[vadblm]

Насколько сильно рушится безопасность после установки Wine? »

Нисколько. Каждое приложение живёт своей отдельной жизнью, да и пускается с юзерскими привилегиями - системе ничем повредить не может.

Будут ли совместимы уязвимости? Ведь всё-таки WinAPI заново писалось »

Когда-то давно читал, как один любопытствующий пробовал пускать под вайном вирусы, они попросту не работали. Может сейчас что-то и изменилось, но вряд ли - вирусы используют дыры родного WinAPI, которых нет у вайна - у него свои дыры и баги, не пересекающиеся, как вы верно заметили, с кодом от Microsoft.

Также как можно запретить запуск программ с других файловых систем, отличные от EXT? »

Читайте man mount на тему опции noexec - глобального запрета исполнения. Тип ФС роли не играет.

UPD Нашёл ту самую старую статью 2005 года о запуске нескольких известных на тот день злобных вирусов - http://www.linux.com/archive/feed/42031

[myhouse_1991]

Читайте man mount на тему опции noexec - глобального запрета исполнения. Тип ФС роли не играет.

А что делать с автомонтированием? Насколько я понял, в Ubuntu этим занимается nautilus, который не имеет в настройках noexec варианта...

[vadblm]

Занимается там этим не наутилус, а udev+dbus+PolicyKit, но увы я не нашёл с наскока, как сделать так, чтобы polkit давал noexec... Может позже поищу, если нарою, отпишусь.

[Invite]

вот, нашел что-то, проверить нет возможности:
Запускаем gconf-editor
Переходим в system - storage - default_options
Выбираем vfat и в правой части видим ключ mount_options

собственно man gnome-mount

в xfce за это отвечает файлик etc/xdg/xfce4/mount.rc

[myhouse_1991]

вот, нашел что-то, проверить нет возможности: Запускаем gconf-editor Переходим в system - storage - default_options Выбираем vfat и в правой части видим ключ mount_options

Находил подобное, но ветки storage нет.

собственно man gnome-mount

Отсутствует.

Занимается там этим не наутилус

Это я предположил на основе того, что в "Редактор конфигурации" (gconf-editor) есть /apps/nautilus/preferences, где обитает чекбукс с именем media_automount. В описании сказано "If set to true, then Nautilus will automatically mount media such as user-visible hard disks and removable media on start-up and media insertion".