Вижу, каникулы начались…

Эмм... Ну не запускай вайн.

Да он у меня всегда запущен, и я не знаю как его отключить

Если только удалить

все знатоки линукса просто ставят антивирус касперского в вайн и никаких вирусов

Я не пользуюсь касперским и на вирусные сайты НЕ ЗАХОЖУ, я просто задал вопрос, возможна ли такая функция, чисто теоретически

вирусные сайты

Это какие?

конечно, возможна. почитай про SELinux или просто сними бит исполняемости с бинарников wine

Толсто конечно. Но нет. Wine не включен по умолчанию. Соответственно и отключать нечего.

Да он у меня всегда запущен, и я не знаю как его отключить

Как так постоянно запущен? 0_0 Ну-ка покажи список процессов.

Да никакие, просто я хотел сказать, что антивирус в linux нафиг не нужен, я вооще не обращаю ни на какие вирусы внимания, просто задал чисто теоретический вопрос, не более

Спасибо за ответ, а то этот вопрос не давал мне покоя:)

Ясно, Спасибо

Да яж еще новичок, даже можно сказать чайник, поэтому не судите строго, только недавно перешёл на linux с винды, мало что чего еще знаю, по этому и вопрос такой задаю ;)

Функция включения/отключения Ubuntu в Microsoft/Windows

Здраствуйте, я хотел-бы задать такой вопрос, возможно ли реализовать специальную функцию включения/отключения Ubuntu через ее настройки, допустим установил любой виндовс на основе Microsoft и там уже есть ubuntu, но он по умолчанию отключён, но его можно включить через cmd или через найстройки ubuntu, просто такая функция была бы очень полезна против демонов, которые запускаются под ubuntu

Сарказм

Не запускай ничего в Вайне от рута (и сам вайн) и всё будет нормально. Вайн не может у тебя быть всё время запущен, если ты не юзаешь программу, запущенную в нём

Я же СКАЗАЛ, что я новичок, я и так уже понял что задал глупый вопрос!

Окей, спасибо

Перевожу с авторского на понятный: существуют ли такие вирусы, которые могут нашкодить за пределами вайновской песочницы? Хомяк, например, подключается как диск Z: - что с ним будет при запуске зараженного ехешника?

Технически ничего не мешает это сделать.

Вангую что после того как один раз запустить вайн, то даже после закрытия программы (exe-шника) в процессах остаётся висеть wineserver и ещё пачка вайновских процессов.

Вайн запускается только в момент запуска на исполнение экзешников, до этого он выключен.

У меня, после закрытия wine программы, эти несколько процессов завершаются через секунд 8-10 и потом ничего от wine не висит.

Есть такая специальная функция включения/выключения wine через терминал.
Выключение: chmod -x `which wine`
Включение: chmod +x `which wine`
Конечно, она не дает 100% защиты от вирусов, ведь что помешает вирусу запустить chmod +x, но от некоторых таки спасает.

Да он у меня всегда запущен

Покажи с чего это ты взял.

Он через некоторе время сам закрывается.

Да, действительно, через некоторое время процессы сами завершаются.

Да это действительно так, выключил AIMP и процессы сами вырубились, вот что знать быть чайником в Linux, а я то думал что они постоянно работают

Если ты используешь Ubuntu, то в процессе устаноуки у тебя не спросят, устанавливать ли в систему Wine - шаг «выбора программ» отсутствует. Если ты используешь Fedora или Opensuse, то при установке ты можешь выбрать, устанавливать ли Wine или нет. Ты вообще можешь (почти) любые пакеты убрать!

В любом случае, ты можешь установить/удалить Wine сразу после установки.

Wine _не_ висит в памяти постоянно, если ты им не пользуешься. В этом плане он ничем не отличается вот LibreOffice или браузера: не включен - память не отожрёт

И практически тоже. Обыкновенный шифровальщик, который шифрует все документы, до которых дотянется, вполне сработает.

