Acabei de instalar um aplicativo que tem o mau hábito de verificar automaticamente todas as minhas pastas em busca de arquivos para edição.
O aplicativo não tem opções disponíveis para desabilitar esse comportamento. Eu não posso simplesmente remover as permissões de leitura / lista para esses arquivos, porque o aplicativo é executado com minhas permissões de usuário e ainda quero que outros aplicativos possam acessá-los.
Existe um mecanismo de segurança para impedir que o aplicativo possa ler algumas pastas? Eu tentei usar apparmor, mas como é "default deny" não parece haver uma maneira de dizer "permitir que o aplicativo faça tudo o que quiser, EXCETO acessar esses arquivos".
Obrigado.
Há uma solução que pode ajudá-lo. Como você deu permissão total a esse aplicativo, tenho medo de não poder restringir o acesso do aplicativo.
A única maneira possível é transformar essas permissões de arquivo / pasta em apenas root.so, quando você quiser trabalhar com elas, pode fazê-lo transformando-se em um usuário root e seu programa não pode acessar os arquivos raiz / pastas, a menos que você tenha dado permissões suficientes para isso.
Espero que ajude.
Tags permissions security apparmor