Adobe Flash Player и безопасность Linux-десктопов. Какие есть варианты?

[RF3557]

RF3557,

Я, конечно, не думаю, что хром будет делать снимки экрана и отправлять их в гугл  , но теоретически это возможно.

да.. кто их буржуев знает
Да, ArcFi уже советовал KVM. Пока на Виртуалбоксе наверное буду сидеть, но куда покопать стоит, уже более-менее понятно.

[soarin]

лучший из вариантов для этих целей - SWare Iron, отсутствие всяких гугло-модулей, слежения за всякими идентификаторами пользователя

Все не читал, просто увидел одну строку бреда, и всё...
Я вот даже не знаю, что это за люди, кто ставят лохотрон под именем SWare Iron - что-то типа неадекватные параноики.
PS: перенесли бы тему в юмор :/

[peregrine]

Есть ещё 1 вариант, правда не самый безопасный, тут надо шаманить, чтоб себя обезопасить. Есть такая вещь, как WINE. Добрые люди сделали плагин для браузеров под названием pipelight. Он ставит виндовый флеш и Silverlight с поддержкой DRM из винды под Linux. Недостатки в безопасности - WINE, сам флеш и Silverlight. Работает не хуже, чем под виндой. Использовал его вынужденно на одной машине, лагов нет. Есть лишь один недостаток - браузер будет думать при запуске больше обычного, так как WINE будет какие-то свои библиотеки подгружать.

[RF3557]

peregrine,
да, про pipelight слышал, есть вроде пару сайтов, где мне он мне по идее нужен для Сильверлайта.
но скорее всего это тоже в Виртуалбоксе пока. про Wine кстати думал раньше как про "песочницу", но Wine ведь все равно видит систему, где запущен, имеет доступы на чтение, запись почти куда захочет, поэтому, наверное если закинуть в него тот же Google Chrome с флешом также сам Wine надо будет как-то ограничивать тем же SELinux например

[alsoijw]

Давайте попросим программистов создать программу работающую как песочницу
PS А если запустить программу от чужого имени неужели у нее будет не чужой буфер обмена?

[peregrine]

alsoijw, а буфера обмена как такового в Linux нет. Он у каждой программы свой. Есть менеджер буфера, его можно отключить, заменить, настроить.

[soarin]

Олсо добавлю, что для яндекс музыки тож не нужен флеш, что для фурифокса, что для chromium

[alsoijw]

alsoijw, а буфера обмена как такового в Linux нет. Он у каждой программы свой. Есть менеджер буфера, его можно отключить, заменить, настроить.

Интересно, интересно...
Где про это можно узнать?

[RF3557]

soarin,
поясните пожалуйста насчет SWare Iron, недопонял, вы считаете это лохотроном и пишите что это для параноиков?
Лохотроном по сравнению с чем?

Насчет Яндекс.Музыки -

сейчас как раз Firefox без флеш-плеера, никак не воспроизводит треки..

[vit-irk]

soarin,
Спасибо, до вас не знал (только что с midori проверил), яндекс музыка играет .
RF3557,
Ставить Iron - менять шило на мыло. Тот же хром, тоже шпионит.

[soarin]

RF3557,
about:config   опцию media.gstreamer.enabled ставишь в true  (возможно ещё какой то кодек из стандартных реп нужен типа gstreamer-mp3)

Просто факты про SWare Iron:
1) сорсов нет, хотя на сайте указано, что открытое ПО. Соответственно вообще непонятно чего там.
2) на вопрос про пункт 1 на их форуме, модераторы просто без причин сносят тему.
3) оно ни чем не лучше хромиума.
4) если ты пользуешься дефолтным фурифоксом совсем без опаски страшного гугла, а одно слово хромиум вызывает у тебя страх и ужас... ну ты понел к какому доктору обращаться

[alsoijw]

Хром шпионит точка. Интересно почему все уверены что хром шпионит, а мозилла - нет?

[RF3557]

soarin,
Круто) Благодарю! Надо будет на других муз. сайтах поглядеть, но на Яндекс.Музыке просто больше всего сижу, теперь флеш на 50% уже не нужен в штатное время))

"(возможно ещё какой то кодек из стандартных реп нужен типа gstreamer-mp3)" да, вроде он установлен уже, так что все заработало и без флеша


Да, почитал как раз с вашей наводки про сорцы SWare Iron. Ссылки битые. А насчет сноса тем не слышал. Благодарю за инфу.

[peregrine]

alsoijw, а поставьте Openbox и у вас нельзя будет что-либо вставить, после того, как вы закроете вашу программу из которой скопировали, т.е. буфер живёт ровно столько, сколько работает программа. Закончилась программа, удалился её буфер.
alsoijw, потому, что хром в этом уличался, а мозилла нет, да и сорцы хрома - закрыты (это хромиум открыт), а у мозиллы открыты.

[ArcFi]

RF3557, KVM требует аппаратной виртуализации.
Если будете пробовать то убедитесь, что проц её поддерживает и в BIOS не покоцано.