Исходное сообщение
"Огораживание базовых компонентов?" Отправлено J.L., 25-Ноя-16 11:43
> Может, я чего-то недопонимаю, но в Apparmor работает так: > открываю я "огороженным" файл-менеджером (Caja) графический файл, Caja запрашивает выполнение > программы-смотрелки для этого файла; открываю PDF-файл, Caja запрашивает выполнение PDF-смотрелки. > Запуск любой внешней программы контролируется Apparmor, и происходит, только если явно > разрешн. > Если при попытке открыть JPG-файл попробует запуститься калькулятор, Apparmor не позволит > это сделать и запротоколирует. > Или вы хотите сказать, что при манипуляциях с памятью, всяких переполнениях буфера > несанкционированный запуск программ происходит не от имени родительского процесса и т.о. > уходит от контроля? он хочет сказать что аппармор будет не в курсе что вы пытаетесь открыть жпг а у вас от этого запустился калькулятор, более того - вы можете быстробыстро открыть жпг на просмотр и запустить калькулятор ручками самостоятельно - для апармора это будет смотреться одинаково с "файлменегер при считывании информации картинки поломалося и запустил калькулятор"

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: