> Репозитории такая себе гарантия. Будто в линуксовых репозиториях aнaльныx зонтов сейчас нет.

Определяется полисями той или иной группы майнтайнеров - что они там позволяют. И по сравнению с адской помойкой в виндовом софте дебиановские репы, допустим, ощущаются очень недурно. Так чтобы сразу с места в карьер винлокер установился - не, так там не бывает. Это удел маздает.

Но да - клювом клац-клац никогда не стоит. Даже пролезший под политики репы софт может делать что-то нежелательное. Или кто-то что-то может прошляпить. Но качая setup.exe от васяна для proprietary я вообще не имею никакого понятия что там внутри, и если оно винлокер воткнет, я это узнаю постфактум. Да и сама десятка с встроеным кейлогером, чтобы реднеки не напрягались лишний раз.

> А нормального приложения для ограничения возможностей приложения как не было,
> так и нет, например разрешать лазить в сеть только после разрешения
> пользователем ("приложение хочет обратиться к хосту example.com, разрешить/отклонить").

Я себе на Linux сделал многократно круче. По дефолту все получают дырку от бублика, а сеть есть только для тех кого я явно пушну в тот загон с сетью. Разным прогам - разная сеть. Они не видят друг друга. И данные друг друга. И нет, та сеть что у них есть не имеет ничего общего с тем о чем вы могли подумать.

На винде я в принципе не возьмусь такую конфигурацию нарулить. Да и смысла нет. Сколько блобанутую систему с бэкдорами не причесывай, безопасности и предсказуемости не видать.

> Ага, каждому приложению по своему репозиторию типа PPA, нет, спасибо )) Я
> лучше руками скачаю приложение с сайта разработчика.

Пока однажды так не качнется винлокер или криптор, и на следующие несколько дней такие мелочи просто перестанут волновать. А кто его знает что за setup.exe, откуда он и кем создан?

> Ололо, ну вот это вся типичная суть борцов за псевдошвaбoдy.

Могу я наконец мстительно съязвить "за что боролись на то и напоролись" в адрес фашистов? На примере своей личной задницы сильно понятнее почему-то почему оно фу-фу. А сочувствие и помощь - для более порядочных и дружелюбных, тратить на тех кто яму рыл жирновато будет, пардон :)

>  В XP точно проблем с этим не было никаких.

То что вы что-то там на кривой козе отхакали не отменяет того факта что решения приняты и процесс запущен. Вы отхакаете раз. Но придет два. Он будет крепче. Вы сломаете его еще раз, но придет три. И будет еще крепче. А в какой-то момент вы заметите что у мегакорпорации довольно много ресурсов и это становится душновато. И тогда получается iPhone. Реднеки ругаются, грозят судами, и вообще. Но вот именно здесь и сейчас парировать проблему все-таки не могут.

> Да и в семёрке было не принудительно и всё настраивалось и отключалось ненужное.
> Что там было дальше хз, десяткой практически не пользовался. Впрочем, наверняка
> и там при желании можно всё поотключать ненужное без проблем через
> services.msc.

А таки общая логика развития операционок следовала намеченой линии. И эта линия была малость не в пользу юзера. Начиная с десятки ее просто более-менее приблизили к финалу задумки - ЗАГНАТЬ ВАС ВСЕХ В АППСТОР, КАК ЭППЛ. С теми же правилами, тро-ло-ло.

...а я это дело прочухал. Осваивал дела системные. И теперь мой ответ корпам: "you'll try, buttheads".