ну вот поэтому и зашел разговор что rpm нужно тоже как-то огораживать разрешениями, т.е. по умолчанию у любого даже системного приложения не должно быть доступа к чему то что не описано в его "манифесте"

К rpm такое никогда не прикрутят, потому что невозможно by design. А тот же GNOME Software предупреждает, если пользователь хочет ставить rpm не из реп, что оно potentially unsafe. Поэтому только Flatpak и варнинги на RPM

эксперименты с "весь софт в контейнеры" уже был, теперь это выродилось во флатпак, ждем что дальше будет и как получится это улучшить чтобы было поменьше проблем и оверхэда

К rpm такое никогда не прикрутят, потому что невозможно by design. А тот же GNOME Software предупреждает, если пользователь хочет ставить rpm не из реп, что оно potentially unsafe. Поэтому только Flatpak и варнинги на RPM

К rpm такое никогда не прикрутят, потому что невозможно by design. А тот же GNOME Software предупреждает, если пользователь хочет ставить rpm не из реп, что оно potentially unsafe. Поэтому только Flatpak и варнинги на RPM

"весь софт в контейнеры" это про серверы и Docker, и IMO эксперимент вполне удачный. Во всяком случае, маргиналы теперь те, кто всякие веб-сервисы запускает не в контейнере.

Вот так эти варнинги выглядят

Ребят, переходить на wayland на nvidia или ещё рановато?

К rpm такое никогда не прикрутят, потому что невозможно by design. А тот же GNOME Software предупреждает, если пользователь хочет ставить rpm не из реп, что оно potentially unsafe. Поэтому только Flatpak и варнинги на RPM

Ребят, переходить на wayland на nvidia или ещё рановато?

Я бы как минимум запретил скриптлеты в rpm, хотя бы в сторонних - это уже сделало бы их существенно безопаснее.

если бы такое еще dnf выдавал :) я gnome-software даже не открываю потому что лагает ппц, я помню когда он даже не мог открыться у меня)

Боюсь, что это много чего поломает

Я бы как минимум запретил скриптлеты в rpm, хотя бы в сторонних - это уже сделало бы их существенно безопаснее.

Ой, если какой-нибудь Zoom сломается из-за того, что ему больше нельзя выполнять произвольный код от рута при установке - туда ему и дорога.

никто не мешает совершенно легально сделать от рута добавление файла в /etc/sudoers.d/ пока тебя ставят, скриптлеты тут ничем не помогают

никто не мешает совершенно легально сделать от рута добавление файла в /etc/sudoers.d/ пока тебя ставят, скриптлеты тут ничем не помогают

Да, но без скриптлетов нельзя будет сразу же воспользоваться созданной дырой.

Да, но без скриптлетов нельзя будет сразу же воспользоваться созданной дырой.

Ну или сервис в систему поставить, который будет enabled по умолчанию. Вариантов много

Сервисом можно будет сразу же после ребута

почему? ты положил файл через install внутри пакета, а при запуске софта пользователем вызвал себе шелл с sudo

Добрый вечер После выхода из системы для переключения аккаунтов ноутбук завис и перезагрузился. А затем при каждом повторном запуске появляется данное окно Всё стопорится на чёрном экране и моргающем курсоре. Кто знает, как это вылечить?

Добрый вечер После выхода из системы для переключения аккаунтов ноутбук завис и перезагрузился. А затем при каждом повторном запуске появляется данное окно Всё стопорится на чёрном экране и моргающем курсоре. Кто знает, как это вылечить?

Я, в целом, новичок в линуксе и не совсем понимаю что происходит Но меня смущает эта строчка

Я, в целом, новичок в линуксе и не совсем понимаю что происходит Но меня смущает эта строчка

предлагаю вспомнить, после чего точно это случилось и посмотреть less /var/log/Xorg.0.log

Я удалил QT designer, который устанавливал через run файл взятый с официального сайта. После этого вышел из рабочего профиля и появилось это

да можно все, вопрос только в твоей готовности разбираться проблема сейчас в том, что никто из нас не угадает, что тебе испохабил скрипт, запущенный тобой из под рута

Можно будет сохранить хотя бы часть файлов?

а потом такую вот магию rpm -qf $(rpm -Va 2>&1 | grep -vE '^$|prelink:' | sed 's|.* /|/|') | sort -u | xargs dnf -y reinstall

Это всё в одну строчку вводить?

Это всё в одну строчку вводить?

а вы знали ?

запускаешь как LC_TIME=C telegram-desktop

всем привет, скажите пожалуйста вам тоже пишут всякие "успешные" трейдеры и прочие шарлатаны с предложением подзаработать? просто возникла такая проблема именно после того как подключился к чатам по федоре

всем привет, скажите пожалуйста вам тоже пишут всякие "успешные" трейдеры и прочие шарлатаны с предложением подзаработать? просто возникла такая проблема именно после того как подключился к чатам по федоре

мне не пишут, хотя какой-то период был, просто сразу бань их с жалобой на спам и все

мне не пишут, хотя какой-то период был, просто сразу бань их с жалобой на спам и все

приватность в телеге покрути, это боты, ко мне например не приходят почти, но у меня заблокировано почти все

просто есть подозрение что кто-то отсюда слил пользователей

спасибо за совет

вот как бы запретить любому в группы добавлять... :)

так вон внизу же последний пункт

просто не добавляй людей в контакты :)