데비안 위지 (Gnome) 사용자가 가능한 모든 종류의 비디오 (.mpeg .avi. flash 등)를 재생하는 것을 어떻게 차단할 수 있습니까?
- 어떤 패키지 / 플러그인을 제거 (또는 어떻게 든 차단)해야합니까?
- 사용자가 USB 스틱을 가져올 수있는 플레이어와 함께 미리 컴파일 된 바이너리를 실행하지 않도록하려면 어떻게해야합니까?
고맙습니다.
답변
다음과 같은 패키지를 제거 할 수 있습니다. vlc 과 mplayer (
aptitude search '\<(player|media|movie)\>' | grep '^i'
단, 제거 할 필요는 없습니다. 모두 목록에서 일부 패키지를 놓칠 수 있습니다).
그러나 사람들이 USB 스틱에 실행 파일을 가져올 수 있다는 점을 염려하면 물리적으로 액세스 할 수 있습니다. 일반적으로 물리적 액세스는 시스템을 손상시킬 수있는 능력을 의미합니다.
그래도 이동식 미디어를 실행할 수없는 모드로 마운트 할 수 있습니다 (즉, 실행 파일이없는 파일). noexec ~에 대한 옵션 mount (또는 /etc/fstab ) 및 실행 불가능 모드로 마운트 된 파티션에 사용자 디렉토리를 배치하는 것입니다. 그러면 플레이어가 거기에서 플레이어를 실행할 수 없게됩니다. 참고해야 할 사항은 /tmp 사용자가 쓸 수있는 다른 모든 장소도 비 실행 가능으로 마운트되었습니다.