Skype pro paranoidního uživatele Linuxu

i

Skype pro paranoidního uživatele Linuxu
« kdy: 28. 01. 2013, 11:32:09 »
Zdravím všechny, i ty podobně postižené.

Už 8 let používám výhradně linux, střídám distribuce Ubuntu a Fedora, podle nálady a počasí :-)
Z mého okolí se na mě stupňují tlaky na zavedení a používání skype. čemuž se vyhýbám, tím spíš po tom co ho začal pást mrtvosoft.

* Existuje třeba nějaké proxy mezi skype a nějakým otevřeným protokolem?

* Máte někdo zkušenosti s nějakým kontainerem pro takovéto aplikace? jakým? něco prosím doporučte.

* Existuje nějaký obecný způsob jak v linuxu pouštět nedůvěryhodné aplikace tak abych je měl pod kontrolou? abych jim každý přístup k prostředkům musel explicitně předem povolit třeba nějakým config-souborem nějakého supervisoru který by je zastavil v příadě že by přistoupily k nepovolenému prostředku?

Trochu jsem googlil a dozvěděl jsem se že něco z toho co si představuji umí chroot, tak jsem si ho trochu nastudoval, dospěl jsem tak daleko že v ubuntu mám chroot a v něm debian :-) Bohužel jen CLI  (Command Line Interface), pro CLI ale bohužel skype není, kdyby byl tak bych si to proxy možná i vytvořil sám :-)  V každém případě neumím tomu vnitřnímu prostředí propojit grafiku a zvuk, což skype potřebuje.

Existuje nějaké jiné řešení? nejlépe jednodušší?

Dík předem za všechny nápady, nápovědy a doporučení (kromě léčby paranoi :-)).
« Poslední změna: 28. 01. 2013, 11:41:16 od Petr Krčmář »


Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #1 kdy: 28. 01. 2013, 11:43:05 »
Skype je možné provozovat i přes některé webové služby. Tuším že IMo to umí. Je to něco jako populární Meebo, které by to konec konců taky mohlo umět. Na webu běží flashové udělátko, které dělá vše potřebné místo klasického Skype klienta, který běží pravděpodobně na serveru.

Co se týče zamykání aplikací, tak je chroot nedostatečný. Mnohem lepší je využít AppArmor, tam se dá nastavit, co přesně která binárka může dělat.

Smisek

Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #2 kdy: 28. 01. 2013, 11:50:41 »
Nechci delat vylozene reklamu. Ale treba odorik.cz coz je sip provider, umoznuje preposilat hlasove sluzby na klasicky sip. V nouzi jde vyuzit, ale ma to sva omezeni.

i

Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #3 kdy: 28. 01. 2013, 12:47:04 »
Tuším že IMo to umí

zkusil jsem to a vypadá to že by to mohlo fungovat.

Mnohem lepší je využít AppArmor, tam se dá nastavit,...
To zní také dobře, ale ve foreda16 to nemám ještě se kouknu do repositářu ubuntu.

Dík moc.

Jenda

Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #4 kdy: 28. 01. 2013, 12:53:33 »
Co se týče zamykání aplikací, tak je chroot nedostatečný. Mnohem lepší je využít AppArmor, tam se dá nastavit, co přesně která binárka může dělat.
Bohužel ani ten AFAIK neřeší Xka (pokud ho nespustíš v nested X serveru).

Osobně mám virtuál, kde mám věci, přes které mě vesmírní ještěři chtějí vyownovat - Java, Skype, Google Earth. Uvažoval jsem i o Flashi nebo browseru vůbec.


i

Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #5 kdy: 28. 01. 2013, 13:33:07 »
Osobně mám virtuál, kde mám věci, přes které mě vesmírní ještěři chtějí vyownovat ...

O tom jsem také uvažoval, ale z virtuálů umím jen KVM a zatím jsem nezjistil jak v něm rozchodit zvuk :-) asi pujdu touto cestou, výhoda snapshotu virtuálního disku mi připadá nepřekonatelná.


d

Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #6 kdy: 28. 01. 2013, 15:06:09 »
add ten chroot a AppArmor - zkus mrknout na systrace

Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #7 kdy: 28. 01. 2013, 15:18:45 »
Vůbec by mě zajímalo, co plánuje Microsoft dělat s oficiální linuxovou verzí Skype, předpokládám, že asi stejně brzo zanikne. Nic oficiálního jsem o to ale ještě nečetl.

Jenda

Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #8 kdy: 28. 01. 2013, 15:36:12 »
Osobně mám virtuál, kde mám věci, přes které mě vesmírní ještěři chtějí vyownovat ...

O tom jsem také uvažoval, ale z virtuálů umím jen KVM a zatím jsem nezjistil jak v něm rozchodit zvuk :-) asi pujdu touto cestou, výhoda snapshotu virtuálního disku mi připadá nepřekonatelná.
Ve VirtualBoxu je to klik-klik-done.

majlo202

Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #9 kdy: 28. 01. 2013, 15:41:37 »
zrovna vcera jsme o tom debatovali .... muzete mi prosim nekdo problematiky znalejsi vysvetlit, v cem spociva takovy problem konecne vytvorit nejakeho multiplatformniho klienta se stejnou funkcionalitou jako skype na zaklade nejakeho otevreneho protokolu ? Google ma google talk, Facebook uz taky, i XMPP a HTML5 by preci melo prenos zvuku a obrazu podporovat ne ? Tak kde to vlastne vazne ? Jsou vsechny tyhle formaty/protokoly uzavreny ?


Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #10 kdy: 28. 01. 2013, 15:45:55 »
Problém není ve formátu, ale v té infrastruktuře, kterou kvůli tomu musí někdo držet. Jelikož svět je plný NATů a firewallů, není možné většinu počítačů kontaktovat přímo a přenášet mezi nimi hlas a video. Takže je třeba mít haldu serverů, přes které tahle data proudí. A to není zadarmo.

David

Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #11 kdy: 28. 01. 2013, 17:55:21 »
Pokud by ti stacily textove sluzby, mohl by byt resenim jabber. Napr. njs.netlab.cz ma import...

Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #12 kdy: 28. 01. 2013, 19:05:27 »
dotcom planuje na svojom mega aj hlasove a komunikacne sluzby, sifrovane...budu k tomu api a vyzera ze to je velka nadej aj co sa tyka hlavne bezpecnosti.....

j

Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #13 kdy: 28. 01. 2013, 23:23:58 »
Pokud by ti stacily textove sluzby, mohl by byt resenim jabber. Napr. njs.netlab.cz ma import...

Jabber (neboli XMPP) audio samozrejme umi (prave v podobe gtalk - neboli jingle - a tusim, ze uz je to i standard). Ale je s tim ten problem posany vejs - aspon jedna z obou stran MUSI mit internet (totez plati pro vymenu souboru). Text se resi pres server, protoze to generuje mizivej traffic.

Naprosto presne stejnej problem ma SIP (a VoIP obecne).

=> nejakych 10 let si pockej, modli se u toho, aby byl co nejvic potren NAT s pomoci IPv6, a ono to fungovat zacne.

alfi

  • ****
  • 303
    • Zobrazit profil
    • E-mail
Re:Skype pro paranoidního uživatele Linuxu
« Odpověď #14 kdy: 29. 01. 2013, 09:22:22 »
taky bych doporučil odorik - dovolí úplně se zbavit skype protokolu a používat něco normálního - SIP :-)

http://forum.odorik.cz/viewtopic.php?f=14&t=641
http://www.odorik.cz/w/skype