как запретить доступ в интернет wine приложению

[Jaxx]

прога rosetta stone 4, при запуске заходит в инет и слетает активация. стандартной винде можно через встроеный фаервол, а как это сделать тут?

[ShadowUser15]

+1. только проги другие, и просто нефиг им в инете делать - обновляться я не хочу и статистику поставлять тоже.

[MooSE]

Может проще лицензию купить?

[ShadowUser15]

в моём случае - софт шароварный или фриварный, я просто не хочу чтобы он отдавал неизвестную мне инфу в интернет.
Да и лицензионный ведёт себя не лучше - многие софтины лезут в инет, причём с отрубленными обновами.

[ArcFi]

ShadowUser15, только если запускать софт от имени другого юзера и фильтровать средствами iptables по UID/GID.

[ShadowUser15]

так что не только вайн, но и нативный софт не могу так ограничить (пока шароварного нативно не ставил)?
В линуксе вообще есть нормальный локальный файрволл с GUI с рулёжкой доступа приложений когда те полезут и проактивка*? типа Comodo Firewall??

*иногда нужно запретить, то что обычно по дефолту разрешено всем.

[ArcFi]

ShadowUser15, линуксовый фаервол не фильтрует процессы по имени.

[ShadowUser15]

отож! а надо

[Redneck]

Говорят, люди ставили Comodo Firewall на Wine как раз для этой цели. Надо будет попробовать...

[MooSE]

ShadowUser15, линуксовый фаервол не фильтрует процессы по имени.

Вообще-то возможность есть:) Но в данном случае скорее всего не прокатит, так как процесс называется wine и если только зарезать всем приложениям из под wine доступ в интернет:)

[Redneck]

Процесс не называется wine, называется он программа.exe. По крайней мере команда вида "killall прога.exe" работает .

[ArcFi]

MooSE, это каким макаром?
Конечно, можно средствами SELinux, но по-моему, у него интерфейс ещё менее юзерфрендли, чем у iptables.

[MooSE]

MooSE, это каким макаром?
Конечно, можно средствами SELinux, но по-моему, у него интерфейс ещё менее юзерфрендли, чем у iptables.

Ну как минимум можно по PID фильтровать. Проблема только в том что до запуска приложения PID не известен, но имхо если запускать скриптом чтобы после запуска сразу получить PID и его банить то вполне можно.

[ArcFi]

Ну как минимум можно по PID фильтровать.

Не прокатит.
http://www.linux.org.ru/forum/admin/4575237
http://unixforum.org/index.php?showtopic=24018