Исходное сообщение
"В каталоге GNOME-Look зафиксировано наличие вредоносного ПО" Отправлено Аноним, 10-Дек-09 19:43
Я думаю, что ту могут помочь так сказать политики безопасности для пакетов. - Пакеты должны быть из проверенных источников, например Launchpad. - Если пакет не из такого источника, то ОС должна предупредить. - Категории пакетов и проверка содержимого пакета при его размещении на том же LP. Например в пакетах с темами не должен содержать исполняемые (и другие левые) файлы. https://www.opennet.ru/opennews/art.shtml?num=24610 В противном случае пакет не принимается LP'ом либо при установке выдается сообщение с предупреждением. И т.п.... В пакетах со всякими свистелками и перделками не должно быть suid-файлов, конфигов в /etc. Так же могут помочь профили AppArmor, добавляемые тем же LP или другим хранилищем, н-р, хранителю экрана не нужны доступ в сеть и запись на диск (ну кроме каталога типа ~/.config/screansaver/*). Как то так.... Конечно это не избавит от всех проблем и в пакет с более функциональным ПО можно будет добавить всякую бяку, но к такому ПО будет и внимания больше и вероятность заметить такую бяку будет выше. Зато проблем с темами и скринсейверами не будет.