Voir le flux RSS

Experimentations linux

[Kde Neon] Installer Firejail

Noter ce billet
par , 23/06/2020 à 19h55 (456 Affichages)
*
Firejail permet de securiser les programmes en les executant dans une sandbox. il comporte de nombreuses options et est livre avec de nombreux profils. pour l'installer :

sudo apt install firejail

installer l'interface graphique de firejail :
sudo apt install firetools

les premiers tests se sont reveles peu probants. firefox s'execute mais sans connexion internet. libreoffice ne se lance tout simplement pas (il faut taper une commande en terminal pour y remedier). j'ai visite le site officiel pour verifier la derniere version, il s'avere que le depot d'ubuntu propose une version un peu date. j'ai telecharge la derniere version dans un package deb. pour verifier l'integrite du package, les instructions ne sont pas claires mais voici les etapes :

copier coller la cle pgp de l'auteur dans un fichier (par exemple cle.key)
importer la cle :
gpg --import cle.key

telecharger le fichier *.asc de firejail...
verifier :
gpg --verify nom_fichier.asc

si tout va bien, recuperer le Hash (SHA256) du package deb dans le fichier asc et taper :
sha256sum nom_package.deb

si ca correspond. installer :
sudo dpkg -i nom_package.deb

la nouvelle version semble plus stable et fonctionne tres bien avec firefox et divers autres programmes...

il y'a un utilitaire livre avec firejail qui permet de securiser tous les programmes qui ont un profil automatiquement. ce n'est pas recommande. certains programmes ne fonctionnent pas correctement...

conclusion : firejail est un programme tres utile pour mieux securiser certains programmes. cela dit le probleme dans linux reste associe au serveur graphique x11 qui comporte a ce jour de nombreuses failles et la aucun programme d'isolation n'y pourra rien tant que le serveur graphique wayland ne l'aura pas totallement remplace. mais en attendant, firejail permet de reduire la surface d'attaque notement dans les navigateurs internets (firefox chromium opera). l'option d'interdiction d'acces au net peut egallement etre tres utile avec certains programmes...

Envoyer le billet « [Kde Neon] Installer Firejail » dans le blog Viadeo Envoyer le billet « [Kde Neon] Installer Firejail » dans le blog Twitter Envoyer le billet « [Kde Neon] Installer Firejail » dans le blog Google Envoyer le billet « [Kde Neon] Installer Firejail » dans le blog Facebook Envoyer le billet « [Kde Neon] Installer Firejail » dans le blog Digg Envoyer le billet « [Kde Neon] Installer Firejail » dans le blog Delicious Envoyer le billet « [Kde Neon] Installer Firejail » dans le blog MySpace Envoyer le billet « [Kde Neon] Installer Firejail » dans le blog Yahoo

Catégories
Sans catégorie