Hogyan fut a firefox böngésző a homokozóban segítségével firejail

A webböngésző az egyik leggyakrabban használt programokat. Vele, mi webhelyeket, és néha nyit egy nagy szám a rosszindulatú szkriptek és weboldalak anélkül, hogy észrevennénk.
Hogyan előzhetjük meg ilyen probléma egyáltalán? Ez egyszerű - csak futni böngészők és egyéb alkalmazások kapcsolódni az internetre a homokozóban. Az egyik legegyszerűbb eszközök, programok futtatására a homokozóban - ez Firejail.
Telepítése Firejail a Debian / Ubuntu / Linux Mint
Az első lépés az, hogy letölthető Deb-csomagot a hivatalos honlapján:
Miután a letöltés befejeződött, akkor telepíteni Firejail, a futás a parancsot:
Hogyan kell használni ezt a példát Firefox Firejail
Firejail nagyon könnyű használni - mindössze annyit kell tennie, hogy a program futtatásához a homokozóban -, hogy futtatni a következőkkel:
A Firejail még egy speciális privát módban. Ebben az üzemmódban az összes fájl által létrehozott alkalmazás azonnal eltávolították, a lezárás után. Írja nagyon könnyű privát módban:
Hogyan zárjuk be az alkalmazást, hozzáférést biztosít a teljes fájlrendszer
Alapértelmezésben Firejail blokkolja a hozzáférést a böngészők csak a nagyobb, mint a könyvtárak:
/.gnupg stb A probléma az, hogy néha ez nem elég. Miért teljes hozzáférést biztosít a böngésző home könyvtár?
És itt jön a támogatás egy speciális konfigurációs direktíva: magán. Vele, egy bizonyos alkalmazás lehet őrölni a megadott könyvtárba. Emiatt az alkalmazás fér hozzá csak ezeket az erőforrásokat, amelyek a könyvtárban.
Annak érdekében, hogy ezt „trükk”, először meg kell másolni az alapértelmezett Firejail-profil:
Ezután adjuk hozzá a fájlhoz irányelv profil:
Ezzel a konfigurációval élezésekor Firefox mappát
/ Firefox. Mellesleg, ez a mappa akkor létre kell hozni manuálisan:
Hogyan fut a Firefox az alapértelmezett homokozóban
Dial valahányszor a terminál firejail --seccomp firefox fárasztó lehet. Ehhez meg kell futtatni a következő parancsokat:
Ne feledje, hogy a Firejail lehet futtatni a homokozóban, nem csak a Firefox, de más alkalmazások.