Instalace s omezenim uzivatelu

[Michael Mraka]

Katerina Bubenickova wrote:
% Dekuji vsem za odpovedi, 
% nakonec mam terminal pomoci ltsp a Sabayon v gnome,
% firefox jsem zabezpecila pluginem Public fox, ale nevim,co s
% libreOffice.
% Google mi neporadil ani jak se pres ne dostat na prikazovou,
% (predpokladam, ze nejakym makrem nebo scriptem, asi bych to za 3 minuty
% nestihla), a uz vubec mi neporadil, jak tomu zabranit. Sabayon v Centosu
% mi s tim nepomuze (bud je balicek nejaka spatna verze nebo openOffice
% neni LibreOffice, takze mi tam chybi zalozka pro omezeni OpenOffice).
% 
% Prosim, mohli byste me postrcit jeste kousek dal?

Dobry den,

prakticky jsem to nikdy neresili. Nicmene prvni, co me po precteni takoveho
zadani napada, je... SELinux?! ;)

Confining Users with Predefined SELinux Security Policies in Red Hat 6
https://access.redhat.com/site/sites/default/files/attachments/confining_users_with_selinux_in_rhel_6_0.pdf

Creating a Kiosk Account using SELinux and Fedora 8
http://danwalsh.livejournal.com/13376.html


% Diky
% 
% Katerina
% 
% On Tue, 2013-10-22 at 18:07 +0200, Pavel Kankovsky wrote:
% > On Tue, 22 Oct 2013, Katerina Bubenickova wrote:
% > 
% > > potrebuji nainstalovat stanici, do ktere, kdyz se uzivatel prihlasi,
% > > uvidi na plose jen OOffice a firefox a nebude moci spustit zadny
% jiny
% > > program.
% > 
% > Kontrolní otázka: Víte, kolik času je potřeba k tomu, aby byl jeden ze
% 
% > jmenovaných programů použit ke spuštění libovolného jiného programu?
% > 
% > Řekl bych, že v obou případech tak max. tři minuty. A to předpokládám 
% > pouze využití normálních funkcí, ne exploitaci nějaké chyby, kterých
% bude 
% > v podobně komplikovaných programech vždy dostatečná zásoba.
% > 
% > Není důležité, jaké programy lze spustit, důležité je, co je pak těm 
% > programům dovoleno provádět.


Zdravim,

--
Michael Mráka
Satellite Engineering, Red Hat