1

Как я могу заблокировать воспроизведение всех возможных видов видео (.mpeg .avi. Flash и т.д.) Пользователями на Debian Wheezy (с Gnome)?

  1. Какие пакеты / плагины я должен удалить (или как-то заблокировать)?
  2. Как я могу убедиться, что пользователи не запускают скомпилированные двоичные файлы с игроками, которые они могут принести на свои флешки?

Большое спасибо.

1 ответ1

0

Вы можете удалить такие пакеты, как vlc и mplayer (начните с

aptitude search '\<(player|media|movie)\>' | grep '^i'

но учтите, что вам не нужно удалять все из этого списка, и в списке могут отсутствовать некоторые пакеты).

Однако, если вы боитесь, что люди принесут исполняемые файлы на свои USB-флешки (т.е. у них есть физический доступ к коробке), я боюсь, что у вас проблемы (обычно физический доступ подразумевает возможность скомпрометировать систему).

Тем не менее, вы можете попробовать подключить съемный носитель в неисполняемом режиме (т. Е. Нет исполняемого файла), используя опцию noexec для mount (или в /etc/fstab) и поместив пользовательские каталоги в раздел, смонтированный в неисполняемом файле. Режим. Таким образом, они не смогут запускать игроков оттуда. Обратите внимание, что вам придется сделать /tmp и все остальные места, доступные для записи пользователями, смонтированными также как неисполняемые.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .