AppArmor — Запретить доступ в директорию всем процессам, gpg

0

2

Возможно ли в AppArmor запретить доступ для директорий $HOME/.gnupg/ всем процессам, кроме gpg, если они исполняются не от рута?

←	.ssh/authorized_keys

firejail - запрет на запуск программ вне песочницы

→

А зачем? Часто запускаете трояны от основного пользователя, и храните приватные ключи без паролей?

QsUPt7S ★★
(21.04.25 04:57:38 MSK)

храните gpg-ключи на аппаратных ключах

unclestephen ★
(21.04.25 05:03:15 MSK)

←	.ssh/authorized_keys

firejail - запрет на запуск программ вне песочницы

→