Perguntas[firefox](ubuntu)

Atualizei recentemente da versão 20.04 para a 22.04 e o Firefox perdeu as decorações das janelas (ou seja, não há barra de título, nem alças nos cantos, e não consigo movê-lo ou redimensioná-lo). Encontrei várias postagens semelhantes, todas mencionando o uso das configurações do Gnome (não, estou usando o Fluxbox), a reativação da barra de título no menu "Personalizar Barra de Ferramentas" (não há nenhuma caixa de seleção que faça isso), e outras sugerem mexer no MOZ_GTK_TITLEBAR_DECORATION e/ou no GTK_CSD, mas nenhuma delas parece afetar o comportamento.

Não que eu ache que isso importe, o hardware é uma minitorre Dell mais antiga com uma placa de i7-6700vídeo Intel integrada HD Graphics 530.64G RAM

Outras coisas que são completamente ruins:

• não responde aos atalhos do teclado.
• os menus suspensos ativados com o mouse seguem o foco para outras áreas de trabalho

Alguém aqui tem outras ideias de como recuperar as decorações das janelas?

Tentar usar o MS Teams no Firefox resulta em pop-ups "O plugin gmpopenh264 travou" e vídeos quebrados no MS Teams ao usá-lo no navegador.

O que sai não atinge os outros, o que entra está bom.

sudo dmesgestava cheio de registros do Apparmor reclamando do Firefox

exemplos incluem[ 9149.120185] audit: type=1400 audit(1741179598.366:5202): apparmor="DENIED" operation="open" class="file" profile="firefox" name="/proc/12151/oom_score_adj" pid=6192 comm="firefox" requested_mask="w" denied_mask="w" fsuid=1000 ouid=1000

Estou tendo um problema estranho com o Firefox, pois ele renderiza a especificação font-family "monospace"como Noto Color Emoji. A especificação monospaceescolhe o padrão correto de Noto Sans Mononeste caso.

fc-list monospaceretorna a mesma fonte correta. Eu também não modifiquei nenhum dos mapeamentos, então não entendi muito bem de onde isso vem. A única coisa a notar é que fc-list -s monospacelista a fonte emoji como o segundo resultado.

Eu vi esse problema em alguns sites, então não é um problema exclusivo do site. NO ENTANTO, como você pode ver à direita, a fonte está correta, com a mesma especificação de família de fontes. Também não consegui encontrar nenhuma propriedade CSS diferente que pudesse causar essa diferença.

font-family: "Droid Sans Mono", "monospace", monospace:

font-family: "Droid Sans Mono", monospace:

(Eu não Droid Sans Monoinstalei e o site também não fornece diretamente, daí o fallback).

Para referência, este é um site onde o vi: https://mermaid.live/edit.
Outro é o GitHub web IDE.

Versão do Ubuntu: Ubuntu 24.04.2 LTS
Versão do Firefox: 136.0 (64-Bit)(embora isso aconteça desde que comecei a usar o sistema, que é cerca de 3 meses)

https://help.ubuntu.com/community/ReportingBugs sugere usar ubuntu-bug buggy-package-namepara relatar bugs. No entanto, no meu caso, o navegador padrão, o Firefox, é afetado pelo bug e trava ao abrir.

Como posso substituir qual navegador ubuntu-buginicia para terminar de relatar o bug? O Chrome funciona, e estou escrevendo isso a partir dele. Não quero alterar permanentemente o navegador padrão, apenas até que o problema seja corrigido. Estou no Kubuntu, executando a sessão Wayland (tentei voltar para o X11, o bug persiste)

Após uma instalação nova do Kubuntu 24.04.1, substituí o Firefox pela versão do pacote deb. O Firefox me recebeu com um aviso:

Alguns dos recursos de segurança do Firefox podem oferecer menos proteção no seu sistema operacional atual. Como corrigir esse problema

Tentei seguir as instruções no link fornecido sem muita sorte, então percebi que já tenho um perfil do AppArmor para o Firefox:

$ cat /etc/apparmor.d/firefox
# This profile allows everything and only exists to give the
# application a name instead of having the label "unconfined"

abi <abi/4.0>,
include <tunables/global>

profile firefox /{usr/lib/firefox{,-esr,-beta,-devedition,-nightly},opt/firefox}/firefox{,-esr,-bin} flags=(unconfined) {
  userns,

  # Site-specific additions and overrides. See local/README for details.
  include if exists <local/firefox>
}

Este perfil parece vir do apparmorpacote:

