Canonical все же делают свой графический сервер

в убунте искаропки apparmor для firefox

Он не включен по умолчанию, это раз.
Если его включить, то он все равно будет иметь доступ к почти всем файлам в хомяке (к ~/.ssh например), т.к базовые профайлы дебильные.

это ты эпично предсказал то что уже объявлено.

Не знал.

А где про это писали?

смотри: Debian GNU/Linux@Samsung Galaxy Note 10.1 (N8000) №2

Воспользовался официальным костылём для исправления ошибки с треем?

Я никаким костылем не пользовался, у меня все с треем нормально. ЧЯДНТ?

# service apparmor status
apparmor module is loaded.
23 profiles are loaded.
23 profiles are in enforce mode.
   /sbin/dhclient
   /usr/bin/evince
   /usr/bin/evince-previewer
   /usr/bin/evince-previewer//sanitized_helper
   /usr/bin/evince-thumbnailer
   /usr/bin/evince-thumbnailer//sanitized_helper
   /usr/bin/evince//sanitized_helper
   /usr/lib/NetworkManager/nm-dhcp-client.action
   /usr/lib/connman/scripts/dhclient-script
   /usr/lib/cups/backend/cups-pdf
   /usr/lib/libvirt/virt-aa-helper
   /usr/lib/lightdm/lightdm/lightdm-guest-session-wrapper
   /usr/lib/lightdm/lightdm/lightdm-guest-session-wrapper//chromium_browser
   /usr/lib/telepathy/mission-control-5
   /usr/lib/telepathy/telepathy-*
   /usr/lib/telepathy/telepathy-*//sanitized_helper
   /usr/lib/x86_64-linux-gnu/lightdm-remote-session-freerdp/freerdp-session-wrapper
   /usr/lib/x86_64-linux-gnu/lightdm-remote-session-freerdp/freerdp-session-wrapper//chromium_browser
   /usr/lib/x86_64-linux-gnu/lightdm-remote-session-uccsconfigure/uccsconfigure-session-wrapper
   /usr/lib/x86_64-linux-gnu/lightdm-remote-session-uccsconfigure/uccsconfigure-session-wrapper//chromium_browser
   /usr/sbin/cupsd
   /usr/sbin/libvirtd
   /usr/sbin/tcpdump
0 profiles are in complain mode.
7 processes have profiles defined.
7 processes are in enforce mode.
   /sbin/dhclient (7944) 
   /usr/lib/telepathy/mission-control-5 (2612) 
   /usr/lib/telepathy/telepathy-* (2648) 
   /usr/lib/telepathy/telepathy-* (2655) 
   /usr/sbin/cupsd (1046) 
   /usr/sbin/cupsd (6841) 
   /usr/sbin/libvirtd (1226) 
0 processes are in complain mode.
0 processes are unconfined but have a profile defined.

/me ничего не трогал

Притом как ни переписывай, все равно ф*гня выйдет. Например, не запрещать же браузеру сохранять файлы. Даже если только под это одну директорию отвести, зловред и в ней напакостить сможет. Хотя и меньше.

Мораль: 1) нефиг адоб-флешем пользоваться (но все равно ж пользуемся); 2) чаще обновлять браузеры нужно.

Дефолтовые политики и безопасность на сервере — более-менее, но на локалхосте это взаимоисключающие понятия.

ps: apparmor - уг.

Да они там упоролись чтоле?

Пусть делают чего хотят. Пока мне это комфортно и пока это будет совместимо с кде - я не против.

Всегда в таких тредах вспоминаю про NIИ :3

то есть запуск браузера в сессии рута - это настолько опасное занятие

от рута вообще только ССЗБ работают и браузер тут не при чем.

Думаю, что если рассказать виндузятникам то, что ты тут наговорил, они только пальцем у виска покрутят.

Вот поэтому у них антивирусы, трояны, локеры и прочая гадость.

Не держать же зоопарк дистрибутивов, проще пересобрать для своей машины.

ЛОЛ, ради Марка можно и помучиться? :-)

Ты firefox в списке видишь?

Например, не запрещать же браузеру сохранять файлы

Достаточно НЕ разрешать браузеру (и его подпроцессам (что НЕ умеет apparmor)) лезть в ~/.ssh, .gpg и кучу других директорий.

Это не серьезно.

у дигии всё хорошо. они купили кьют в нужный момент. но успех комерческой версии нас не волнует ибо Qt неплохо рулится сообществом разработчиков.

судя по этому в ппа не весь код... http://www.omgubuntu.co.uk/2013/03/ubuntus-new-display-server-mir-gets-demoed...

теперь даже в подробностях к этой новости. а вообще на презентации юнити некст на которой и про мир сказали они подтвердили что и десктопный вариант юнити будет на кумеле. а так это было очевидно с тех пор как выпустили убунту сдк для фаблетов где кумель основной тулкит.

есть немного. автор апстарта видимо влиятельный человека в каноникл.

Наконец-то линукс сообщество может проявить свои силы. И странно что именно Убунту в этой роли

Потому что проще иметь дело с одним человеком/продуктом, а не с зоопарком поделок и толпой людей.

«Почему-то» эти люди не вызывают доверия в столь серьезных вопросах.

Абсолютно не вызывают. Небрежно одетые бородачи склонные к мессианству.

КДЕ стабильна.

нельзя ибо единый EGL стэк

Для десктопа он слишком стабилен.

Ой-ой... Вот это ты мозг мне взорвал. Выходит, десктопная ось не должна быть стабильной, чтоле?

и его подпроцессам (что НЕ умеет apparmor))
что НЕ умеет apparmor

Не холивара для, можешь ссылку на доку дать?
Что именно ты понимаешь под подпроцессами?

