>>> Скажите, пожалуйста, каким способом запускаете под другим юзером? >> в линуксе да хоть так >> kdesudo -u foxuser firefox >> настроить только надо безпарольный запуск и разграничения прав на файлы >> ну ещё foxuser надо добавить в группы типо audio или что-то в >> этом духе, в инете много гайдов на тему запуска браузера от >> отдельного юзера >> вот только из коробки в дистрибах этого не делают, а надо ! > это вам поможет от дыры в видеодрайвере и аудиодрайвере, или от превращения > ff в спам бота?1) это поможет сократить количество классов уязвимостей с последствиями для хомяка 2) я предлагаю минивиртуалки юзать 3) я не говорю что есть панацея, я говорю что об этом нельзя забывать и действовать, в том числе мантейнерам и дистрибостроителям в линуксе (а не только озабоченным юзерам), а то "у нас линукс, мы защищены" на этом сайте скандируют постоянно (ну или "у нас линукс, мы никому не нужны нас ломать")
|