Linux : 동영상 재생을 차단하는 방법?

데비안 위지 (Gnome) 사용자가 가능한 모든 종류의 비디오 (.mpeg .avi. flash 등)를 재생하는 것을 어떻게 차단할 수 있습니까?

어떤 패키지 / 플러그인을 제거 (또는 어떻게 든 차단)해야합니까?
사용자가 USB 스틱을 가져올 수있는 플레이어와 함께 미리 컴파일 된 바이너리를 실행하지 않도록하려면 어떻게해야합니까?

고맙습니다.

linux debian gnome

— user1876484
소스

상자에 인터넷이 있거나 USB 드라이브 또는 CD 드라이브에서 파일을로드 할 수 있습니까?

— Darth Android

@DarthAndroid - 인터넷에 연결할 수 없지만 usb 스틱 / cdrom / 등을 연결할 때 사용할 수있는 USB 포트.

— user1876484

그런 다음 사용자가 컴퓨터로하는 일을 주시하지 않는 한 사용자가 비디오 플레이어를 들여 놓는 것은 사소한 일임을 명심하십시오.

— Darth Android

다음과 같은 패키지를 제거 할 수 있습니다. vlc 과 mplayer (

aptitude search '\<(player|media|movie)\>' | grep '^i'

단, 제거 할 필요는 없습니다. 모두 목록에서 일부 패키지를 놓칠 수 있습니다).

그러나 사람들이 USB 스틱에 실행 파일을 가져올 수 있다는 점을 염려하면 물리적으로 액세스 할 수 있습니다. 일반적으로 물리적 액세스는 시스템을 손상시킬 수있는 능력을 의미합니다.

그래도 이동식 미디어를 실행할 수없는 모드로 마운트 할 수 있습니다 (즉, 실행 파일이없는 파일). noexec ~에 대한 옵션 mount (또는 /etc/fstab ) 및 실행 불가능 모드로 마운트 된 파티션에 사용자 디렉토리를 배치하는 것입니다. 그러면 플레이어가 거기에서 플레이어를 실행할 수 없게됩니다. 참고해야 할 사항은 /tmp 사용자가 쓸 수있는 다른 모든 장소도 비 실행 가능으로 마운트되었습니다.

— sds
소스

고맙습니다! 를 제외하고는 다른 것이 있습니까? /tmp 내가 만들어야 할 noexec?

— user1876484

사용자가 쓸 수있는 모든 디렉토리를 실행 불가능으로 마운트해야합니다.

— sds

그들은 무엇인가? 그들 모두를 찾을 수있는 명령이 있습니까?

— user1876484

예, find - man 페이지는 길지만 잘 작동 할 가치가있다.

— sds