Исходное сообщение
"Обновление ОС Qubes 4.0.3, использующей виртуализацию для из..." Отправлено Аноним, 24-Янв-20 01:37
вот есть у нас стопиццот различных вариантов изоляции - и контейнеры с песочницами, и виртуалки. А что мешает давать права приложениям по запросу, а-ля андроид? Т.е по умолчанию, например, любое приложение может только писать в директории с его собственными кешем и конфигами, работать без интернетов и не иметь доступа ко всяким микрофонам. Фоном висит демон, который бдит за всем этим. Нужно что то другое - выводится графическое предупреждение (ну а если человек сидит без гуя - сверяйся с текущими настройками пользователя для данного приложения), типо "Skype for linux запрашивает доступ к чтению /home, разрешить? Да / Нет". Офк для вещей запускаемых из под рута это не подойдет - но такие обычно в песочницу и не запихивают