[mccloud]

Mam aplikację której nie ufam. Czy jest jakiś program, który zablokuje aplikacji dostęp do dysku i sieci i przy dostepie będzie prosić o potwierdzenie, cos w stylu: "aplikacja chce odczytać plik x czy się zgadzasz?" "aplikacja chce wysłać x do serwera xxx.xxx.xxx.xxx. Zezwalasz?" #linux #security

[wytrzzeszcz]

@mccloud poszukał bym czegoś na FUSE do monitorowania dysku, a iptraf i iptables do sieci

[pyzdek]

@mccloud: jest apparmor, ale on działa nieco inaczej - można uruchomić aplikację pod nadzorem apparmor w trybie complain i wtedy wszystkie pliki otwierane przez aplikację trafiają do logu, albo ustalić gdzie aplikacja ma mieć dozwolony dostęp, uruchomić ją, i wtedy ten program nie dostanie się do innych plików niż te dozwolone.

Tyle że to działa w przypadku plików, a nie sieci.

[VoltageControlled]

@mccloud: opensnitch, douane. Jak znajdziesz coś, co pyta w ten sposób o dostęp do systemu plików, to możesz się podzielić

[robekk1978]

@mccloud firejail

[Cyanobacteria]

@mccloud: SELinux (-;