-
apparmor, selinux...Vorrei confare sul pc di casa uno dei due cosi sopra citati o altra alternativa (proponete pure) di facile configurazione però.
Di tutte le features che hanno in realtà quello che mi interessa è che i programmi scrivano solo nelle poche directory permesse (es. firefox in .mozilla e Downloads, ...), potrei anche approntare delle soluzioni basate su chroot in alternativa, ma preferirei avere la pappa pronta.
Qualcuno con esperienza in merito?Young professional woman and busy mom.-
Re: apparmor, selinux...Scritto daNon Autenticatoil 2015-01-16 09:03:21.0 alle 2015-01-16 09:03:21.0Scritto da: ::1
> Vorrei confare sul pc di casa uno dei due cosi sopra citati o altra alternativa (proponete pure) di facile configurazione però.
> Di tutte le features che hanno in realtà quello che mi interessa è che i programmi scrivano solo nelle poche directory permesse (es. firefox in .mozilla e Downloads, ...), potrei anche approntare delle soluzioni basate su chroot in alternativa, ma preferirei avere la pappa pronta.
> Qualcuno con esperienza in merito?
Ora arriva suorca... no, niente.
-
Re: apparmor, selinux...Scritto daavvelentaniCubicolarioil 2015-01-16 10:36:34.0 alle 2015-01-16 10:36:34.0Trollate totali: 18184Scritto da: ::1
> Vorrei confare sul pc di casa uno dei due cosi sopra citati o altra alternativa (proponete pure) di facile configurazione però.
> Di tutte le features che hanno in realtà quello che mi interessa è che i programmi scrivano solo nelle poche directory permesse (es. firefox in .mozilla e Downloads, ...), potrei anche approntare delle soluzioni basate su chroot in alternativa, ma preferirei avere la pappa pronta.
> Qualcuno con esperienza in merito?
Ci stavo giusto guardando stamattina. AppArmor e` abilitato di default su ubuntu, SELinux e` abilitato di default su fetora.
Ubuntu ha anche alcune regole abilitate di default, per quattro cazzate. Ha anche un profilo per firefox che funziona ma abilita i permessi per tutta la home directory quindi in pratica e` inutile.
In teoria apparmor e` piu` semplice da configurare ma ho dato un'occhiata e la configurazione e` complicatissima.
I think happiness is love
- Vladimir Putin-
Re: apparmor, selinux...Scritto daaltgutente che non utieneil 2015-01-16 10:48:36.0 alle 2015-01-16 10:48:36.0Trollate totali: 11540> > Di tutte le features che hanno in realtà quello che mi interessa è che i programmi scrivano solo nelle poche directory permesse (es. firefox in .mozilla e Downloads, ...)
>
> Ci stavo giusto guardando stamattina.
Come mai questa preoccupazione da parte di entrambi?
C'e` qualcosa che caga fuori dal vaso in giro?
-
Re: apparmor, selinux...Scritto daavvelentaniCubicolarioil 2015-01-16 11:28:37.0 alle 2015-01-16 11:28:37.0Trollate totali: 18184Scritto da: altg
> > > Di tutte le features che hanno in realtà quello che mi interessa è che i programmi scrivano solo nelle poche directory permesse (es. firefox in .mozilla e Downloads, ...)
> >
> > Ci stavo giusto guardando stamattina.
>
> Come mai questa preoccupazione da parte di entrambi?
> C'e` qualcosa che caga fuori dal vaso in giro?

Il punto e` che c'e` sempre qualcosa che caca fuori dal vaso.I think happiness is love
- Vladimir Putin-
Re: apparmor, selinux...Scritto daaltgutente che non utieneil 2015-01-16 11:51:38.0 alle 2015-01-16 11:51:38.0Trollate totali: 11540> > > > Di tutte le features che hanno in realtà quello che mi interessa è che i programmi scrivano solo nelle poche directory permesse (es. firefox in .mozilla e Downloads, ...)
> > >
> > > Ci stavo giusto guardando stamattina.
> >
> > Come mai questa preoccupazione da parte di entrambi?
> > C'e` qualcosa che caga fuori dal vaso in giro?

>
> Il punto e` che c'e` sempre qualcosa che caca fuori dal vaso.
Ah.
-
-
-
-
Re: apparmor, selinux...Scritto daNon Autenticatoil 2015-01-16 11:24:04.0 alle 2015-01-16 11:24:04.0Scritto da: ::1
> Vorrei confare sul pc di casa uno dei due cosi sopra citati o altra alternativa (proponete pure) di facile configurazione però.
> Di tutte le features che hanno in realtà quello che mi interessa è che i programmi scrivano solo nelle poche directory permesse (es. firefox in .mozilla e Downloads, ...), potrei anche approntare delle soluzioni basate su chroot in alternativa, ma preferirei avere la pappa pronta.
> Qualcuno con esperienza in merito?
sassofono non sa una cosa simile?
-