Hogyan fut a firefox böngésző a homokozóban segítségével firejail

Hogyan fut a firefox böngésző a homokozóban segítségével firejail

A webböngésző az egyik leggyakrabban használt programokat. Vele, mi webhelyeket, és néha nyit egy nagy szám a rosszindulatú szkriptek és weboldalak anélkül, hogy észrevennénk.

Hogyan előzhetjük meg ilyen probléma egyáltalán? Ez egyszerű - csak futni böngészők és egyéb alkalmazások kapcsolódni az internetre a homokozóban. Az egyik legegyszerűbb eszközök, programok futtatására a homokozóban - ez Firejail.

Telepítése Firejail a Debian / Ubuntu / Linux Mint

Az első lépés az, hogy letölthető Deb-csomagot a hivatalos honlapján:

Miután a letöltés befejeződött, akkor telepíteni Firejail, a futás a parancsot:

Hogyan kell használni ezt a példát Firefox Firejail

Firejail nagyon könnyű használni - mindössze annyit kell tennie, hogy a program futtatásához a homokozóban -, hogy futtatni a következőkkel:

A Firejail még egy speciális privát módban. Ebben az üzemmódban az összes fájl által létrehozott alkalmazás azonnal eltávolították, a lezárás után. Írja nagyon könnyű privát módban:

Hogyan zárjuk be az alkalmazást, hozzáférést biztosít a teljes fájlrendszer

Alapértelmezésben Firejail blokkolja a hozzáférést a böngészők csak a nagyobb, mint a könyvtárak:

/.gnupg stb A probléma az, hogy néha ez nem elég. Miért teljes hozzáférést biztosít a böngésző home könyvtár?

És itt jön a támogatás egy speciális konfigurációs direktíva: magán. Vele, egy bizonyos alkalmazás lehet őrölni a megadott könyvtárba. Emiatt az alkalmazás fér hozzá csak ezeket az erőforrásokat, amelyek a könyvtárban.

Annak érdekében, hogy ezt „trükk”, először meg kell másolni az alapértelmezett Firejail-profil:

Ezután adjuk hozzá a fájlhoz irányelv profil:

Ezzel a konfigurációval élezésekor Firefox mappát

/ Firefox. Mellesleg, ez a mappa akkor létre kell hozni manuálisan:

Hogyan fut a Firefox az alapértelmezett homokozóban

Dial valahányszor a terminál firejail --seccomp firefox fárasztó lehet. Ehhez meg kell futtatni a következő parancsokat:

Ne feledje, hogy a Firejail lehet futtatni a homokozóban, nem csak a Firefox, de más alkalmazások.