Модератор: Модераторы разделов
watashiwa_daredeska писал(а): ↑22.03.2012 19:00И после этого вы будете мне говорить, что нынешняя пакетная система проста для пользователей?Но это так, в порядке шутки. На самом-то деле
И как? VLC в ней уже работает?
Защищенность от времени зависит слабо. Если личность разработчика может быть подтверждена, то в случае злонамеренных действий, ему грозит судебное преследование. Это останавливает бо́льшую часть. Эта проблема решается не временем, а цифровыми сертификатами, подписями, сетями доверия, центрами сертификации и т.п.
watashiwa_darede... писал(а): ↑23.03.2012 09:04решение проблемы криворукости. А эта проблема решается песочницей на 99,99% — чуть ли не лучше, чем временем.
Разделить на 100% легко, но неэффективно — виртуальная машина. Однако, песочница не должна делить на 100%. Она должна делить так, чтобы программа не имела возможности фатально навредить за пределами песочницы.
watashiwa_darede... писал(а): ↑23.03.2012 09:38Разделить на 100% легко, но неэффективно — виртуальная машина.
watashiwa_darede... писал(а): ↑23.03.2012 09:38Она должна делить так, чтобы программа не имела возможности фатально навредить за пределами песочницы.
watashiwa_daredeska писал(а): ↑23.03.2012 09:47Предполагаю, что на данный момент предпочтительно реализовывать песочницу на базе LXC, ибо OpenVZ is virtually dead.
It will allow sandboxing applications inside an LXC container, or a QEMU/KVM virtual machine.
это точно ко мне вопрос?
а vlc присутствует в гугломагазине?QUOTE писал(а):VLC в ней уже работает?
Snapshots. Этого, думаю, будет достаточно.
Это о чем? Достаточно ограничить доступ так, чтобы keylogger был невозможен. Приложение получает только предназначенные ему события от клавиатуры. И так с большинством разделяемых ресурсов. Слабое место на данный момент — X11. Насколько я знаю, в нем (по крайней мере, в Xorg) с ограничением доступа полный швах. Любое приложение может снимать скриншоты всего экрана с любой конфиденциальной информацией, прослушивать клавиатуру, мышь и т.п.
1. Гугломагазин — не для десктопов.
Ну, ты ведь говоришь, что песочница уже есть и проблема, якобы, решена. Вот я и спрашиваю, как там обстоят дела с адаптацией существующего десктопного софта под нее и каковы перспективы этой адаптации. Стоит ли ожидать VLC? Есть ли надежда на появление LibreOffice в этой песочнице? Skype, наверное, должен заработать, раз он есть для Андроид, надо только имитацию андроидной среды вокруг навертеть.
sash-kan, толсто троллишь. Ты любое упоминание любой фигни максимизируешь до абсурда. Это скучно. Молнар не говорит, что «надо взять гугломагазин с дальвиком и запилить их в линуксе», и я этого не говорил. Естественно, что Андроид Маркет не универсален и не без недостатков. В то, что у тебя не хватает мозгов скомбинировать отдельные положительные моменты из разных продуктов в нечто, что может быть действительно полезным, я не верю. Но и троллить надо конкретнее — бить в конкретные болевые точки.
http://www.linux.org.ru/news/kernel/3737610watashiwa_daredeska писал(а): ↑23.03.2012 09:04Так вот: при подобном уровне доверия я вполне могу поставить программку из какого-нибудь Android Market, но никогда не пущу такую программу в свой десктопный Debian. Просто потому, что Debian в этом плане защищен гораздо хуже. Если мне очень-очень надо, я подниму какую-нибудь виртуальную машину, но сейчас это слишком трудо- и ресурсозатратно, чтобы так париться по поводу каждой финтифлюшки.
