https://www.opennet.ru/openforum/vsluhforumID3/137515.html В предлагаемом в репозитории Debian Testing (будущий релиз Debian 13) пакете StarDict, реализующем интерфейс для поиска в словарях, выявлена проблема с конфиденциальностью - в конфигурации по умолчанию приложение отправляет содержимое буфера обмена на внешние серверы. Достаточно в любом приложении выделить отрывок текста и он сразу отправляется без шифрования по протоколу HTTP на китайские серверы online-словарей dict.youdao.com и dict.cn. Проблема проявляется только при работе в окружениях на базе протокола X11, при использовании Wayland по умолчанию применяется изоляция буфера обмена...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=63677<br> https://www.opennet.ru/openforum/vsluhforumID3/137515.html#512 Sun, 14 Sep 2025 14:18:06 GMT А как все смеялись про доступ па паспортам, но сами в итоге к тому же приходить начинают. <br> https://www.opennet.ru/openforum/vsluhforumID3/137515.html#511 Sun, 24 Aug 2025 13:09:53 GMT и запускать каждый раз от sudo? как по другому поднять интерфейс<br> https://www.opennet.ru/openforum/vsluhforumID3/137515.html#510 Wed, 20 Aug 2025 17:40:25 GMT В иксах нету разницы между разными буферами - это просто имена которые приложения за собой биндят, чтобы сервер потом пришёл и попросил передать инфу из этого самого буфера. Да, кстати - сервер не ответственен за то, что приложение что-то там у себя "выделило" и потом отдало, когда попросили - это разрешило само приложение.<br> https://www.opennet.ru/openforum/vsluhforumID3/137515.html#509 Wed, 20 Aug 2025 17:18:56 GMT Чел, не позорься. Среднюю кнопку мыши обрабатывает сам клиент как захочет, в том числе может запросить доступ к любому буферу обмена у сервера. Если твой любимый GTK прибил кнопку к какому-то определённому функционалу и не отдаёт обратно - сходи поплачь и подумай, почему люди плюются от тулкитов.<br> https://www.opennet.ru/openforum/vsluhforumID3/137515.html#508 Wed, 20 Aug 2025 17:12:52 GMT В линуксах фаервол позволяет посмотреть на пользователя, открывшего сокет. Хотите изолировать приложение - запускайте от другого пользователя, и всё.<br> https://www.opennet.ru/openforum/vsluhforumID3/137515.html#507 Wed, 20 Aug 2025 17:10:43 GMT И с залоченным рутом, а то вдруг пользователь дурак, сам не понимает, что малварь запускает с правами администратора системы :)<br> https://www.opennet.ru/openforum/vsluhforumID3/137515.html#506 Sat, 09 Aug 2025 16:18:59 GMT По дефолту всем запрещён. Разрешён только для отдельных групп.<br>Таких групп аж три штуки набралось и есть пользователи, которые никогда в интернет/локалку не смогут (т.к. в этих группа не состоят). У рута по дефолту интернета нет. Только один пользователь может в интернет без заморочек (у него основной группе разрешён интернет), но у этого пользователя нет доступа к дискам :(<br>Для трафика от имени ядра (там получается пользователь с uid=0) всё дропается (igmp, к примеру). Но можно включить по протоколу/портам в nftables, если возникнет необходимость.<br><br>От namespaces в итоге отказался, хотя тоже такой вариант юзал несколько лет. В целом больших претензий к namespaces нет, но как-то не прижилось у меня (скорее личные предпочтения, так-то тоже неплохой вариант).<br> https://www.opennet.ru/openforum/vsluhforumID3/137515.html#505 Sat, 09 Aug 2025 07:28:44 GMT Разве новые Сосунги не вьетнамские?<br> https://www.opennet.ru/openforum/vsluhforumID3/137515.html#504 Sat, 09 Aug 2025 05:03:20 GMT Все "лoшаpы" давно на дядю работают, за крохи с барского стола.<br>В сопроводители идут люди вольные, когда сами этим ПО пользуются, но в одно лицо его тащить не хочется. Но прикол в том, что пока ты зелен, такое разделение труда оправдано, а когда поднатореешь - лишняя нагрузка и ответственность. На локалхосте, для себя любимого, без лишних ноющих некомпетентных ртов сопровождать становится проще. И рыночек, в итоге, порешает. А "лoшаpы" пойдут ныть на опеннет, что им, с их лапками, кто-то что-то опять не сделал или сделал не так. Плак-плак.<br>Короче, это дефект не системы сопроводителей, а системы экономической. Неустранимый без устранения самой системы.<br>