Как без лишних переживаний запустить skype?

Никак. Страдай.

закрывать от скайпа что-то кроме фс не вижу смысла

Вникай.

Спойлер для Ъ :)

Для тех, кто ничего не понял:
Любая программа, запущенная под иксами, имеет возможность ловить все инвенты во всех окнах под этими иксами (простейший кейлоггер можно реализовать на шелл-скрипте)

Считайте, что паранойя.

Только qemu, только hardcode.

Создай нового пользователя и запускай скайп из-под него.

Как без лишних переживаний запустить skype?

Просто его не запускать.

Ваш адмирал.

Могу решение для apparmor или tomoyo (если чуть погуглить, на лоре кто-то sandbox Это просто оберточка для chroot
Неплохая такая вещь - sandfox

Спасибо. Про виртуалку я тоже думал =) Значит таки придется через нее.

Не переживай.

Изоляция Skype (комментарий)

man jail

man mumble, man ekiga

Плюсую виртуальную машину. С Gentoo в ней страдать не надо, ставь Debian netinstall.

Плюсую просто отдельного юзера, не имеющего права читать ничего, кроме своей хоумдиры. Если уж совсем параноик, можно на время ввода паролей скайп убивать.

Если ты правда параноик, то только виртуальная машина, либо же отдельный юзер и отдельные иксы. В противном случае имея доступ к иксам скайп может делать что угодно.

Учитывая, что иксы у тебя 99% работают из под рута, то только виртуальная машина, без вариантов.

Честному человеку скрывать нечего! ☺

иксы у тебя 99% работают из под рута

??? Это где так?

Это везде так.

Shit! И правда!

eddy      2270  0.0  0.0  13880  1492 ?        Ss   08:04   0:00 -bash -c /bin/bash --login -c startx -- -nolisten tcp -br -deferglyphs 16 >/dev/null 2>/dev/nu
eddy      2271  0.0  0.0  14320  1832 ?        S    08:04   0:00 /bin/sh /usr/bin/startx
eddy      2311  0.0  0.0  15900   864 ?        S    08:04   0:00 xinit /home/eddy/.xinitrc -- /etc/X11/xinit/xserverrc :0 -auth /tmp/serverauth.JQ9JgOLfC0
root      2312  2.7  0.2 103088 18040 tty7     Ss+  08:04   0:38 /usr/bin/X -nolisten tcp :0 -auth /tmp/serverauth.JQ9JgOLfC0
eddy      2324  0.0  0.0  74648  2372 ?        S    08:04   0:00 icewm-session

VM

Запускай под вендой.

Anon

Shit! И правда!

Добро пожаловать в реальность.
Wayland, кстати, лишён этого недостатка.

закатай его в lxc и xnest

Sandboxie

А если перейти на вяленого, то все равно ноль-эффекта, т.к. через X'овый бэканд все работать будет? Или там иксы не запускаются? И да, икса от рута - это для меня была мега-новость...

Главное скайпик от рута не пускать.

Параноики должны страдать.

А если перейти на вяленого, то все равно ноль-эффекта, т.к. через X'овый бэканд все работать будет? Или там иксы не запускаются?

Там ничего не должно запускаться из под рута, но я честно говоря не уверен, что там что либо сделано для защиты от злонамеренного клиента.

Ну т.е в винде когда юзер вводит пароль UAC ты софтом из обычного режима этот пароль не прочитаешь вообще никак, т.к для этого софта сабжевого окошка вообще не существует. В линуксе его любой скрипт работающий с твоими правами может прочесть.

Главное скайпик от рута не пускать.

Т.е ты как параноик убеждаешь себя в том, что скайпик за тобой может следить, но почему-то думаешь, что он не может это делать грамотно.

В wayland на каждое x-приложение по rootless X-серверу

Любая программа, запущенная под иксами, имеет возможность ловить все инвенты во всех окнах под этими иксами

а если программы запущенны под разными X-серверами?

а если программы запущенны под разными X-серверами?

Если на диске сохраняется magic cookie для доступа к X-сессии, то она его найдет и спокойненько подключится к нужной сессии.

Технически реализовать слежку за десятками миллионов юзеров в день которые отсылают немерянное количество сообщений, нужно очень этого хотеть.

Технически реализовать слежку за десятками миллионов юзеров в день которые отсылают немерянное количество сообщений, нужно очень этого хотеть.

Как это относится к тому факту, что обход песочниц при наличии доступа к иксам элементарен? Это задачка с которой справится любой школьник.

Хотя можешь дальше настраивать себе AppArmor/SELinux/etc и чувствовать себя дофига в безопасности. Прямо как виндузятник который ставит антивирус и продолжает сидеть под администратором и запускать левые экзешники скачанные с инета..

Почему никто не прокомментировал ответ thesame?

Как без лишних переживаний запустить skype? (комментарий)

У меня на машине со скайпом нет информации которая представляет такую ценность, хотя параноикам не понять.

Потому что выглядит как полумеры. Вроде бы виртуалка, да ведро то же, вроде бы иксы другие, да под теми же.

В линуксе его любой скрипт работающий с твоими правами может прочесть.

А дай-ка ты скрипт, который, скажем, пароль вводимый в sudo прочитает. А то звездеть все горазды.

А дай-ка ты скрипт, который, скажем, пароль вводимый в sudo прочитает. А то звездеть все горазды.

Да пожалуйста:
Изоляция Skype (комментарий)

Если ты правда параноик, то только виртуальная машина

параноики знают, что из виртуальной машины можно сбежать в некоторых случаях :)

Как же ты меня раздажаешь. Ты ни разу не сказал тут что-либо полезного, несёшь один хомяковый тупняк. Пойди убейся.

параноики знают, что из виртуальной машины можно сбежать в некоторых случаях :)

Естественно, но любая виртуалка намного меньшее решето, чем десктопный линукс.

Запускай на чужой машине.

а если программы запущенны под разными X-серверами?

ps aux выполни. Чрут, отдельные иксы, это как кабинки для курящих.

[fat] А вы думали, что скайп обновляется чтобы добавить новые нескучные плитки? Это они новые приватный шифрованные бинарные локальные рут сплойты добавляют.

Это вас не спасёт вы будите страдать ;-)

Так же при запущенном скайпе можно определить ваше местолопожение, накладывать на карту и хранить историю ваших местоположений,только цыц.

Туннель.

Не пытайся лишить нас уверенности с своих силах, засланец АНБ.

сомневаюсь






да и вообще кому вперся этот костыль если есть Xmir ?

да и вообще непонятно зачем интернетной звонилке иксы
в общем скайп ненужное ненужно

Осталось объяснить это хомякам на другой стороне.

На отдельном и огороженном устройстве.

Скайпоюзеры должны страдать.

// obvious fix by happy paranoid