История изменений
Исправление wandrien, (текущая версия) :
Это и сейчас так же работает, содержимое выделенного текста публично доступно всем.
Это должно решаться интеграцией дисплейного сервера с MAC наподобие SELinux или AppArmor. При чем в иксах даже предусмотрены «места крепления», к которым предполагалось подключать MAC.
В таком случае программа может делать только то, что предусмотрено манифестом, к ней приложенным.
А по итогу ничего не сделано, мы имеем дырявые Иксы, в которых всё можно, и вейланд, в котором архитектурно ничего нельзя, потому что разрабы не смогли понять сущность подхода «отделение механизма от политики».
Исходная версия wandrien, :
Это и сейчас так же работает, содержимое выделенного текста публично доступно всем.
Это должно решаться интеграцией дисплейного сервера с MAC наподобие SELinux или AppArmor. При чем в иксах даже предусмотрены «места крепления», в которым предполагалось подключать MAC.
В таком случае программа может делать только то, что предусмотрено манифестом, к ней приложенным.
А по итогу ничего не сделано, мы имеем дырявые Иксы, в которых всё можно, и вейланд, в котором архитектурно ничего нельзя, потому что разрабы не смогли понять сущность подхода «отделение механизма от политики».