From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00 autolearn=ham autolearn_force=no version=3.4.1 Message-ID: <2b356636-876b-4c58-aabc-80b91fead596@altlinux.org> Date: Fri, 20 Jun 2025 23:35:25 +0300 MIME-Version: 1.0 User-Agent: Mozilla Thunderbird To: Denis Medvedev References: <6823795.DvuYhMxLoT@ztation.smnr> <875f6d0f-6212-46f4-90e7-1b8947c0fe80@altlinux.org> <82b455b59a265c91b39d216c53b52fea3932f4c5.camel@altlinux.org> <1dfd2fa2-a858-45b8-87d2-9e848012bff4@altlinux.org> <20250620204744.681933c8@google-analytics.com> Content-Language: en-US, ru, ru-RU-lebedev, ru-RU, ru-RU-aot From: Semen Fomchenkov In-Reply-To: <20250620204744.681933c8@google-analytics.com> Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit Cc: ALT Linux Team development discussions Subject: Re: [devel] zed is alive, baby, for now X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 20 Jun 2025 20:35:29 -0000 Archived-At: List-Archive: List-Post: 20.06.2025 20:47, Denis Medvedev пишет: > On Fri, 20 Jun 2025 20:04:09 +0300 > Semen Fomchenkov wrote: > >> 20.06.2025 19:56, Andrey Limachko пишет: >>> Обращение в сеть должно быть осознанным для пользователя. К >>> примеру, виджет погоды Gnome ни кого ни о чём не спрашивает. >> О каком виджете погоды GNOME вы говорите? То что в центре >> уведомлений, использует приложение погоды GNOME, то что можно >> добавить расширением тоже использует погоду GNOME. Да и странно бы >> было получать погоду не из интернета, так что ограничения любой >> работы с сетью выглядит достаточно странно, если это нужно >> пользователю, то пусть настраивает firewall. > оно ставится по умолчанию, что не дает человеку принять решение, надо > ему или не надо такое поведение. > Лучше бы ставился файрвол с возможностью добавлять исключения по > попыткам приложений лезть в интернет. Тогда увидев, что приложение > "погода" полезло в интернет, можно было бы > разрешить ему это > или снести это приложение > или протоколировать его трафик, > или запретить ему выход в сеть. Вряд ли это подходит под системы обычных пользователей, которые пользуются ей имея определённый лимит дозволенного риска для безопасности взамен на удобном (не реагировать на каждый чих когда приложение выходит в сеть). Но это вполне может быть отличной фичей, создание полу автоматизированного контроля за процессами выходящими в сеть, с возможностью однократного разрешения (в рамках жизни процесса), разрешения на постоянный срок или ограничения доступа, но самое главное, что бы это было реализовано в дружелюбном формате, например как сейчас есть ограничение доступа к камере в GNOME. Хотя такое уже может есть, но я не слышал. Главное, что, опционально и не по дефолту (если мы говорим про системы для обычных пользователей). >>> 20 июн. 2025 г. 19:51:42 Alexandr Shashkin : >>>> Еще один прекрасный пример - это hplip, который загружает >>>> проприетарный плагин для себя. >>>> >>>> On 20/06/2025 16:51, Sergey wrote: >>>>>> не обнаружил policy, регламентирующего обращение >>>>>> с пакетами, возможности которых в значительной степени зависят >>>>>> от сторонних компонент, скачиваемых, с участием пользователя или >>>>>> без, откуда-то извне. >>>>> Да, тут клондайк, похоже. >>>>> winehelper, epm play, portproton, winetricks, waydroid и т.д. >>>> -- >>>> Best regards, >>>> Alexandr Shashkin >>>> Alt Linux Team >>>> _______________________________________________ >>>> Devel mailing list >>>> Devel@lists.altlinux.org >>>> https://lists.altlinux.org/mailman/listinfo/devel > > -- best regards, Semen Fomchenkov