Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comp.os.unix.linux.misc > #111537 > unrolled thread

Restriktives AppArmorprofil für Firefox gesucht

Back to article view | Back to de.comp.os.unix.linux.misc

Contents

  Restriktives AppArmorprofil für Firefox gesucht Tim Ritberg <tim@server.invalid> - 2020-08-04 20:01 +0200
    Re: Restriktives AppArmorprofil für Firefox gesucht Bernd <bnacht@web.de> - 2020-08-05 07:21 +0200
      Re: Restriktives AppArmorprofil für Firefox gesucht Tim Ritberg <tim@server.invalid> - 2020-08-05 20:45 +0200
        Re: Restriktives AppArmorprofil für Firefox gesucht Werner Flamme <werner.flamme@ufz.de> - 2020-08-11 07:29 +0200
          Re: Restriktives AppArmorprofil für Firefox gesucht Tim Ritberg <tim@server.invalid> - 2020-08-11 10:56 +0200

#111537 — Restriktives AppArmorprofil für Firefox gesucht

Hi!

Hat jemand eine Config für Firefox, die praktisch nur das nötiges erlaubt?
Die Vorlagen von Ubuntu erlauben fast überall noch Lesezugriff.

Tim

[toc] | [next] | [standalone]

#111554

Am 04.08.20 um 20:01 schrieb Tim Ritberg:
(...)
> Hat jemand eine Config für Firefox, die praktisch nur das nötiges erlaubt?
> Die Vorlagen von Ubuntu erlauben fast überall noch Lesezugriff.
(...)
Ein fertiges Profil kann ich nicht liefern. Aber hier:
<https://blog.cboltz.de/archives/79-FrOSCon-2019-openSUSE-booth-AppArmor-Crash-Course.html>,
hat Christian Boltz einen Crashkurs über die Konfiguration liegen.

Im allgemeinen läuft es darauf hinaus, dass du AppArmor in eine Art
Logging-Only Zustand bringst und aus den Infos dann später ein Profil
baust, wenn Du weißt was das Programm alles braucht.

Bernd

[toc] | [prev] | [next] | [standalone]

#111569

Am 05.08.20 um 07:21 schrieb Bernd:
> Am 04.08.20 um 20:01 schrieb Tim Ritberg:
> (...)
>> Hat jemand eine Config für Firefox, die praktisch nur das nötiges erlaubt?
>> Die Vorlagen von Ubuntu erlauben fast überall noch Lesezugriff.
> (...)
> Ein fertiges Profil kann ich nicht liefern. Aber hier:
> <https://blog.cboltz.de/archives/79-FrOSCon-2019-openSUSE-booth-AppArmor-Crash-Course.html>,
> hat Christian Boltz einen Crashkurs über die Konfiguration liegen.
> 
> Im allgemeinen läuft es darauf hinaus, dass du AppArmor in eine Art
> Logging-Only Zustand bringst und aus den Infos dann später ein Profil
> baust, wenn Du weißt was das Programm alles braucht.
> 
Nee. Das Ubuntu-Profil blockt ja schon Sachen, die Firefox macht, ohne
sichtbare Probleme. Mit Complain würde zu viel durchgehen.

Tim

[toc] | [prev] | [next] | [standalone]

#111634

Tim Ritberg schrieb am 05.08.20 um 20:45:
> Am 05.08.20 um 07:21 schrieb Bernd:
>> Am 04.08.20 um 20:01 schrieb Tim Ritberg:
>> (...)
>>> Hat jemand eine Config für Firefox, die praktisch nur das nötiges erlaubt?
>>> Die Vorlagen von Ubuntu erlauben fast überall noch Lesezugriff.
>> (...)
>> Ein fertiges Profil kann ich nicht liefern. Aber hier:
>> <https://blog.cboltz.de/archives/79-FrOSCon-2019-openSUSE-booth-AppArmor-Crash-Course.html>,
>> hat Christian Boltz einen Crashkurs über die Konfiguration liegen.
>>
>> Im allgemeinen läuft es darauf hinaus, dass du AppArmor in eine Art
>> Logging-Only Zustand bringst und aus den Infos dann später ein Profil
>> baust, wenn Du weißt was das Programm alles braucht.
>>
> Nee. Das Ubuntu-Profil blockt ja schon Sachen, die Firefox macht, ohne
> sichtbare Probleme. Mit Complain würde zu viel durchgehen.
> 
> Tim
> 

Ja, sicher, complain erlaubt alles. Du sollst das Profil doch nicht mit
complain einsetzen, sondern damit nur feststellen, was FF will, und Dein
eigenes Profil bauen.

Oder Du entfernst die Deiner Meinung nach unnötigen Leserechte aus dem
Ubuntu-Profil.

HDH, Werner

-- 

[toc] | [prev] | [next] | [standalone]

#111636

Am 11.08.20 um 07:29 schrieb Werner Flamme:
> 
> Ja, sicher, complain erlaubt alles. Du sollst das Profil doch nicht mit
> complain einsetzen, sondern damit nur feststellen, was FF will, und Dein
> eigenes Profil bauen.
> 
> Oder Du entfernst die Deiner Meinung nach unnötigen Leserechte aus dem
> Ubuntu-Profil.

Ich hatte da erstmal ein unlösbares Problem, aber es war nicht so ganz
AppArmor schuld. Ich hatte Intel opencl-Treiber installiert und
irgendwie wollte dann HW-Accel nicht. Da ich eh AMD habe, habe ich den
opencl von Intel wieder gelöscht. Mit Videos habe ich jetzt kein Problem
mehr.

Bleibt nur noch das Problem des kompletten Homes.

Tim

[toc] | [prev] | [standalone]

Back to top | Article view | de.comp.os.unix.linux.misc

csiph-web