SelfControl-подобная фильтрация

Question

SelfControl-подобная фильтрация

Есть ли способ отфильтровать категории сайтов для Ubuntu 11.04 так же, как SelfControl, чтобы я не смог их пропустить, т.е. получить к ним доступ, отключив что-либо (на неограниченное время)?

3

websites parental-controls

Источник

Eitan Fishman 19 сен '11 в 18:53

3 ответа

Другие вопросы по тегам websites parental-controls

Sergey 20 сен '11 в 07:31 2011-09-20 07:31 · Answer 1 · 2011-09-20 07:31

Самый простой способ "отключить что-либо" - добавить доменное имя в /etc/hosts и указать его на неправильный IP-адрес (127.0.0.1 подойдет)

По совпадению вам нужен доступ sudo для редактирования этого файла, поэтому, если вы отредактируете его, а затем попросите другого администратора на том же компьютере отозвать ваши права sudo - вы не сможете получить доступ к этим доменам.

Это решение, конечно, очень простое. Если вы хотите что-то более сложное, вы можете установить DansGuardian или другое программное обеспечение для фильтрации.

В любом случае, ключевым аспектом является предоставление доступа с правами суперпользователя - с доступом с правами root нет ничего, что вы не можете отключить на машине (если, конечно, если вы не можете настроить свою локальную сеть так, чтобы весь трафик проходил через другую заблокированную машину, которая запускает программу фильтрации в режиме прозрачного прокси).

ОБНОВЛЕНИЕ: до меня дошло, что "самоконтроль" в названии вопроса означает "приложение SelfControl для MacOSX", а не действие того, кто контролирует себя:) Ну, я нахожу их утверждение, что его нельзя отключить неправдоподобно, при условии, что человек имеет root-доступ к системе.

Тем не менее, похоже, что порт Linux является приложением: SelfControl - порт Linux - хотя, опять же, он не предотвращает (и не может) предотвратить отключение / восстановление блока кем-либо, обладающим знаниями с правами root.

ОБНОВЛЕНИЕ 2: На самом деле, если вы посмотрите на исходный код SelfControl, вы обнаружите, что он блокирует сайты, добавив запись в /etc/hostsКак я и предлагал в начале:) Насколько я понимаю, версия для Linix использует для этого iptables, который немного более сложен, но все еще далек от того, чтобы "невозможно отключить".