Исходное сообщение
"Отчёт GNOME с обобщением данных, полученных после сбора теле..." Отправлено Аноним, 20-Янв-23 07:56
Спешу тебя огорчить, гномоконфиденциальность никак не мешает приложению (или злоумышленнику, получившему там shell) обратиться прямо к устройству (/dev/snd/**), использовать другой "небезопасный" API (/usr/lib/**.so) или готовую программу (/usr/bin/*). Достаточно доступа на чтение. И он есть, потому что DAC (groups) стратифицирует пользователей, а не приложения, а MAC (AppArmor, SELinux) либо отключен, либо не настроен. Имея ещё доступ на запись (/tmp/*, /var/tmp/*, /home/gnomosec/*) - можно всё.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Спешу тебя огорчить, гномоконфиденциальность никак не мешает приложению (или злоумышленнику, > получившему там shell) обратиться прямо к устройству (/dev/snd/**), использовать другой > "небезопасный" API (/usr/lib/**.so) или готовую программу (/usr/bin/*). Достаточно доступа > на чтение. И он есть, потому что DAC (groups) стратифицирует пользователей, > а не приложения, а MAC (AppArmor, SELinux) либо отключен, либо не > настроен. > Имея ещё доступ на запись (/tmp/*, /var/tmp/*, /home/gnomosec/*) - можно всё.
	Введите код, изображенный на картинке: