Manjaro Difference between revisions of "Firejail/ru"

Difference between revisions of "Firejail/ru"

From Manjaro
(Created page with "sudo firecfg")
(Created page with "[https://github.com/netblue30/firejail Firejail] - это очень простая в использовании программа, изначально разработан...")
Line 4: Line 4:
== Введение ==
== Введение ==


[https://github.com/netblue30/firejail Firejail] is a very easy to use piece of software, initially developed to make Firefox more secure by isolating it (putting it in a sandbox) from the rest of your system. Firejail has developed beyond that & can be used simultaneously on many parts of your system. It is worth reading about on Firejail site (linked to above).
[https://github.com/netblue30/firejail Firejail] - это очень простая в использовании программа, изначально разработанная для повышения безопасности Firefox путем его изоляции (помещения в песочницу) от остальной системы. Firejail не ограничивается этим и может использоваться одновременно во многих частях вашей системы. Об этом стоит прочитать на сайте Firejail (ссылка выше).


From the Github page:
From the Github page:

Revision as of 12:07, 18 January 2023

Other languages:
English • ‎Türkçe • ‎русский

Введение

Firejail - это очень простая в использовании программа, изначально разработанная для повышения безопасности Firefox путем его изоляции (помещения в песочницу) от остальной системы. Firejail не ограничивается этим и может использоваться одновременно во многих частях вашей системы. Об этом стоит прочитать на сайте Firejail (ссылка выше).

From the Github page:

Firejail is a SUID sandbox program that reduces the risk of security breaches by restricting the running environment of untrusted applications using Linux namespaces, seccomp-bpf and Linux capabilities. It allows a process and all its descendants to have their own private view of the globally shared kernel resources, such as the network stack, process table, mount table.


Установка firejail

Firejail is available in the repos. Install it using your graphical package manager or with pacman.

sudo pacman -S firejail


Использование Firejail

Simply prefix your command or application with firejail. Example:

firejail firefox

You can even integrate firejail into your whole desktop. Every application you launch will use the firejail sandbox if it is supported by default. To do this use the command

sudo firecfg

For a list of all supported applications see here


Графический интерфейс

The firejail team also develops a graphical user interface for firejail called firetools. It is available in the Arch User Repository.


Блокировка приложению доступа к интернету

You can use the option –-net=none to ensure firejail does not allow any network access like so:

firejail –-net=none thunderbird

But that option will block local network access, such as access to shared folders. To still have local network access, but block the application from accessing the internet use option --protocol=unix. Example:

firejail --protocol=unix thunderbird
Cookies help us deliver our services. By using our services, you agree to our use of cookies.