Защищенность свежесобранной Gentoo в сравнении с другими дистрибутивами

ну, например, apparmor не даст флеш плагину для файрфокса писать в место, отличное от ~/.mozilla , более подробная инфа в профилях apparmor.

>а так ли они нужны?

Они нужны на упреждающий случай 0day дыр в софте, актуальны на серверах/компах параноиков.

Вменяемый selinux только в шапкоподобных дистрах - федора, цетнось.

Bers666> не даст флеш плагину для файрфокса писать в место, отличное от

флэш не нужен!

Я сомневаюсь что на домашнем компьютере оно тебе пригодится. Я даже когда юзал федору этот Selinux ниразу не потрогал.

А чем ещё можно обезвредить универсальный кроссплатформенный шпион? (skype)

Запуск от отдельного юзера, но вот /etc и часть /proc он таки может стибрить, зато нафукусимит только в своем хомяке.

Skype у меня уютно крутится в виртуалке, под Lenny+RDP.
Сразу оговорюсь, что надобности по нему звонить с компа нет.
Он полезен для звонков только в мобиле, как по мне.

И всё же изначальный вопрос.
От чего же защищает AppArmor в **дефолтной** убунте?
Для скайпа профиля нет, для файрфокса он есть, но его надо включать.

> И всё же изначальный вопрос.

От чего же защищает AppArmor в **дефолтной** убунте?

Для скайпа профиля нет, для файрфокса он есть, но его надо включать.

Ни от чего. Это же Убунта, в ней всё включено на все случаи жизни.

Лучшая защита это мозги. Хорошо защищенная система выстраивается годами с ростом личного опыта и мастерства (понятно, что потом наработки в одной системе быстро переносятся на другие).

Если тебе в перспективе нужна хорошая защита, то смотри в сторону hardened-gentoo.

> Если тебе в перспективе нужна хорошая защита, то смотри в сторону hardened-gentoo.
Не, ну это для самых законченных параноиков, а я только средний.
Но ограничить skype и firefox (флеш) не мешало бы.

В чем сложность включить? Да и профиль на скуре легко гуглится. Проблем активировать его не вижу.

>Если тебе в перспективе нужна хорошая защита, то смотри в сторону hardened-gentoo.

А чего туда смотреть? Он вроде дохлее некуда.

А чего туда смотреть? Он вроде дохлее некуда.

Ошибаишси.

> От чего же защищает AppArmor в **дефолтной** убунте?

От перхоти. Он делает волосы мейнтейнеров мягкими и шелковистыми.

половина разрабов grsecurity/PaX - на hardened gentoo :)