Как защитить WINE от вирусов?

Есть же антивирусы под линукс проверяй ими.

Поставить антивирус?

Антивирус не нужен - это от лукавого. Можно руками все сделать без лишних хлопот.

Иногда антивирус хуже самого вируса. Еще варианты?

А откуда вирусы, если кроме ворда ничего больше нет?

Как сделаешь расскажи. Я пользовался гугльдоками.

Отключите проброс «Моих документов» и т.п. в поддиректории ~ и диск z: (см. winecfg).

Защита фиговая, программы всё равно имеют полное право сделать что-то вроде open(«/home/yourusername/.mozilla/firefox/something.default/key3.db»), и никто им не помешает. К счастью, вирусов, написанных для wine, пока нет.

Попробуйте apparmor.

В вайнпрефикс. ☺

Идеальный WINE должен иметь те же дыры что и маздай. Защитить WINE от вирусов означает отход от принципов разработки WIndows, а это означает не полную поддержку нативного софта.

64-bit и wine и office - не вариант? Без 32-битных библиотек вообще?

В PlayOnLinux префикс с Word. Как сделать так, чтобы Debian по умолчанию не открывал Exe-файл? И с папкой Wine что сделать еще?

Не помню, в каких конфигах это настраивается, но при помощи DE в свойствах файла можно настроить ассоциации с приложениями. Там и ковыряй.

Там ковырять проще всего, да.

Не заработало - просит 32-библтотеки.

А у меня MSO 2010 в 64-битный вайнпрефикс не устанавливался, была какая-то ошибка во время установки.

Нетбук виртуалку не потянул. Хотя, лучший вариант - Виртуалка с ефисом. :)

Антивирус //КО

Как защитить WINE от вирусов?

Не пользоваться Wine.

AppArmor или SELinux.
Те, кто пишут про антивирус - толстые тролли.

Я так же думаю - осталось определить как запустить Win 7 starter без тормозов. В основном работать с текстами хорошо в виртуалке. Там инет отрубить можно, в вируталку ничего не попадет просто так, чем в дырявое решето WIne, а мне безопасность системы важнее.

Те, кто пишут про антивирус - толстые тролли.

Обоснуй

SELinux будет позднее, как докурю маны по нему. А пока в Wine весело работает Winlocker ^_^ такая няшка. Так что сейчас сношу весь этот хлам к черту - Wine от лукавого в Linux. Только виртуалка с залоченным инетом.

плюсую, виртуалка лучше.

А вот Wine все-таки сильно совместим с оффтопиком стал - и с вирусами тоже.

Обоснуй

Ты про какой антивирус говорил? Виндовый? Чтобы его поставить под wine? Попробуй. Антивирус интегрируется в винду на слишком низком уровне, на котором wine очень отличается от винды. Поэтому просто не заработает.

Антивирус под linux? А есть такие, чтобы проверяли «на лету», а не просто «просканировать папку»?

А есть такие, чтобы проверяли «на лету», а не просто «просканировать папку»?

Зачем мониторить? Есть, например, CureIt.

Есть, например, CureIt.

Так это сканирование по требованию. Вирус может попасться посложнее обычного винлокера и насрать. Можно потерять важные файлы, антивирус будет уже не нужен. Ведь антивирус нужен чтобы вирус не проник, когда он проник, «битва» проиграна.

Вайн не песочница что ты ни делай.

Т.е. нельзя сделать так, чтобы он никуда не лез кроме своей пессошницы? :( Это печально.

Угу. Оно наоборот… прёт во все щели. Даже в mime ассоциации твоего пользователя щупальца просунет, если заранее не обрубить. Ну, можно, наверное, от другого пользователя попробовать (а все свои файлы позакрывать, если они почему-то открыты), хотя такого опыта у меня нет. Правда если ото всех своих данных закрыться, то и пользоваться не очень удобно.

Я его снес нафиг - этот хлам и так дырявое решето, так оно лезет куда не надо не смотря на принудительные запреты. Вот сделали бы Wine в отдельной песочнице, чтобы тупо запуск и использование приложений и все. Так нет, оно лезет куда не надо.

Не забивай себе голову SELinux*ом.
Возьми AppArmor и радуйся.
Принцип создания профилей там даже макака за 20 минут осилит.

Тем более wine не пишет почти никуда кроме своей домашней директории.

А если я параноик? Один раз решил снова попробовать оффтопик - превратился снова в блондинку - итог был печальный. Так вот, я доверяю сторонним ОС и их составляющим только в отдельной от системы песошнице, как в виртуалке, например.
Только в таком виде можно использовать этот хлам.

Вот сделали бы Wine в отдельной песочнице

ты все-таки прочти про SELinux Sandbox

Хороший совет. Завтра с утречка прочитаю.

Так вот, я доверяю сторонним ОС и их составляющим только в отдельной от системы песошнице, как в виртуалке, например.

AppArmor отличается от SELinux лишь тем, что он проше и возможностей у него меньше.
Но для тебя подойдет идеально.

А если углубиться в SELinux? Я планирую сервер запилить с мадмуазелями и преферансом.

Wine же запускается без прав рута. Даже если и попадётся вирус, то он никак не сможет заразить систему.

Все зависит от задач.
Если тебе на поиграться - бери AppArmor.

Но вполне сможет снести хомяк или найти в нем какие нибудь файлы с паролями.
Хотя о прицедентах не слышал

Нужно правильно расставлять права доступа и шифровать важные данные.

Нужно правильно расставлять права доступа

Это как? Вайн у ТСа поди от его же юзера работает. :)

и шифровать важные данные.

Ага.
Шифровать профили браузеров и конфиги im клиентов и прочего софта?
Т.к по сути это единственное что может унести виндовый троян (доступ то к хомяку есть :)).

Не ставь всякую херню скаченную с торрентов и обменников, не будет и вирусов.

Просто ставь нормальный софт и в линуксе, в венде и вайне не будет вирусов. Или ты думаешь что они самозарождаются?

А откуда вирусы, если кроме ворда ничего больше нет?

В кряке ворда же:) Ну и в сами вордовские документы какие-то вирусы помещаются.

Нормальность софта и документов определять телепатически? Рано или поздно потребуются файлы не из репозитория дистрибутива, так что проблема есть.

Шифровать профили браузеров и конфиги im клиентов и прочего софта?

Т.к по сути это единственное что может унести виндовый троян (доступ то к хомяку есть :)).

Если повезёт, то оттуда можно увести и пароль рута, нужно лишь дождаться момента когда админ введёт его не туда.

Вот уж не думаю, что этот ваш Word будет работать на readonly разделе.

Или ты думаешь что они самозарождаются?

Ога, через ВКонтактик.

В кряке ворда же:)

А у меня лицуха :( А воообще пароль рута можно увести, да. Через вирусы в вайне. К тому же, я не думаю, что вирусы под него не затачивают - слишком популярная фигня.