SK
И что меняется с SELinux?
В домашнем каталоге, вероятно, ничего. Только я ничего эдакого там не держу.
Size: a a a
2021 January 19
SG
Как и без SELinux
А без него, она еще и ключи твои спокойно прочитает
TK
В домашнем каталоге, вероятно, ничего. Только я ничего эдакого там не держу.
В любом случае, он к сторонним файловым системам не имеет доступа. Например, к внешнему жёсткому диску
TK
А без него, она еще и ключи твои спокойно прочитает
А, окей. Ты просто как-то неправильно выразился: "Так даже базовой модели прав уже хватает. А с живым selinux тем более"
SG
Представь, что у тебя есть ключ, дающий рутовый доступ к части сервисов Сбербанка. Насколько критично для тебя дать телеграму читать что угодно?
TK
Я подумал, что SELinux больше прав выдаёт
TK
Представь, что у тебя есть ключ, дающий рутовый доступ к части сервисов Сбербанка. Насколько критично для тебя дать телеграму читать что угодно?
Я понял уже
SK
Я подумал, что SELinux больше прав выдаёт
он только дополнительно ограничивает. Ещё и с совершенно невнятной диагностикой.
SG
А, окей. Ты просто как-то неправильно выразился: "Так даже базовой модели прав уже хватает. А с живым selinux тем более"
Это фарза другого Сергея))
TK
Это фарза другого Сергея))
Аа!
TK
SK
Я подумал, что SELinux больше прав выдаёт
А доп права можно добавить через setfacl
FL
flatpak override --user --filesystem=home org.telegram.desktopЛучше уж тогда
home:ro. Это хотя бы не позволит сбежать из песочницы.AA
Всем привет ребята. Подскажите новичку, как настроить локальную сеть? Ввести ip маску подсети?
TK
Лучше уж тогда
home:ro. Это хотя бы не позволит сбежать из песочницы.А в чём разница?
FL
А в чём разница?
Если хомяк разрешён только для чтения, то нельзя записать что-нибудь в
~/.bashrc или ~/.config/autostart/, например. А для drag-n-drop только чтения достаточно.TK
Если хомяк разрешён только для чтения, то нельзя записать что-нибудь в
~/.bashrc или ~/.config/autostart/, например. А для drag-n-drop только чтения достаточно.О! Спасибо за совет. Ща поправлю
TK
Только надо убрать доступ к хомяку, который уже выдал :)
V
Alexandr Alexandr
Всем привет ребята. Подскажите новичку, как настроить локальную сеть? Ввести ip маску подсети?
Через NetworkManager.