектится в сеть, но не шарить по локальным файлам за пределами каталога с его конфигом и хранилищем истории переписки.

Много чего можно накрутить при грамотном подходе. SELinux, правда, начинает напоминать...

Post a comment in response:

This account has disabled anonymous posting.
If you don't have an account you can create one now.
HTML doesn't work in the subject.
More info about formatting