☰

プログラムがファイルにアクセスするのを防ぐ方法は？

tag-icon • tag-icon linux process
プログラムがファイルにアクセスするのを防ぐ方法は？

私のLinuxボックスでSkypeのようないくつかの独自のソフトウェアを実行したいと思います。しかし、私はこのプログラムを信頼しておらず、このプログラムが私のホームディレクトリの特定のフォルダにアクセスするのを防ぎたいと思います。

他のユーザーと一緒にSkypeを実行してみましたが、うまくgksuいきませんでした。私はそれを動作させるより直接的な方法を見つけました。これを行うためのメカニズムはありますか？

ありがとうございます。

答え1

Skypeは他のユーザーでも機能しますが、これには次のものが必要です。

X.orgセッション内で実行されるすべてのプログラムは、実行方法に関係なく、いつでも他のすべてのウィンドウとマウス/キーボード入力にアクセスできるという事実から始めます。これは、絶対に安全にするには、別のX.orgインスタンスを使用して潜在的にバグがあるプログラムを実行する必要があることを意味します。たとえば、Xorg :1Xepyrを使用する必要があります。https://wiki.archlinux.org/index.php/firejail#Firejail_with_Xephyr

Linuxでアプリケーションを分離する方法：

  • 火災刑務所
  • kvm、VirtualBox、VMWare Playerなどの成熟した仮想マシン（個人用には無料）
  • Snap / Flatpak / AppImageはすべて異なるレベルの分離を提供します。

さらにあるかもしれません。

最後に、Google ChromeでSkypeを実行できます。https://web.skype.com/そして、どのアプリケーションもインストール/実行する必要はありません。

関連情報