Исходное сообщение
"Проблемы с изоляцией в Ubuntu Snap при работе в окружении X1..." Отправлено Stellarwind, 23-Апр-16 11:37
На самом деле всем просто было похер на это, потому что если вы пускаете код под одним и тем же uid, существует еще вагон способов перехватить клавиатуру и в Вейленде тоже. Если вы что-то запускаете вне изоляции - значит вы этому коду доверяете (или вы жутко наивны). Да, это снимает один из векторов атаки, но кроме этого для "полной" защиты надо еще все приложения друг от друга анально огородить пользователями/контейнером/selinux/вашвариант и при этом обычный пользователь получает здоровенную такую кучу геморроя. Собственно все это присутствует в Qubes OS, причем прекрасно работает и с X11. В то же время вейленду с такой "защитой" тоже как-то нужно скриншоты снимать, текст из окон читать для слепых и прочие радости - и вот они уже городят механизм, который позволит избранным приложениям грабить корованы^Wэкраны... и по сути получается примерно тоже самое. Оно либо затрахает моск пользователем как UAC в винде, либо все просто отключат эту херь.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> На самом деле всем просто было похер на это, потому что если > вы пускаете код под одним и тем же uid, существует еще > вагон способов перехватить клавиатуру и в Вейленде тоже. > Если вы что-то запускаете вне изоляции - значит вы этому коду доверяете > (или вы жутко наивны). > Да, это снимает один из векторов атаки, но кроме этого для "полной" > защиты надо еще все приложения друг от друга анально огородить пользователями/контейнером/selinux/вашвариант > и при этом обычный пользователь получает здоровенную такую кучу геморроя. Собственно > все это присутствует в Qubes OS, причем прекрасно работает и с > X11. > В то же время вейленду с такой "защитой" тоже как-то нужно скриншоты > снимать, текст из окон читать для слепых и прочие радости - > и вот они уже городят механизм, который позволит избранным приложениям грабить > корованы^Wэкраны... и по сути получается примерно тоже самое. > Оно либо затрахает моск пользователем как UAC в винде, либо все просто > отключат эту херь.
	Введите код, изображенный на картинке: