Предлагаю при установке пакетов ограничить использование сети apt-ом и дочерними процессами сайтами имеющихся репозиториев. P.S. В rpm это, понятно, вряд ли получится, но установку из rpminstall или какого-то магазина приложений уже обезопасивает.
Как пример: яндекс браузер при установке запускает специальную программу, которая лезет на различные серверы убунты, находит и скачивает оттуда плагин, кладёт его мимо базы rpm в сиcтему для последующеё загрузки и выполнения его браузером от пользовтеля.
> В rpm это, понятно, вряд ли получится Почему? На первый взгляд, вполне возможно завернуть все скрипты пакетов в какой-нибудь seccomp.
(Ответ для Ivan A. Melnikov на комментарий #2) > > В rpm это, понятно, вряд ли получится > > завернуть все скрипты пакетов в какой-нибудь seccomp. А что ограничивать, если ставить локально скачанный пакет? разве что, совсем сеть вырубится.
