LINUX.ORG.RU
Форум — Talks  

[ПАРАНОЯ]Как вы запускаете «опасные» программы?


0

1

Скажем, есть бинарь (или программа, установщик игрулины какой-нибудь и т.п.). У себя, даже под обыкновенным пользователем его не хочется запускать -- есть риск, что прибьет всю инфу в HOME, что есть самое важное. Как правильно поступить? Создать пользователя с ограниченными правами? (тогда какие именно права ему дать-не дать?) Или использовать chroot? Здесь http://viral.media.mit.edu/wiki/tiki-index.php?page=Debian+chroot+environment описана примерная методика настройки -- что-то уж как-то долго? Это нормальный вариант? Может есть другие пути решения задачи?


← Один я дартаньян. Ухожу. Дарю аккаунт.
[специалистам по ...] Jet pack →

В виртуальной машине запускай :)

massimus ★★★
()
Ответ на: комментарий от massimus

Виртуальная машина -- лишняя сущность. Для случая той же игры возможны проблемы со скоростью, графикой и т.п. Бэкапы бэкапами, но... лучше один раз найти КАК правильно решить проблему, чем потом заниматься копированем с диска на диск (в лучшем случае, в худшем - ворочать n-штук DVD-Rок)

tz00
() автор топика

создаешь тестовый аккаунт и под ним запускаешь

isden ★★★★★
()
Ответ на: комментарий от Sphinx

>Исходников нет — до свидания. Всё просто.

Кто тебе даст гарантию, что бинарь собран по этим исходникам? Тогда уж не рассматривать отдельно взятый бинарь как класс и ввиду тотальной паранойи собирать всё самому. Gentoo-way ведь, верно?

jcd ★★★★★
()
Ответ на: комментарий от tz00

>лучше один раз найти КАК правильно решить проблему, чем потом заниматься копированем с диска на диск

Резервное копирование решает не только эту проблему, но и массу других. Например, потерю данных при физическом повреждении накопителей другим способом не вылечишь.

massimus ★★★
()

Врубаю режим пох^Wпобарабану и запускаю. Все равно в хомяке на десктопе ничего нету. Все важное на ноуте

tensai_cirno ★★★★★
()

>прибьет всю инфу в HOME, что есть самое важное

другой пользователь без прав на твой $HOME

f3ex ★★
()
Ответ на: комментарий от f3ex

Ага, не нужны. Блобофильствующая мразота должна сдохнуть в корчах.

Sphinx ★★☆☆
()

Я просто бы сделал пользователя, у которого доступ только в ~$USER, и подозрительные бинари пускал бы там.
Из прав - запрещаем запись в любой каталог, кроме ~/, запрещаем чтение любых пользовательских файлов, и собственно все.

NekoExMachina ★
()
Ответ на: комментарий от melkor217

Ахаха) Эта пять. Рисоваська нужна всем. Только некоторые еще сомневаются, ставить ее или нет.

coVra
()

virtualbox? Вообще, в случае с оффтопиком обычно достаточно дизассемблера. А то и notepad'а.

svr4 ☆
()
Ответ на: комментарий от jcd

> собирать всё самому. Gentoo-way ведь, верно?

это FreeBSD-way, отроки!

moot ★★★★
()

я не храню важные данные, я их сразу уничтожаю.

wfrr ★★☆
()

я достиг полного дзена: я делаю это дабл-кликом, не думая о последствиях.

MoRoZ
()

Пускаю под тестовым юзером у которого весь сетевой траффик либо логгируется либо режется совсем.

Nao ★★★★★
()

Жаль, что на лоре никогда не появится опрос "Зачем вы запускаете опасные программы"

MyLan
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Один я дартаньян. Ухожу. Дарю аккаунт.
Talks
[специалистам по ...] Jet pack →