Dotaz: SKYPE, apod., jak si chranit pocitac?

[petrfm]

Ahoj, mozna je to blbost, ale prave proto se ptam. Jestlize si nainstaluju do kubuntu skype, tak pokud se spusti pod mym uzivatelem, muze vlastne pristupovat ke vsem mym slozkam v domovskem adresari, je to tak? Muze do vnitrni site, atd. Protoze to neni opensource, ale uzavrena binarka, nikdo nevi, co vsechno to vlastne v systemu dela, je to tak?

Pokud navic aplikace vyzaduje roota (nevim, neinstaloval jsem jeste), tak muze uplne vsude a vsechno, ze?

A ted otazka. Da se nejak aplikaci, ktera je potencialne rizikova vyhradit jen jeji vlastni pisecek, aby nikam jinam nemohla? V podstate ji jakoby spustit ve svem virtualnim prostredi - sandboxovat ji?

Jde mi o to, abych minimalizoval moznost takove aplikace mi koukat do systemu.

A posledni vec - da se neco podobneho udelat i na adroidu?

Diky moc, P.

Odpovědi

[NN]

Podivej, pokud mas paranoiu ze Skype, tak ho proste nepouzivej = problem solved. Neni to blbost, ale ve vysledku to bude zbytecne komplikovane..

[robert]

Takový svinstvo jako Skype bych si na komp nikdy nedal.

[cold]

presne tohle sem tvrdil o icq pred x lety klasika, pak skype atd. tak to dopsiprdele nepouzivej, bohuzel nikomu stejne jako mne se nepodarilo presvedcit svoje zakazniky aby presli na G+ nebo treba jabber - pokud nekdo zna slovo jabber dost tezko bude potrebovat sysadmina tvuj uhel pohledu je "skype to mi smrdi, to neni bezpecny" i kdyz vim uplny hovno do detailu nikdy sem nespustil wshark atd. tak tady budu king zatimco me zivi tatinek, todle proste miluju ....

[Nicky726]

SELinux Sandbox

[Sten]

Skype není nutné instalovat (pod rootem), standalone verzi (kterou nesmyslně nazývají „dynamic“, když je ve skutečnosti static) stačí někam rozbalit. Jde spustit pod LXC sandboxem nebo rovnou ve virtuálu, pokud se ho opravdu bojíte.

[Jenda (nepřihlášen, na počítači mu běží memtest)]

Ano, aplikace na Linuxu jsou mizerně izolované. Trochu se to dá zlepšit SELinuxem/Tomoyo/AppArmor s tím, že musíš sandboxovat i Xka a to už je složitější. Myslím, že jediné použitelné řešení nabízí QubesOS, který integruje do desktopu virtuální stroje a aplikace spouští v nich.

V Androidu to trochu osandboxované je defaultně. Tam je zase problém v tom, že na spoustě zařízení je potřeba používat bloby pro řízení modemu (např.) a v nich jsou díry a backdoory (hledej replicant backdoor), které umožňují třeba přístup tlf operátorovi.

[kodl]

+ 1