Firejail

Szerző: Sallai András
Copyright © Sallai András, 2018
CC Attribution-Share Alike 4.0 International
Web: https://szit.hu

Bevezetés

A firejail segítségével a programjaink egy zárt memóriaterületen futtathatók, egy úgynevezett homokozóban. A futtatás során Linux névtereket használunk.

A firejail biztonságossá teszi egy program futtatását. Viszont rendszer szinten biztonsági kockázatot jelent mivel a firejail SUID bittel fut (rendszergazdai jogokra van szüksége a futtatáshoz).

Telepítés

apt install firejail

Használat

firejail firefox

Beállítások

A /etc/firejail könyvtárban minden szóba jöhető program számára létre jön egy profil.