Apparmor и Firefox

[crizis]

Паранойя — это очень увлекательно. Я Вам завидую. :)

[glazs]

Действительно, какая полезная штука)
Особенно модно бояться скайпа. Действительно, мало ли что он задумал, на этот счет были весьма интересные статьи.

[lightcyber]

Всё-таки opera остаётся самым безопасным браузером, имхо…

[Insa88]

Самым безопасным браузером являются очки, ИМХО)

[depb]

В подворотнях лучше выгружать
Дадут промеж объективов, мотивируя вшивостью интеллигенции

[middle]

Самый безопасный lynx, и не спорьте: D

[gugu]

ух ты… спасибо… а мне было лень составлять весь этот список… только некоторое плагины могут отказаться работать…

[ukko]

Ещё руки оторвать своим пользователям не забудьте, а то они смогут воспользоваться w3m или lynx, которые вы забыли закрыть :)

[korynd]

Ещё есть wget…

[gugu]

AppArmor не для этого нужен. Он нужен для того, чтобы хитрое расширение или сплойт не спёрли твои личные данные. И чтобы не начали плодиться по твоей ФС…

[ukko]

А чем не выход запускать firefox из под chroot?

А пароли от сайтов сплойт итак если умеет, то может спереть, тут дело движка firefox.

[gugu]

Хм… Убивать кучу времени на дублирование библиотек (или создание хардлинков) — дело неблагодарное. AppArmor создавался в том числе как удобная замена chroot-у

[ukko]

Да, похоже тут вы правы.

[korynd]

Спасибо, в скором времени обязательно применю это.

[kooheboos]

Грамотно настроенный firewall решит подобные паранойдные проблемы =) Кстати, в данной ситуации паранойя даже в плюс =)

[1999]

кажется для пущей безопасности вы забыли запретить выход в интернет…

[yaidiot]

кстати, а что в итоге с этим эсплоитом? его обнародовали или таки утка?

[groozly]

Никакой инфы. Похоже на очередной пример черного пиара.

[rengel_system]

а какой дистрибутив используете на серверах?

[m0sia]

убунту LTS и дебиан

[rengel_system]

debian stable? как в нем apparmor живет?

[m0sia]

на самом деле не очень комфортно, те не из коробки. я выдрал патчи из убунты и пакеты соответсвующие.

[rengel_system]

а в LTS как понимаю всё из коробки?

[m0sia]

в ubuntu-server LTS все из коробки и нормальный дебиановский инсталлер(а не убогий убунтовский), который поддерживает настройку софтварного рейда, шифрования партиций и LVM

[thevery]

хм, а разве куки-пароли таким образом не уплывут всё равно наружу?