在沙箱中安装并运行缩放客户端

Question

随着新冠肺炎大流行，视频会议蓬勃发展。虽然有很好的免费和开放源码的替代品，比如吉思 (使用e2ee即将到来)，但是缩放变得流行起来了。不是一个有隐私问题的秘密(EFF，质子邮件博客，守护者，维格)。

对于那些被迫安装它的人来说，最好有一种友好的方式来安装和运行它，而不会轻易放弃隐私。也许在像[消]火狱这样的沙箱中使用它(有一个变焦轮廓)，选择文件系统访问。

如果安装使用snap软件包:值得注意的是，即使从Ubuntu软件的权限中删除“播放和录制声音”，它仍然可以播放和录制声音。我是一个严重的安全漏洞的管理/snappy/快照商店.也许这不会发生在韦兰？

此外，音频记录连接(AKA接口) 不应该自动连接，但商店背后的人故意推翻了这条规则..

更新

缩放可用作为一名弗拉特帕克：flatpak install flathub us.zoom.Zoom

Answer 1

缩放可用一触即发：snap install zoom-client

Snap仅限于使用squashfs循环挂载和AppArmor规则的自己的文件系统。然而，Zoom需要对相当多的硬件(USB端口、音频、屏幕、照相机、网络)进行常规访问才能发挥作用。此外，应用程序需要被系统上的其他人检测到(因此电子邮件邀请链接工作)。所以完全的沙箱似乎是个挑战。

Zoom的一些问题(比如强行执行访问代码的能力)超出了操作系统的控制范围。