Если не доверяешь программам которые запускаются в wine то можно (по степени паранойи):

• Убрать в winecfg все «диски», оставив только диск c: в котором находится песочница самого wine (у меня это каталог ~/.wine/dosdevices/c:/).
  В этом случае все программы и данные этих программ должны будут лежать только в этом каталоге.
  Можно добавить другие пути в качестве «дисков», но стоит помнить что туда будет дан доступ на запись.
  Можно ещё использовать read-only bind mounts.
  
• Завести отдельного пользователя ОС, у которого отобрать все лишние права. В идеале доступ на запись должен быть только для каталога с его песочницей и опционально read only доступ на другие каталоги, например на каталог с коллекцией музыки.
  Как устанавливать права на каталоги и т.д. думаю сам нагуглишь.
  
• Использовать контейнеры (например lxc). Можно ещё chroot, но он менее безопасен.
  
• Использовать виртуализацию
  
• Купить отдельный компьютер и накатить туда десяточку и не мучать уже людей подобными вопросами.
  

А ещё лучше просто дуалбут, не будет глюков вайна, производительность не будет теряться, ну и линуксовые разделы недоступны.

Но возникает неудобство - нужно постоянно ребутиться.
Такое можно посоветовать только разве что для требовательных к ресурсам windows-only игр.

выключил AIMP

А теперь объясняй, нахрена ты включал AIMP.

Убрать в winecfg все «диски», оставив только диск c: в котором находится песочница самого wine (у меня это каталог ~/.wine/dosdevices/c:/).

Это не спасает от выхода за пределы C:. Кажется, в документации к Wine это где-то было описано.

Убрать в winecfg все «диски» ..

лучше настроить selinux/apparmor и т.п.

Завести отдельного пользователя ОС

права readonly на чужие каталоги дают возможность выкрасть пароли. так что пользователь должен иметь хоть какие-то права только в своём каталоге.

права readonly на чужие каталоги дают возможност выкрасть пароли

это как?

вендовирусы умеют находить пароли от множества приложений.
вот тебе православный пример отнятия пароля у лисы https://github.com/Unode/firefox_decrypt

Я имею ввиду что для wine завести отдельного пользователя.

Если ты имеешь ввиду что можно украсть пароли программ, которые запускаются под wine, то да, тут ничего не поделаешь особо.
Можно каждую программу запускать с отдельной песочницей wine (WINEPREFIX), тогда одна программа не украдёт данные другой.

А пароли основного пользователя ОС программа под wine не сможет украсть. Нужно просто на все домашние каталоги поставить права 750 или 700 и всё.

Это не спасает от выхода за пределы C:

Буду благодарен если найдёшь пруфлинк.
Я смог выйти только создав в линуксе символическую ссылку, которая ведёт за пределы «диска». Как создать такую ссылку исполняясь под вайном я не придумал.

Ну в нормальных приложениях, коих большинство, пароли хранятся в связке ключей.

Чтоб музыку послушать, тем более я привык к этому плееру

вирусные сайты

Это какие?

mirrors.kernel.org очевидно же.

«выключение»:

chmod a-x `which wine`

Технически ничего не мешает это сделать.

Более того, еще полтора десятка лет назад был рабочий прототип.

Тогда зачем тебе GNU/Linux? Слушал бы проприетарным плеером на проприетарной венде.

Тогда зачем тебе GNU/Linux?

Потому что мелкие совсем уже охренели со своим шпионажем, + впаривают всем пользователям винды свое говно, имя которому windows 10, которая под завязку забита рекламным дерьмом и шпионящим софтом, таким как microsoft edge и cortana (благо что в России, она пока еще недоступна), почему мне нравится GNU/Linux? Да потому что она не за кем не следит, она не живет своей жизнью как винда, да и плюс в windows 7 нужно постоянно отсеивать все шпионские обновления ну и те обновления которые связаны с установкой десятой винды, что насчет плеера, на linux Mint 17.2 есть встроенные проигрователи, но они не идут ни в какое сравнение с AIMP

синдром утенка во всей красоте. пожалуйста, не нужно тащить виндопривычки в linux, от этого ты будешь испытывать только а) боль и б) огорчение.

синдром утенка во всей красоте. пожалуйста, не нужно тащить виндопривычки в linux

Да я и не тащу, просто выразил свое мнение