[通告] 本论坛迁移啦~请前往位于 https://forum.archlinuxcn.org/ 的新论坛。所有帖子和参与的用户都已经迁移。
您正在访问的是原 bbs.archlinuxcn.org 的静态存档。本页面的新地址位于 https://forum.archlinuxcn.org/t/topic/14246。
页次: 1
鉴于AUR上已经有使用bwarp的版本,就假设linux版也一样会扫吧,在这种情况下该如何设定bwarp参数才能使权限最小化?看了下软件sh脚本里已经写好的bwarp参数,总感觉限制的还不够
非常菜,大佬请轻喷
离线
你好,鉴于你需要严格隐私控制的需求,我推荐你使用完整的虚拟机来控制 QQ 这类劣迹斑斑的软件的行为。
基于之前的一些新闻,推荐在 VirtualBox 中安装 QQ,并启动 火绒剑,这可能会让 QQ 主动关闭扫盘行为。
在使用时,需要注意双向同步剪切版的状态,建议设置为 客户机到主机 。
网络接口建议使用 NAT ,以避免可能的局域网扫描。
离线
也可以选择 apparmor 写规则禁止扫盘敏感位置。
离线
那个包的配置home下除了几个配置文件全都不能读,还嫌不够严格建议虚拟机
echo "喜报:您的电脑上安装了$(locate "chrome-sandbox" | wc -l)个 Chromium\!"
离线
页次: 1