Исходное сообщение
"Релиз десктоп-окружения Trinity R14.0.11, продолжающего разв..." Отправлено maximnik0, 01-Ноя-21 02:07
>А это точно должно иметь какое-то отношение к DE, а не к самой системе? В том то и дело :-( Ладно безопасность программ и ядра-сейчас контейнеры и иже с ними технологии прилепили и мандатный доступ типа AppArmor & Sellinux ,рандомизацию и защита стека стали делать.А что с DE делать ?А их до фига,придумывать стандарт безопасности ?Тут freedescop рекомендации десятилетиями внедряют. Ну нету групповых политик в linux, а от шаловливых или не умелых рук юзера  тоже надо как то защищаться.Переносимый профиль пользователя....не всегда это возможно. (А с монтированием внешних дисков/флэшек грустно,есть багофича .Диск/флэшка без fs,при неправильной настройке (до фига  дистрибутивов) можно обратиться как к символьному устройству и запустить программу с диска,настройка системд на запрет монтирование юзеру не срабатывает, т.к фс нет)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>А это точно должно иметь какое-то отношение к DE, а не к самой системе? > В том то и дело :-( Ладно безопасность программ и ядра-сейчас контейнеры > и иже с ними технологии прилепили и мандатный доступ типа AppArmor > & Sellinux ,рандомизацию и защита стека стали делать.А что с DE > делать ?А их до фига,придумывать стандарт безопасности ?Тут freedescop рекомендации десятилетиями > внедряют. Ну нету групповых политик в linux, а от шаловливых или > не умелых рук юзера тоже надо как то защищаться.Переносимый профиль > пользователя....не всегда это возможно. > (А с монтированием внешних дисков/флэшек грустно,есть багофича .Диск/флэшка без fs,при > неправильной настройке (до фига дистрибутивов) можно обратиться как к символьному > устройству и запустить программу с диска,настройка системд на запрет монтирование юзеру > не срабатывает, т.к фс нет)
	Введите код, изображенный на картинке: