Вопросы Теги

Как запретить программе доступ к файлам?

Запись google.comне является URL-адресом; это доменное имя или, возможно, имя хоста. (Однако это может быть частью URL.)

Если вы используете netstat -rn, вы получите IP-адреса вместо имен в первом столбце. Оттуда вы можете снова удалить маршрут -со ссылкой на его сетевую и подсетевую адресацию. 

netstat -r
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
default         server.roaima   0.0.0.0         UG        0 0          0 eth1
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
google.com      0.0.0.0         255.255.255.255 UH        0 0          0 eth1

netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.2.2     0.0.0.0         UG        0 0          0 eth1
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
216.58.198.174  0.0.0.0         255.255.255.255 UH        0 0          0 eth1

route delete -host 216.58.198.174

Вы также можете сделать это с помощью более новой версии ip route, в которой перечислены маршруты только с IP-адресами. Используйте ip route delдля удаления нежелательной записи.

1
22.07.2020, 23:13
1 ответ

Skype работает под другим пользователем, но для этого требуется:

Начнем с того факта, что любая программа, работающая в вашем сеансе X.org, может получить доступ ко всем другим окнам и вводу с помощью мыши/клавиатуры в любое время, независимо от того, как вы ее запускаете. Это означает, что для абсолютной безопасности вы должны запустить потенциально опасную программу, используя другой экземпляр X.org, например. Xorg :1или используйте Xephyr:https://wiki.archlinux.org/index.php/firejail#Firejail_with_Xephyr

Способы изоляции приложений в Linux:

  • пожарная тюрьма
  • Полноценная -виртуальная машина, такая как kvm, VirtualBox, VMWare Player (бесплатно для личного использования)
  • Snap/Flatpak/AppImage, обеспечивающие различные уровни изоляции

Наверное, что-то еще.

Наконец, вы можете запустить Skype в Google Chromehttps://web.skype.com/без необходимости установки/запуска каких-либо приложений.

2
18.03.2021, 23:18

Теги

Похожие вопросы