$ dpkg -S /etc/apparmor.d/firefox
apparmor: /etc/apparmor.d/firefox

$ apt list apparmor
Listing... Done
apparmor/noble-updates,now 4.0.1really4.0.1-0ubuntu0.24.04.3 amd64 [installed,automatic]

E então vi outro perfil em usr.bin.firefox:

$ cat /etc/apparmor.d/usr.bin.firefox
# vim:syntax=apparmor
# Author: Jamie Strandboge <[email protected]>

# Declare an apparmor variable to help with overrides
@{MOZ_LIBDIR}=/usr/lib/firefox

#include <tunables/global>

# We want to confine the binaries that match:
#  /usr/lib/firefox/firefox
#  /usr/lib/firefox/firefox
# but not:
#  /usr/lib/firefox/firefox.sh
profile firefox /usr/lib/firefox/firefox{,*[^s][^h]} {
  #include <abstractions/audio>
  #include <abstractions/cups-client>
  #include <abstractions/dbus-strict>
  #include <abstractions/dbus-session-strict>
  #include <abstractions/dconf>
  #include <abstractions/fcitx>
  #include <abstractions/gnome>
  #include <abstractions/ibus>
  #include <abstractions/mesa>
  #include <abstractions/nameservice>
  #include <abstractions/openssl>
  #include <abstractions/p11-kit>
  #include <abstractions/ubuntu-unity7-base>
  #include <abstractions/ubuntu-unity7-launcher>

  #include <abstractions/dbus-accessibility-strict>
  dbus (send)
       bus=session
       peer=(name=org.a11y.Bus),
  dbus (receive)
       bus=session
       interface=org.a11y.atspi**,
  dbus (receive, send)
       bus=accessibility,

  # for networking
  network inet stream,
  network inet6 stream,
  @{PROC}/[0-9]*/net/arp r,
  @{PROC}/[0-9]*/net/if_inet6 r,
  @{PROC}/[0-9]*/net/ipv6_route r,
  @{PROC}/[0-9]*/net/dev r,
  @{PROC}/[0-9]*/net/wireless r,
  dbus (send)
       bus=system
       path=/org/freedesktop/NetworkManager
       member=state,
  dbus (receive)
       bus=system
       path=/org/freedesktop/NetworkManager,

  # used by third_party/rust/audio_thread_priority
  dbus (send)
       bus=system
       path=/org/freedesktop/RealtimeKit1,

  # should maybe be in abstractions
  /etc/ r,
  /etc/mime.types r,
  /etc/mailcap r,
  /etc/xdg/*buntu/applications/defaults.list    r, # for all derivatives
  /etc/xfce4/defaults.list r,
  /usr/share/xubuntu/applications/defaults.list r,
  owner @{HOME}/.local/share/applications/defaults.list r,
  owner @{HOME}/.local/share/applications/mimeapps.list r,
  owner @{HOME}/.local/share/applications/mimeinfo.cache r,
  /var/lib/snapd/desktop/applications/mimeinfo.cache r,
  /var/lib/snapd/desktop/applications/*.desktop r,
  owner /tmp/** m,
  owner /var/tmp/** m,
  owner /{,var/}run/shm/shmfd-* rw,
  owner /{dev,run}/shm/org.{chromium,mozilla}.* rwk,
  owner /{dev,run}/shm/wayland.mozilla.ipc.[0-9]* rw,
  /tmp/.X[0-9]*-lock r,
  /etc/udev/udev.conf r,
  # Doesn't seem to be required, but noisy. Maybe allow 'r' for 'b*' if needed.
  # Possibly move to an abstraction if anything else needs it.
  deny /run/udev/data/** r,
  # let the shell know we launched something
  dbus (send)
     bus=session
     interface=org.gtk.gio.DesktopAppInfo
     member=Launched,

  /etc/timezone r,
  /etc/wildmidi/wildmidi.cfg r,

  # firefox specific
  /etc/firefox*/ r,
  /etc/firefox*/** r,
  /etc/xul-ext/** r,
  /etc/xulrunner-2.0*/ r,
  /etc/xulrunner-2.0*/** r,
  /etc/gre.d/ r,
  /etc/gre.d/* r,

  # noisy
  deny @{MOZ_LIBDIR}/** w,
  deny /usr/lib/firefox-addons/** w,
  deny /usr/lib/xulrunner-addons/** w,
  deny /usr/lib/xulrunner-*/components/*.tmp w,
  deny /.suspended r,
  deny /boot/initrd.img* r,
  deny /boot/vmlinuz* r,
  deny /var/cache/fontconfig/ w,
  deny @{HOME}/.local/share/recently-used.xbel r,

  # TODO: investigate
  deny /usr/bin/gconftool-2 x,

  # These are needed when a new user starts firefox and firefox.sh is used
  @{MOZ_LIBDIR}/** ixr,
  /usr/bin/basename ixr,
  /usr/bin/dirname ixr,
  /usr/bin/pwd ixr,
  /sbin/killall5 ixr,
  /bin/which ixr,
  /usr/bin/tr ixr,
  @{PROC}/ r,
  @{PROC}/[0-9]*/cmdline r,
  @{PROC}/[0-9]*/mountinfo r,
  @{PROC}/[0-9]*/stat r,
  owner @{PROC}/[0-9]*/task/[0-9]*/stat r,
  @{PROC}/[0-9]*/status r,
  @{PROC}/filesystems r,
  @{PROC}/sys/vm/overcommit_memory r,
  # prevent crash LP: #1931602
  /sys/devices/pci[0-9]*/**/{uevent,resource,irq,class} r,
  /sys/devices/platform/**/uevent r,
  /sys/devices/pci*/**/{busnum,idVendor,idProduct} r,
  /sys/devices/pci*/**/{,subsystem_}device r,
  /sys/devices/pci*/**/{,subsystem_}vendor r,
  /sys/devices/system/node/node[0-9]*/meminfo r,
  owner @{HOME}/.cache/thumbnails/** rw,

  /etc/mtab r,
  /etc/fstab r,

  # Needed for the crash reporter
  owner @{PROC}/[0-9]*/environ r,
  owner @{PROC}/[0-9]*/auxv r,
  /etc/lsb-release r,
  /usr/bin/expr ix,
  /sys/devices/system/cpu/ r,
  /sys/devices/system/cpu/** r,

  # about:memory
  owner @{PROC}/[0-9]*/statm r,
  owner @{PROC}/[0-9]*/smaps r,

  # allow access to documentation and other files the user may want to look
  # at in /usr and /opt
  /usr/ r,
  /usr/** r,
  /opt/ r,
  /opt/** r,

  # so browsing directories works
  / r,
  /**/ r,

  # Default profile allows downloads to ~/Downloads and uploads from ~/Public
  owner @{HOME}/ r,
  owner @{HOME}/Public/ r,
  owner @{HOME}/Public/* r,
  owner @{HOME}/Downloads/ r,
  owner @{HOME}/Downloads/* rw,

  # per-user firefox configuration
  owner @{HOME}/.{firefox,mozilla}/ rw,
  owner @{HOME}/.{firefox,mozilla}/** rw,
  owner @{HOME}/.{firefox,mozilla}/**/*.{db,parentlock,sqlite}* k,
  owner @{HOME}/.{firefox,mozilla}/plugins/** rm,
  owner @{HOME}/.{firefox,mozilla}/**/plugins/** rm,
  owner @{HOME}/.gnome2/firefox* rwk,
  owner @{HOME}/.cache/mozilla/{,firefox/} rw,
  owner @{HOME}/.cache/mozilla/firefox/** rw,
  owner @{HOME}/.cache/mozilla/firefox/**/*.sqlite* k,
  owner @{HOME}/.config/gtk-3.0/bookmarks r,
  owner @{HOME}/.config/dconf/user w,
  owner /{,var/}run/user/*/dconf/user w,
  dbus (send)
       bus=session
       path=/org/gnome/GConf/Server
       member=GetDefaultDatabase
       peer=(label=unconfined),
  dbus (send)
       bus=session
       path=/org/gnome/GConf/Database/*
       member={AddMatch,AddNotify,AllEntries,LookupExtended,RemoveNotify}
       peer=(label=unconfined),
  dbus (send)
       bus=session
       path=/org/gtk/vfs/mounttracker
       interface=org.gtk.vfs.MountTracker
       member=ListMountableInfo
       peer=(label=unconfined),

  # Allow access to xdg-desktop-portal and xdg-document-portal (LP: #1974449)
  dbus (receive, send)
       bus=session
       interface=org.freedesktop.portal.*
       path=/org/freedesktop/portal/{desktop,documents}{,/**}
       peer=(label=unconfined),

  dbus (receive, send)
       bus=session
       interface=org.freedesktop.DBus.Properties
       path=/org/freedesktop/portal/{desktop,documents}{,/**}
       peer=(label=unconfined),

