Vlákno názorů k článku
Steam klient může kvůli chybě spustit rm -rf od SB - Právě proto (a dalším důvodům - kdoví, co...

Právě proto (a dalším důvodům - kdoví, co ten Steam všechno dělá) je vhodné spouštět Steam pod zvláštním účtem určeným jen pro něj.

Přesně tak, jedná se opravdu o triviální a funkční řešení i pro začátečníky.

Nebo k LXC sandboxu, když už je chtějí mít oddělené :-)

Tak to prvni je jednodussi pres ty usery;) Vzdyt v jednoduchosti je krasa. Navic SELinux mas jenom v Linuxu. Ty usery mas na vice unixech takze je to multiplatformni reseni.
Navic si je muzu dynamicky generovat a dam to zpameti. SELinux fakt ne a clovek se musi hodne snazit. Nestaci totiz jen pustit si v permissive rezimu bliti hlasek o zamitnutem pristupu a podle toho generovat templatu.
U aplikaci se slozitou funkcionalitou muze dojit k tomu ze nepodchytis ze zacatku vsechny pripady kdy ti hrabe na prostredky. Ve vyjimecnych pripadech ti hrabne jinam a jses v haji.
I progros co si ke sve aplikaci udela sam selinuxova pravidla udela chybu. Co teprv kdyz to delas v cizi aplikaci nebo aplikaci ktera saha na spoustu zdroju.

Takze to co jsi napsal mi prijde typicky bezpecacko-extremisticko-programatorsky plkanec cislo 7.

Díky za tip, neříkám, že si to doma udělám (primárně nejedu na linuxu), ale pokud někam Linux dávám, vypadá to jako jednoduché a hlavně funkční řešení, které by mne nenapadlo :)