Bug 60917
| Summary: | Ограничить использование сети сайтами репозиториев | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | Sergey V Turchin <zerg> |
| Component: | apt | Assignee: | placeholder <placeholder> |
| Status: | NEW --- | QA Contact: | qa-sisyphus |
| Severity: | enhancement | ||
| Priority: | P5 | CC: | boyarsh, glebfm, imz, iv, ldv, placeholder, safiulinalr |
| Version: | unstable | Keywords: | security |
| Hardware: | x86_64 | ||
| OS: | Linux | ||
Как пример: яндекс браузер при установке запускает специальную программу, которая лезет на различные серверы убунты, находит и скачивает оттуда плагин, кладёт его мимо базы rpm в сиcтему для последующеё загрузки и выполнения его браузером от пользовтеля. > В rpm это, понятно, вряд ли получится
Почему? На первый взгляд, вполне возможно завернуть все скрипты пакетов в какой-нибудь seccomp.
(Ответ для Ivan A. Melnikov на комментарий #2) > > В rpm это, понятно, вряд ли получится > > завернуть все скрипты пакетов в какой-нибудь seccomp. А что ограничивать, если ставить локально скачанный пакет? разве что, совсем сеть вырубится. |
Description
Sergey V Turchin 2026-10-12 15:01:51 MSK