  # Allow access to the Fcitx portal, supported by fcitx/fcitx5
  dbus (send)
      bus=session
      path=/{,org/freedesktop/portal/}inputmethod
      interface=org.fcitx.Fcitx.InputMethod1
      member={CreateInputContext,Version}
      peer=(name=org.freedesktop.portal.Fcitx),
  dbus (send, receive)
      bus=session
      path=/{,org/freedesktop/portal/}inputcontext/**
      interface=org.fcitx.Fcitx.InputContext1,

  # Allow remote control when running on Wayland
  dbus (send)
       bus=session
       path=/org/freedesktop/DBus
       interface=org.freedesktop.DBus
       member=RequestName
       peer=(name=org.freedesktop.DBus),
  dbus (bind)
       bus=session
       name=org.mozilla.firefox.*,
  dbus (send, receive)
       bus=session
       path=/org/mozilla/firefox/Remote
       interface=org.mozilla.firefox
       member=OpenURL
       peer=(label=firefox),

  # gnome-session
  dbus (send)
       bus=session
       path=/org/gnome/SessionManager
       interface=org.gnome.SessionManager
       member={Inhibit,Uninhibit}
       peer=(label=unconfined),

  # unity screen API
  dbus (send)
       bus=system
       interface="org.freedesktop.DBus.Introspectable"
       path="/com/canonical/Unity/Screen"
       member="Introspect"
       peer=(label=unconfined),
  dbus (send)
       bus=system
       interface="com.canonical.Unity.Screen"
       path="/com/canonical/Unity/Screen"
       member={keepDisplayOn,removeDisplayOnRequest}
       peer=(label=unconfined),

  # freedesktop.org ScreenSaver
  dbus (send)
       bus=session
       path=/{,org/freedesktop/,org.gnome/}Screen{s,S}aver
       interface=org.freedesktop.ScreenSaver
       member={Inhibit,UnInhibit,SimulateUserActivity}
       peer=(label=unconfined),

  # gnome, kde and cinnamon screensaver
  dbus (send)
       bus=session
       path=/{,ScreenSaver}
       interface=org.{gnome.ScreenSaver,kde.screensaver,cinnamon.ScreenSaver}
       member=SimulateUserActivity
       peer=(label=unconfined),

  # UPower
  dbus (send)
       bus=system
       path=/org/freedesktop/UPower
       interface=org.freedesktop.UPower
       member=EnumerateDevices
       peer=(label=unconfined),

  # File browser
  dbus (send)
       bus=session
       interface=org.freedesktop.FileManager1
       path=/org/freedesktop/FileManager1
       member=ShowItems,

  #
  # Extensions
  # /usr/share/.../extensions/... is already covered by '/usr/** r', above.
  # Allow 'x' for downloaded extensions, but inherit policy for safety
  owner @{HOME}/.mozilla/**/extensions/** mixr,

  deny @{MOZ_LIBDIR}/update.test w,
  deny /usr/lib/mozilla/extensions/**/ w,
  deny /usr/lib/xulrunner-addons/extensions/**/ w,
  deny /usr/share/mozilla/extensions/**/ w,
  deny /usr/share/mozilla/ w,

  # Miscellaneous (to be abstracted)
  # Ideally these would use a child profile. They are all ELF executables
  # so running with 'Ux', while not ideal, is ok because we will at least
  # benefit from glibc's secure execute.
  /usr/bin/mkfifo Uxr,  # investigate
  /bin/ps Uxr,
  /bin/uname Uxr,

  /usr/bin/lsb_release Cxr -> lsb_release,
  profile lsb_release {
    #include <abstractions/base>
    #include <abstractions/python>
    /usr/bin/lsb_release r,
    /bin/dash ixr,
    /usr/bin/dpkg-query ixr,
    /usr/include/python2.[4567]/pyconfig.h r,
    /etc/lsb-release r,
    /etc/debian_version r,
    /usr/share/distro-info/*.csv r,
    /var/lib/dpkg/** r,

    /usr/local/lib/python3.[0-9]/dist-packages/ r,
    /usr/bin/ r,
    /usr/bin/python3.[0-9] mr,

    # file_inherit
    deny /tmp/gtalkplugin.log w,
  }

  # Addons
  #include <abstractions/ubuntu-browsers.d/firefox>

  # Site-specific additions and overrides. See local/README for details.
  #include <local/usr.bin.firefox>
}

Que vem do próprio pacote do Firefox:

$ dpkg -S /etc/apparmor.d/usr.bin.firefox
firefox: /etc/apparmor.d/usr.bin.firefox

$ apt list firefox
Listing... Done
firefox/noble,now 135.0+build2-0ubuntu0.24.04.1~mt2 amd64 [installed]

Neste ponto, parecia que o usr.bin.firefoxarquivo tinha prioridade, então editei /etc/apparmor.d/local/usr.bin.firefoxassim:

$ cat /etc/apparmor.d/local/usr.bin.firefox
userns,

Mas o aviso não desaparece a menos que eu adicione algo flags=(unconfined)ao perfil, o que, até onde eu entendo, significa que nenhuma restrição ao processo será aplicada.

