https://www.opennet.me/openforum/vsluhforumID3/43778.html "HP to launch virtual Firefox (http://mozillalinks.org/wp/2008/09/hp-to-launch-virtual-firefox/)" - компания Hewlett-Packard ведет работу по созданию виртуального контейнера для Firefox, который позволит изолировать браузер от основной системы, при сохранении возможности сохранения загрузок и передачи файлов в формы. Firefox Virtual Browser намечено выпустить уже в текущем месяце и включить в поставку ноутбука Compaq dc7900.<br><br>URL: http://mozillalinks.org/wp/2008/09/hp-to-launch-virtual-firefox/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=17814<br> https://www.opennet.me/openforum/vsluhforumID3/43778.html#28 Thu, 11 Sep 2008 01:41:34 GMT &gt;&gt;Они изобрели chroot? <br>&gt;<br>&gt;chroot + bind mounts + избавят от кучи гемора по настройке оного. <br>&gt;<br><br>А может настройка будет выглядеть так:<br><br>VContainer /usr/bin/firefox --make-home /tmp/ffox --size-home 1G --access-dir /home/user/download --copy-env=yes<br> <br>Cобственно: <br>/usr/bin/firefox - изолируемая программа<br>--make-home /tmp/ffox - новый Дом<br>--size-home 1G - размер Дома<br>--access-dir /home/user/download - директория куда имеется доступ, можно через пробел перечисление <br>--copy-env=yes - копировать текущее окружение или новое!<br> https://www.opennet.me/openforum/vsluhforumID3/43778.html#27 Thu, 11 Sep 2008 01:38:20 GMT &gt;А X серверу можно доверять ? В нём и в его библиотеках <br>&gt;нет ошибок ? А то мало ли... :) <br><br>Ну не надо в крайности, все это знают, - работаем! Тащим X из рута.<br> https://www.opennet.me/openforum/vsluhforumID3/43778.html#26 Wed, 10 Sep 2008 18:51:15 GMT А X серверу можно доверять ? В нём и в его библиотеках нет ошибок ? А то мало ли... :)<br> https://www.opennet.me/openforum/vsluhforumID3/43778.html#25 Wed, 10 Sep 2008 12:27:33 GMT &gt; Незнаю как у вас, а на моей рабочей станции ценность представляет именно моя домашняя директория<br><br>Если Вы так не доверяете firefox-у - кто мешает запускать его от отдельного специального пользователя?<br>sudo -H -u firefox_user firefox и все дела, максимум, что он испортит - свой кэш в собственной домашней директории.<br> https://www.opennet.me/openforum/vsluhforumID3/43778.html#24 Wed, 10 Sep 2008 10:54:50 GMT Да хрен их знает, что оно будет, чего оно не будет: как я понимаю, код закрыт.<br>&gt; About a year ago, ZoneLabs (now a CheckPoint property) released ForceField which used the same approach to a safer browsing but I found serious performance issues in the beta I tried then. It must have benefited of Firefox 3 performance improvements and its own development cycles since them though. ForceField is available for purchase for $29.<br>&gt;&gt; Stay away from ForceField! It killed my Windows Vista System, first it started with BSOD as soon as it was activated, then Explorer would hang when you try to remove the application (or it claimed the application was already uninstalled) and even if you did think you removed the application, much like AOL it left itself all over the place. Went to start Windows one morning and would not start normally, could get up in Safe Mode, but would just hang on a normal boot. Ended up having to do a full system recovery. https://www.opennet.me/openforum/vsluhforumID3/43778.html#23 Wed, 10 Sep 2008 10:40:10 GMT &gt;Они изобрели chroot? <br><br>chroot + bind mounts + избавят от кучи гемора по настройке оного. <br> https://www.opennet.me/openforum/vsluhforumID3/43778.html#22 Wed, 10 Sep 2008 10:36:22 GMT &gt; наберите "su -" и в этой консольке делайте административные действия.<br><br>или "sudo -i"<br> https://www.opennet.me/openforum/vsluhforumID3/43778.html#21 Wed, 10 Sep 2008 10:26:01 GMT &gt;ОТЛИЧНОЕ РЕШЕНИЕ. Это не паранойя, а НЕОБХОДИМОСТЬ. Дикий маразм - это предоставлять <br>&gt;браузеру права на запуск низкоуровнего драйвера, на запуск других процессов и <br>&gt;на запись в какие угодно папки + права на удаление, модификацию <br>&gt;и т.д. любых файлов. Браузер должен иметь право отображать странички и <br>&gt;сохранять загрузки в папку "загрузки" + в папку, указанную пользователем в <br>&gt;настройках при необходимости. <br>&gt;<br>&gt;А так сегодня любой браузер получает в системе универсальные права для любой <br>&gt;программы <br><br>Киса, установи в AppArmor профиль для Firefox. Это удовлетворит твои потребности на 99%.<br> https://www.opennet.me/openforum/vsluhforumID3/43778.html#20 Wed, 10 Sep 2008 10:23:41 GMT &gt;Да не парьте мозг! Я ядро частенько ковыряю. Мне эти sudo набирать <br>&gt;парит невероятно. Не вижу ни одной реальной причины сидеть из-под юзера. <br>&gt;Паранойя. <br><br>наберите "su -" и в этой консольке делайте административные действия. Я тоже не верю в вирусную опасность для линукс-десктопа сейчас, но от случайной собственной ошибки никто не застрахован.<br><br>&gt;to SKeeper: согласен. когда увеличит -- будем думать. <br><br>Лучше начинать думать заранее ;)<br><br>