Точно безопасно не будет даже если всё это хозяйство отключить от интернета, электричества, запереть в сейф и отвезти на необитаемый остров. Ну не бывает 100%-ой безопасности по определению. Всегда что-нибудь бывает не так. (:
watashiwa_darede... писал(а): ↑23.03.2012 11:11Это о чем? Достаточно ограничить доступ так, чтобы keylogger был невозможен. Приложение получает только предназначенные ему события от клавиатуры. И так с большинством разделяемых ресурсов. Слабое место на данный момент — X11. Насколько я знаю, в нем (по крайней мере, в Xorg) с ограничением доступа полный швах.
watashiwa_darede... писал(а): ↑23.03.2012 11:11Любое приложение может снимать скриншоты всего экрана с любой конфиденциальной информацией, прослушивать клавиатуру, мышь и т.п.
watashiwa_darede... писал(а): ↑23.03.2012 11:23Иначе, надо действительно создавать даже не отдельный дистрибутив, а отдельную ОС под отдельным брендом, как Андроид
ок·
Во-первых, Андроид — не для десктопа. Во-вторых, Хром ОС — совсем отдельная и весьма специфическая хреновина. Песочница в ней есть, но… совсем не POSIX и вообще очень ограниченная. Так что, многие существующие приложения под нее портировать — все равно, что заново написать.
Не обязаны. Не покупайте гуглосмартфон и не пользуйтесь гугломагазином.
watashiwa_darede... писал(а): ↑23.03.2012 16:33Не обязаны. Не покупайте гуглосмартфон и не пользуйтесь гугломагазином.
Можете.
watashiwa_daredeska писал(а): ↑23.03.2012 09:04Если личность разработчика может быть подтверждена, то в случае злонамеренных действий, ему грозит судебное преследование. Это останавливает бо́льшую часть. Эта проблема решается не временем, а цифровыми сертификатами, подписями, сетями доверия, центрами сертификации и т.п.
Хочешь сказать, был еще всего один желающий, кроме Sony? Потому что, если таких было два, и они отказались от своих намерений, то это уже «бо́льшая часть». А Sony-таки огребла, хотя такой огромной дурище можно было и побольше припаять.
Во-первых, ты сам ниже пишешь, что как минимум не меньше злонамеренности опасна криворукость. А от криворукости простым подтверждением личности не застрахуешься. Во-вторых, если с защищённостью от злонамеренности всё так хорошо, то почему андроид опередил все остальные платформы вместе взятые по скорости роста числа троянов в ушедшем году?watashiwa_daredeska писал(а): ↑23.03.2012 09:04Защищенность от времени зависит слабо. Если личность разработчика может быть подтверждена, то в случае злонамеренных действий, ему грозит судебное преследование. Это останавливает бо'льшую часть. Эта проблема решается не временем, а цифровыми сертификатами, подписями, сетями доверия, центрами сертификации и т.п.
t.t писал(а): ↑23.03.2012 23:57В общем и целом. За последние три года мы здесь обсуждали минимум два разных проекта механизмов создания кросс-дистрибутивных репозиториев статичных сборок ПО. Для установки статичной сборки права рута не нужны. Чем такие проекты хуже песочницы для "простого ползателя"?
Кстати, Ingo то вобщем-то конкретной системы и не предлагает Ну, ты же тут же и цитируешь:
watashiwa_darede... писал(а): ↑23.03.2012 09:04Эта проблема решается не временем, а цифровыми сертификатами, подписями, сетями доверия, центрами сертификации и т.п.
Да, и тут же пишу:
Ещё ни одно криворукое приложение на Андроиде не сломало мне загрузку системы, графический интерфейс, звук, сеть, обновление (до момента, пока я вручную зависимости разрулю или поправлю pre/post-install, который падает с какой-нибудь ошибкой). А на Debian'е бывает, несмотря на весь геморрой, необходимый для того, чтобы стать официальным Debian Developer.watashiwa_darede... писал(а): ↑23.03.2012 09:04решение проблемы криворукости. А эта проблема решается песочницей на 99,99% — чуть ли не лучше, чем временем.