Рейтинг:0

заблокировать доступ в Интернет для всех приложений, кроме внесенных в белый список

флаг fi

Если бы я внес в черный список, я бы использовал firejail, но, поскольку я хочу внести в белый список и включить предустановленные двоичные файлы, кажется, что SEL - единственный потенциальный выбор. По сути, можно ли использовать SEL для добавления контекста нового типа к сетевому устройству, а затем проверять, имеют ли двоичные файлы, запрашивающие доступ к сети, контекст этого типа?

Я проверил документы, но, поскольку это такая ниша, ничего не нашел.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.