Le plus sur est de l'installer sur une machine dédié sans câble réseau.
Oui mais moins facile en terme logistique, alors que poper une machine virtuelle c'est rapide.
Pour avoir encore plus de sécurité je propose que chaque programme d'une distribution tourne sur une machine dédié avec chacun son clavier, souris, écran et réseau ou non selon le programme.
C'est un peu l'idée derrière flatpak et snap, chaque programme tourne en sandbox.
Mais là je rappelle qu'on parle d'un cas où tu veux tester un truc auquel tu ne fais absolument pas confiance.
[^] # Re: La méthode la plus sûre
Posté par MTux . En réponse au journal Lancer un programme sans accès au réseau, merci les espaces de noms réseaux. Évalué à 0.
Oui mais moins facile en terme logistique, alors que poper une machine virtuelle c'est rapide.
C'est un peu l'idée derrière flatpak et snap, chaque programme tourne en sandbox.
Mais là je rappelle qu'on parle d'un cas où tu veux tester un truc auquel tu ne fais absolument pas confiance.