Raspberry Pi 4 B - co na początek?

[morfik]

No najlepiej to wyjść od procesów i ograniczyć im samowolkę w systemie. Ja od paru lat mapuję pliki używane przez aplikacje i zamykam te appki w profilach AppArmor. Coraz lepiej mi to idzie ale jeszcze kernel linux'a nie jest na tyle dopracowany, by zaspokoić moje udziwnienia, przynajmniej nie wszystkie. Do tego, ja nie korzystam ze środowiska graficznego, typu GNOME/KDE, bo w nich nie da się procesów ograniczyć, kiedyś próbowałem i skończyło się wywaleniem KDE z kompa, z dopiskiem, że albo bezpieczeństwo i prywatność albo KDE.

Bez ograniczenia procesom w systemie praw, nawet nie ma co się zabierać w dzisiejszych czasach za kwestię prywatności w internetach. Dla przykładu, u mnie jeden z profili firefox'a jest tak okrojony w uprawnieniach dostępu do czegokolwiek, że potrafi nawet czasem segfault'y wyrzucać, choć na ogół jest spokojny.