Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > de.comp.os.unix.linux.misc > #111634

Re: Restriktives AppArmorprofil für Firefox gesucht

From Werner Flamme <werner.flamme@ufz.de>
Newsgroups de.comp.os.unix.linux.misc
Subject Re: Restriktives AppArmorprofil für Firefox gesucht
Date 2020-08-11 07:29 +0200
Message-ID <hpeommF42s9U1@mid.dfncis.de> (permalink)
References <rgc7qk$79d$1@tota-refugium.de> <rgdfle$5h5$1@solani.org> <rgeung$dv8$1@tota-refugium.de>

Show all headers | View raw


Tim Ritberg schrieb am 05.08.20 um 20:45:
> Am 05.08.20 um 07:21 schrieb Bernd:
>> Am 04.08.20 um 20:01 schrieb Tim Ritberg:
>> (...)
>>> Hat jemand eine Config für Firefox, die praktisch nur das nötiges erlaubt?
>>> Die Vorlagen von Ubuntu erlauben fast überall noch Lesezugriff.
>> (...)
>> Ein fertiges Profil kann ich nicht liefern. Aber hier:
>> <https://blog.cboltz.de/archives/79-FrOSCon-2019-openSUSE-booth-AppArmor-Crash-Course.html>,
>> hat Christian Boltz einen Crashkurs über die Konfiguration liegen.
>>
>> Im allgemeinen läuft es darauf hinaus, dass du AppArmor in eine Art
>> Logging-Only Zustand bringst und aus den Infos dann später ein Profil
>> baust, wenn Du weißt was das Programm alles braucht.
>>
> Nee. Das Ubuntu-Profil blockt ja schon Sachen, die Firefox macht, ohne
> sichtbare Probleme. Mit Complain würde zu viel durchgehen.
> 
> Tim
> 

Ja, sicher, complain erlaubt alles. Du sollst das Profil doch nicht mit
complain einsetzen, sondern damit nur feststellen, was FF will, und Dein
eigenes Profil bauen.

Oder Du entfernst die Deiner Meinung nach unnötigen Leserechte aus dem
Ubuntu-Profil.

HDH, Werner

-- 

Back to de.comp.os.unix.linux.misc | Previous | NextPrevious in thread | Next in thread | Find similar | Unroll thread


Thread

Restriktives AppArmorprofil für Firefox gesucht Tim Ritberg <tim@server.invalid> - 2020-08-04 20:01 +0200
  Re: Restriktives AppArmorprofil für Firefox gesucht Bernd <bnacht@web.de> - 2020-08-05 07:21 +0200
    Re: Restriktives AppArmorprofil für Firefox gesucht Tim Ritberg <tim@server.invalid> - 2020-08-05 20:45 +0200
      Re: Restriktives AppArmorprofil für Firefox gesucht Werner Flamme <werner.flamme@ufz.de> - 2020-08-11 07:29 +0200
        Re: Restriktives AppArmorprofil für Firefox gesucht Tim Ritberg <tim@server.invalid> - 2020-08-11 10:56 +0200

csiph-web