Нужен-ли какой-то специальный файрволл?

Здравствуйте, дорогие! )
У меня нубский вопрос к вам.
Дано:
1) Линукс (JoliCloud)
2) Дистрибутив для винды, важный )
3) Потенциальный злоумышленник - программер, который хочет либо посмотреть мою работу в этом приложении онлайн, или даже вообще рабочий стол, а так-же файлы используемые этим приложением, или то что происходит на экране моего компа.
Вопрос:
1) Позволяет-ли линукс, работая через приложение Wine, оградить меня от вторжений подобного типа а так-же, от отправки этим приложением(возможно заранее сделанным с умыслом spyware), из среды Wine, тех данных, которые интересуют злоумышленника(шаблоны, переменные, параметры работы)?
2) Нужен-ли какой-то специальный файрволл?
Большое спасибо!

"rmironov⇓" написал:

файрволл

Любой брандмауэр как правило предназначен для закрытия 443 и 3389 порта и ему подобных.

Непонятна постановка задачи. Надо отдать экран или надо заблокировать отдачу экрана.
Собственно сам Linux, если его специально не настроить (поднять VNC-сервер, например), ничего не отдаст.
А если нужно потенциальному программеру отдавать экран работы виндовой программы, то что мешает поднять виртуальную машину, в ней - оффтопик и ту программу? И пусть программист смотрит на экран виртуальной машины с этим приложением.

Cruiser78 написал:

Непонятна постановка задачи. Надо отдать экран или надо заблокировать отдачу экрана.
Собственно сам Linux, если его специально не настроить (поднять VNC-сервер, например), ничего не отдаст.

.
Да, конечно заблокировать! Оградить от вторжений.. мне совершенно не хочется, что-бы кто-то мог подсмотреть как я работаю ))) И есть еще мысли о том, что программа, которую мне поставили для работы, имеет свойства, собирать данные во время моей работы, мои настройки, шаблоны, переменные всякие и отправлять собственно хозяину.
- Меня очень волнует вопрос(не могу спать нормально, серьезно): Не может-ли, эта программа, ПОВЛИЯВ НА WINE(как на стандартную Винду, каким-нить встроенным кодом), отправить собранные в среде Wine данные, связанные с работой этой проги? Ведь работаю я всё равно в среде, такой-же как Виндоус... ?

- И вот еще, не укладывается только в голове - мне нужно под администраторскими правами ставить прогу, потом выходить и входить под гостем? (чтоб нельзя было ниче скопировать и т.д.)
Или достаточно работать прямо так? т.е. как всегда: Вошел, залогинился и поехали... ? )

p.s. Попробовал поставить с правами, войти под гостем.. Не нашел иконку запуска, ту что под правами - видна... Может надо в другие папки, установщик .EXE поместить?


Спасибо за ваше терпение! )

rmironov написал:

Да, конечно заблокировать! Не может-ли, эта программа, ПОВЛИЯВ НА WINE(как на стандартную Винду, каким-нить встроенным кодом), отправить собранные в среде Wine данные, связанные с работой этой проги? Ведь работаю я всё равно в среде, такой-же как Виндоус... ?

Для отправки наружу лога требуется только данное умение в программе. Если программа содержит какого трояна, то он будет работать независимо от того, в wine он запущен или в Windows работает. Для пресечения этого надо блокировать исходящий от данной программы трафик. Это сложная задача. Я не знаю решения. А если программа умеет запускать для выполнения своих функций внешние модули (которые ей могут быть доступны), то... То здесь вообще черт ногу сломит. Любая система безопасности подобна яичной скорлупе. Снаружи фиг раздавишь, а изнутри достаточно легкого тычка.

rmironov написал:

- И вот еще, не укладывается только в голове - мне нужно под администраторскими правами ставить прогу, потом выходить и входить под гостем? (чтоб нельзя было ниче скопировать и т.д.)

wine работает от имени конкретного юзера. На его рутовость wine по большому счету положить. Хотя есть небольшой прихват, который не позволяет запускать wine от рута. А вот дальше - для конкретного юзера wine работает (скорее всего, точно не скажу) с административными полномочиями. Если хочешь ставить задачу для конкртеного юзера, то в общем случае, надо и установщик задачи запускать именно от данного юзера. И работать дальше именно этим юзером. У другогог юзера будет свой, другой wine. Который совершенно не знает о наличии иного.

Ах, вот как интересно устроено!.. Спасибо большое, что рассказали мне доходчиво! Удачки!