LINUX.ORG.RU

История изменений

Исправление firkax, (текущая версия) :

Автор, я тебя расстрою: то, что у тебя сейчас, малвари не изолирует. Дуалбут в принципе для этого не пригоден, так как потенциально вредоносная винда запускается на нативном железе с полным к нему доступом и может делать там что хочет.

скакать по нескольким TTY? (Не хотелось бы конечно, сильно тормознуто выходит,

Если речь про разделение нескольких юзеров в одной системе - то переключение tty как раз самый быстрый и удобный вариант. И ничего не тормознуто, если только не хочешь копипаст между ними делать.

Варианты изоляции такие:

1) отдельный юзер (опционально с контейнером) в линуксе и внимательная настройка прав, чтоб у него не было никуда доступа, запускать из отдельного tty; но этот вариант имеет ряд минусов в плане безопасности

2) виртуалка (тут тоже есть минусы, на выход из виртуалок бывают эксплоиты, но редко)

3) отдельный комп (тут надо следить чтобы он не начал заниматься вредительством в локалке, имея полный доступ к настройке сетевой карты)

Исходная версия firkax, :

Автор, я тебя расстрою: то, что у тебя сейчас, малвари не изолирует. Дуалбут в принципе для этого не пригоден, так как потенциально вредоносная винда запускается на нативном железе с полным к нему доступом и может делать там что хочет.

скакать по нескольким TTY? (Не хотелось бы конечно, сильно тормознуто выходит,

Если речь про разделение нескольких юзеров в одной системе - то переключение tty как раз самый быстрый и удобный вариант. И ничего не тормознуто, если только не хочешь копипаст между ними делать.