Исходное сообщение
"Компания Canonical повторила попытку интегрировать AppArmor ..." Отправлено pavlinux, 20-Фев-10 03:55
>позволит реализовать что-то вроде фаервола с фильтрацией трафика :) > если указать опцию "запретить wget доступ к сети", то wget уже не сможет пробиться в сеть, chmod 750 /usr/bin/wget groupadd grwget for i in `cat /etc/passwd | cut -d: -f1`; do     groupmod -A $i grwget; done groupmod -R baduser grwget; >но рут, при желании, может изменить это правило, groupmod -A baduser grwget; --- P.S. Зачем запрещать что-то делать, когда можно запретить всё. И вообще, кроме вигета есть туева хуча методов по выкачиванию файла. Бесполезно запрещать смотреть на работе порнуху, видео и музыку методом запрещения сайтов - легче выгнать нах... сотрудника.