Не могу себя назвать сильно разбирающимся в вопросе, но мне казалось что он это умеет.

а не наслаждаться своей крутизной, уставившись в консоль или в компиз.

Если говоришь про меня, то не наслаждаюсь. Точнее не крутизной, а удобством и эстетикой («единообразие стиля» и т.д). А если рукописи и присылают, то можно например воспользоватся следующей настройкой: Параметры → LibreOffice → Шрифты → Таблица замен (если использовать LibreOffice/Open). Работает без нареканей (было проверено). Но это моё ИМХО же. Просто я вот так (может быть грубо) и заявил.

а какже мандривы, мандрэйки?

ЛОЛ, ради Марка можно и помучиться? :-)

ЛОЛ, но мне проще держать один дополнительный скриптик для себя, чем по дистрибутиву на человека и проблему. Пока в иксах не сделают нормальное переключение раскладки настраивать их приходится пересборкой.

кумель основной тулкит.

Вроде это язык разметки.

Не переводил и не собирал...

стим пока могут прижать только парни из евросоюза которым хочется перепродавать купленные игры а стим дурит их законодательства притворяясь сервисом аренды контента...

Qt\Qml если быть точнее. это в некотором смысле тулкитовая часть.

Ты еще и скриптиком иксы пересобираешь... у вас там, в убунте, аналога OBS нету, чтоли?

а где эта презентация?

ну и вот тебе война с опенгл, для мира нужен егл.

Скорость мышки настроить без консоли и десятистраничного мануала все так же нельзя, разработчик конфигуратора в гноме мышку явно в глаза даже не видел.

Скорость мыши можно настроить в Убунте 13.04. http://www.omgubuntu.co.uk/2013/02/ubuntu-13-04-gains-improved-mouse-touchpad...

В отдельных репах всё равно только инсталлер :}

а тем временем Линус вернулся на Гном3 и огонь войны вспыхнул с новой силой :)

--8<--

Quote Originally Posted by funkSTAR View Post Yeah he is not satisfied -yet. Still he prefers GNOME. Which means the alternatives are more SHITTY. LOL!!! So a true story of life: If you are a cool hacker you use GNOME. Because GNOME is the most extendable desktop outthere. PERIOD!!!! Only scriptkiddies, retards and mums use badly done Windows replicas. Be cool, be GNOME!

--8<--

Or perhaps, if you're a stupid fanboy or masochist. Unity and KDE are far better than gnome. After reading such bullshit I'm glad Ubuntu will have their own SDK, so developers will focus on it and abandon gnome.

о наверное правильнее сказать анонс, или как выкатывание доки в вику правильнее, хотя думается что где-то у них там была и презентация...

Если с нуля и с нормальными архитекторами - то год/полтора нормальные сроки.

Я же говорю, вокруг одни мечты. За двадцать лет никому не пришло в голову, что лучше с нуля писать и разрабы Вайланда тоже «не догадались» (и разрабы других проектов почивших во мгле лет), а то бы уже во всю юзали целый зоопарк граф. серверов на любой выбор. Главное это начать с нуля и тогда все быстро и качественно )

Я не имею ничего против, но тот же Вайланд, «почти готовый» до сих пор не интегрирован в Убунту никаким боком, два года назад обещали, что будет - не сделали. Теперь опять «план на два года», да еще с нуля. Хорошо, желаю удачи.

Если говоришь про меня, то не наслаждаюсь.

Не, я тут на личности не переходил:)

Параметры → LibreOffice → Шрифты → Таблица

Никогда не использовал - возможно, что и зря. Вопрос: при редактировании такое решение сохранять в документе ссылки на фактически отсутствующие шрифты позволяет? Грубо говоря, в списке доступных шрифтов Times New Roman присутствовать будет, если физически в системе его нет, а в замене он переопределен на, скажем, Liberation Serif. А то, случается, документы приходится не только читать, но и отсылать.

А остальное - дело вкуса. Я вот за единообразие не бьюсь, скорее, наоборот: легче принадлежность окошек программам идентифицировать :)

она уже какбы есть.

Я — сатанист и это оскорбляет мои сатанинские чувства.

Что именно ты понимаешь под подпроцессами?

Имеется в виду история запуска процесса. http://tomoyo.sourceforge.jp/2.5/media/editpolicy-httpd-profile2.png
Например, в apparmor правило задается для проги /bin/echo. В tomoyo — для проги /bin/echo, запущенной в домене /bin/zsh, который запущен в xfce4-terminal, который...

Можно другой пример привести: /usr/bin/firefox запускает /usr/lib/firefox/plugin-container, который запускает /bin/sh. В apparmor нельзя (или нельзя было) запретить конкретной ЭТОЙ /bin/sh что-то делать, а другим /bin/sh разрешить.

за 5 лет всё изменилось в лучшую сторону.

Потом редхат будет вносить изменения в ключевые системы, осложняющие работу убунтовских поделий, например, завяжет grub и Gnome на systemd. Каноникалу придется писать костыли для совместимости, у них все будет глючить, не будет работать переключалка и т.д..

«игра была равна, заиграли два говна» (с) ;)

Ну и что тут такого? Хотят, пускай делают. Не надо им мешать. Марк в космос летал, поэтому знает, что делает. Дорогу осилит идущий. С ув.

Я — сатанист и это оскорбляет мои сатанинские чувства.

Господи Иисусе! ^____^

Как не перефразируй, факт останется фактом: гаджим работает прекрасно, значит прозрачность есть.

Видео с демонстрацией работы http://www.omgubuntu.co.uk/2013/03/ubuntus-new-display-server-mir-gets-demoed-video

Я ничего не трогал, трей работает. ЧЯДНТ?