Исходное сообщение
"Уязвимости в Chrome, WebKit, patch, Joomla, Tomcat, Pidgin и..." Отправлено User294, 15-Мрт-11 18:37
> Так это и без хромов доступно, во всяком случае в redhat и fedora. > Поставьте пакет policycoreutils-python для текстовых приложений и policycoreutils-sandbox Спасибо, конечно, но имхо вы это сами и юзайте. Вместе с вашими питонами и SELinux'ами. А я пешком какнить постою. > для графического sandboxX и вот замечательно средство для запуска любого приложения > в отдельной песочнице, под надежной защитой selinux. Угу, у селинукса проблема только в том что мозг сломаешь если потребуется сделать шаг в сторону от готовых профилей. Весь этот мандатный контроль по большому счету нужен фсбшно-црушным конторам, у которых регламент такой по работе с секретными документамИ, а в силу специфики контор, если их регламент требует чтобы трава была зеленой, а на улице вдруг некстати оказалось -20 и вообще снег выпал, значит, берут лопату и ведро с краской в зубы, и вперед! Ведь трава должна быть зеленой, а в системе должен быть мандатный контроль, и не колебет. А вот у меня - нет такого регламента. И я не прусь от перспективы красить траву в зеленый цвет в -20. И мне в 100500 раз проще контейнер слепить чем политику селинукса почему-то. Считаные сисколы на голых сях, мля. Без ваших уродских питонов, геморройных селинкусов, их крейзанутых политик и какой там еще нафигнужной и излишне навороченной бнопни.