Firejail og Firetools - er en sandkasse for et Linux program

Dette forum bruges på EGET ANSVAR til at lege med scripts og andre ting med risiko for at beskadige sit eget og andres systemer.
lath
Indlæg: 5095
Tilmeldt: 27. apr 2008, 02:16
IRC nickname: lars_t_h
Geografisk sted: Fyn

Firejail og Firetools - er en sandkasse for et Linux program

Indlæg af lath »

Firejail er et CLI (Terminal) værktøj til at starte og putte et Linux program ind i et jail (=en sandkasse).

Firetool er et grafisk GUI værktøj der kan det samme som Firejail CLI værktøjet.
Det bedste er at de 2 programmer kan putte et GUI program ind i en sandkasse. Så du kan f.eks. starte en ny Firefox browser process inde i en sandkasse, og skulle der være et sikkerhedshul i Firefox kan Firefox ikke slippe ud af sandkasssen - det sørger kernen for.
Billede
Billede af Firetools

ADVARSEL!: Jeg har ikke kigget kildekoden igennem, og da upstream websitet er en blog på *.wordpress.com er der grund til at være meget påpasselig & forsigtig med at installere programmerne. Af den grund er indlægget derfor sat ind i Sandkassen-forummet her på ubuntudanmark.dk/forum/
Upstream websitet er: https://l3net.wordpress.com/projects/firejail/

Linux Magazine har en artikel om Firejail:
http://www.linux-magazine.com/Issues/2015/173/Firejail

/Lars
Jeg er Software ingeniør (Diplomingeniør) i Informationsteknologi og indlejede systemer, hvor indlejrede systemer er computer (microcontroller) + elektronik i for eksempel et TV, en router, en vaskemaskine og den slags