↑↑↓↓←→←→ⒷⒶ Войти !bnw Сегодня Клубы

через что нынче модно запускать браузер, чтобы доп уровень защиты был? раньше я использовал для этого отдельную виртуалку с virtualbox, потом firejail, сейчас скатился просто до отдельных юзеров вроде:

xhost +local: && sudo -H -u browser /usr/bin/chromium-browser %U

может есть что ещё более удобное? а то то звук падает, то ещё какая херота случается. и почему кстати до сих пор никто не сделал flatpak-пакет с chromium/firefox. а то засовывают туда всякие neovim вместо того чтобы засунуть действительно дырявый продукт.

#2C938T / @soko1 / 2014 дней назад

> flatpack > не snap дебилушка
#2C938T/M8W / @telegram / 2014 дней назад
буду оригинален: использовать отдельную железку, а не виртуальные костыли.
#2C938T/OYM / @spoofing / 2014 дней назад

@spoofing в смысле ещё один ноут/удалённый_серв? нее, не вариант. я ж не цп распространяю и не веществами торгую, мне такая уже конспирация не нужна. чисто если вдруг кто-то через js какой получит доступ через браузер к хомяку - чтобы не смог мои фоточки со стрампоном в жопе скачать

#2C938T/BUY / @soko1 --> #2C938T/OYM / 2014 дней назад
Тупо браузер в докере с напердоленым конфигом с пробросом иксов и коннектом через VNC.
#2C938T/KVG / @anonymous / 2014 дней назад

@anonymous угу, я представляю скорость с которой это всё будет работать на какой нибудь впске. а на десктопе такое делать бессмысленно, т.к. для этого был придуман флатпак, для всякой графической поеботины. но почему до сих пор на флатхабе нет такого пакета - не понятно.

#2C938T/AWB / @soko1 --> #2C938T/KVG / 2014 дней назад
apparmor ёп
#2C938T/C1Q / @stiletto / 2014 дней назад
@stiletto (не защитит от ебли через иксы, как и отдельный юзер)
#2C938T/NGI / @stiletto --> #2C938T/C1Q / 2014 дней назад

@stiletto не, хуйня. сколько помню - всегда все профили какие-то кривые и не актуальные были. плюс я уже на федорке, а эти костыли только в убунте более-менее работают

#2C938T/PCF / @soko1 --> #2C938T/C1Q / 2014 дней назад

@stiletto у меня тут по дефолту selinux, это получше будет аппармура, не?

#2C938T/N9M / @soko1 --> #2C938T/C1Q / 2014 дней назад
ipv6 ready BnW для ведрофона BnW на Реформале Викивач Котятки

Цоперайт © 2010-2016 @stiletto.