Então a questão é: é possível permitir que o Firefox use namespaces de usuário não privilegiados para sandboxing sem usar o unconfinedsinalizador? Em outras palavras, como posso aplicar regras do AppArmor e ainda permitir usernsprivilégios?

Estou cansado do Firefox (versão 119.0.1 64 bits) me dizendo que eu deveria atualizar. Então, tentei desinstalar minha versão atual, supondo que ela veio do SNAP ou FLATPAK. Com relação ao SNAP, ele aparece em /var/cache/snapd/names . No entanto, o comando

sudo snap remove firefox

dá: snap "firefox" não está instalado

O aplicativo Ubuntu Software mostra que o Firefox não está instalado.

flatpak list 

não mostra o Firefox e

sudo flatpak uninstall firefox 

diz: erro: Nenhuma referência instalada encontrada para 'firefox'

Então parece que eu o instalei de um repositório especial, presumivelmente o que o Firefox fornece. Como eu determinaria isso e então o atualizaria, ou o excluiria e reinstalaria?

Editar (do comentário de @karel :

$ apt policy firefox
firefox:
  Installed: 133.0~build2
  Candidate: 133.0~build2
  Version table:
     1:1snap1-0ubuntu2 500
        500 http://us.archive.ubuntu.com/ubuntu jammy/main amd64 Packages
 *** 133.0~build2 1000
       1000 https://packages.mozilla.org/apt mozilla/main amd64 Packages
        100 /var/lib/dpkg/status
     132.0.2~build2 1000
       1000 https://packages.mozilla.org/apt mozilla/main amd64 Packages
     132.0.1~build2 1000
       1000 https://packages.mozilla.org/apt mozilla/main amd64 Packages

O acima parece mostrar a versão 133.0 instalada. Mas ->Ajuda->Sobre o Firefox mostra 119.0.1:

Edit2: Há dois executáveis ​​do Firefox no meu sistema. Um em /usr/local/bin (vinculado a /opt/firefox/firefox) que é a versão 119.0.1 e um em /usr/bin que é a versão 133. O que está em /usr/local/bin é executado porque está no PATH antes de /usr/bin.

Tenho uma sessão do Firefox aberta. Quero abrir uma URL do crontab. Mas quero que o crontab abra a URL na minha janela/sessão do Firefox aberta no momento.

Minha entrada no crontab é:

* * * * * export DISPLAY=:0 && /usr/bin/firefox "https://askubuntu.com"

Mas recebi uma mensagem de erro como:

O Firefox já está em execução, mas não está respondendo. Para usar o Firefox, você deve primeiro fechar o processo existente do Firefox, reiniciar seu dispositivo ou usar um perfil diferente.

Estou no Xubuntu 24.04

Isso está no Ubuntu 24.04 e o Firefox é rápido. Consegui iniciá-lo e agora gostaria de fixar o ícone do FireFox no Dash. Normalmente, em versões anteriores, um ícone do aplicativo seria exibido no Dash com um item de menu de "Fixar no Dash" quando o aplicativo estiver em execução. Mas agora, não consigo ver nenhum ícone desse tipo no Dash para Firefox, então não sei como fixar o FireFox no Dash. Você pode me ensinar como?

Quando o Firefox é fechado no Ubuntu 24.04, o Dock não tem o aplicativo com o ícone de engrenagem cinza (aquele acima do ícone do telefone). Ele aparece quando abro o Firefox e contém todas as janelas do Firefox que tenho abertas. Como posso fazer com que ele use o Firefox real que já tenho no dock em vez de ser reconhecido como um aplicativo diferente?

Dock com o Firefox aberto:

Dock com o Firefox fechado:

Tenho o firefox do ppa no kubuntu 22.04. Agora quero instalar o firefox esr adicionalmente. Sem misturar com o firefox normal já instalado. Já existe um tópico aqui, mas não diz como fazer isso...;)

edit: snap não é uma opção porque o plugin que eu quero usar nele só funciona com firefox-esr instalado via apt