там ещё много подозрительного.

ну, я пишу о наглядно видном и эмпирически проверенном, подозрительного, конечно же, намного больше

Никаких программ кроме как из "менеджера программ".

В линуксе с этим все гораздо проще. Если уровень беспопокойства зашкаливает, то вообще можно собирать проги из исходников самостоятельно. От себя добавлю, что надо в своих действиях руководствоваться здравым смыслом и всегда иметь голову на плечах. Как говорится в старой пословице - семь раз отмерь, один раз отрежь. Еще рекомендую не устанавливать подозрительные аддоны для браузеров - всякие элементы и спутники, бары для браузеров - это канал по которому утекают данные от вас на очень темную сторону. Аналогично не использовать всякую ерунду вконтакте в стиле "узнай кто заходил на твою страницу" и все из этой оперы.

когда мы его проверяли, через apparmor было видно что он лезет в файлы истории и паролей файрфокса. не понятно что именно он там ищет, но факт остается фактом.

там ещё много подозрительного.

Установил антивирус, файлворд настроил и можно уже сильно и не беспокоится.

Можно думать, что можно сильно не беспокоиться.

Подтверждаю. Наблюдал сходное поведение, правда, на WinXP.

drBatty, скайп вряд ли способен увести данные банковской карты

еще как может, и даже пытается

со скайпом все еще веселее. во первых у него встроен механизм который засекает что он запущен через strace и он сразу отключается. во вторых, когда мы его проверяли, через apparmor было видно что он лезет в файлы истории и паролей файрфокса. не понятно что именно он там ищет, но факт остается фактом.

Я к этому делу подхожу не праздно. Как то раз попал на эту удочку, после этого изменил своё отношение

это правильно.

это не ко мне вопрос. Вы точно уверенны, что оно вам нужно? Обычно фаервол ставят на серверах, на которых с самого начал знаешь, что нужно разрешить, а остальное запрещают. На десктопе правила просты:

В 95% именно так наказывают, используя пароль «123»

Нее! У меня не так. Я к этому делу подхожу не праздно. Как то раз попал на эту удочку, после этого изменил своё отношение. Вот только что то не могу в Mint найти файлворда.

Ух, как это всё не просто.

ну сходите к какому-нить сотруднику полиции, и расспросите его, как сохранить свой кошелёк при походе на рынок. Он вам тоже Over9000 разных способов расскажет, как вас этого кошелька лишат, а вы ещё и "спасибо" скажите. И что? Эти наши интернеты тоже сейчас как рынок. Точнее — базар.

для начала пароли стойкие сделайте, и причём везде разные. В 95% именно так наказывают, используя пароль «123» ко всем аккаунтам.

Если у вас везде стойкие и разные пароли, то вам вряд-ли что угрожает(из вне).

У меня скайпа нету)

любая закрытая CENSORED уязвима. И т.к. дыры в закрытой хреньи неведомы, то и исправить их разработчик не может. Ну и не исправляет.

уровень всего один: стоимость успешной атаки.

Прежде чем рассуждать за безопасность, надо определиться: сколько денег будет стоить взлом? $1? $100? $10000?

Для каждого уровня — свой подход. Я обычно рассчитываю на $10000. У меня в компе ничего ценнее нет. Конечно можно иметь 2 компьютера, и у меня так и есть. На втором уровень секретности $1. (конечно очень важно, что-бы компьютеры были ПОЛНОСТЬЮ изолированны в обе стороны, вплоть до провайдеров интернета)

Чтобы вконец не запутать топикстартера - речь о том, что есть разные уровни безопасности: от параноидального до.. хмм, вероятностного так сказать, полная свобода выбора короче.

Ну и еще можно порекомендовать AppArmor или SELinux на случай всяких скайпов и прочего, что может вызывать сомнения.

НЕ рекомендовать. Лучше разобраться с простой системой безопасности, чем наворачивать сложную, которая работает поверх простой.

"скайпы и прочее" вполне надёжно блокируются обычным образом(во всяком случае атака становится настолько сложной, что её цена превышает $10`000 по самым пессимистичным расчётам)

скайп вряд ли способен увести данные банковской карты

легко. Вы даже не представляете себе, НАСКОЛЬКО ЛЕГКО.