Início / unix / Perguntas / 559917
Accepted
Peter bill
Asked: 2020-01-03 02:49:31 +0800 CST

Como usar KeePassXC com Firefox e firejail

  • 772

Estou olhando para KeePassXC no meu sistema Linux Mint Cinnamon. A instalação e o uso inicial correram bem, seguindo o tutorial integrado; mas há um problema com a integração do Firefox.

Depois de adicionar o KeePassXC-Browser ao Firefox, tive um erro do complemento:

Não é possível conectar ao KeePassXC. Verifique se a integração do navegador está habilitada nas configurações do KeePassXC.

A integração do navegador está habilitada. Eu acho que o erro ocorre porque estou executando o Firefox no firejail, então pretendo executar o KeePassXC no firejail também.

Estou tendo problemas para executar o KeePassXC no firejail. Eu nem consigo executar o KeePassXC na linha de comando. Inicialmente, recebi um erro de que o executável estava ausente. Encontrei-o abaixo /var/lib/flatpak/appe criei um link. Então recebi um erro de que a biblioteca compartilhada libqrencode.so.4não foi encontrada.

Esta pergunta não é sobre bibliotecas compartilhadas, eu sei $LD_LIBRARY_PATH, mas não sei por que a instalação não configurou essas coisas. Não há nada relevante em /etc/ld.so.conf.dou em $LD_LIBRARY_PATH. Quase parece que a instalação está incompleta, mas o GUI Software Manager não relatou erros.

Como executo o KeePassXC a partir da linha de comando? Meu palpite é válido de que o firejail está isolando o Firefox do KeePassXC? Posso executar o KeePassXC com firejail? Alguém tem alguma dica sobre como executar esses três juntos?

(Estou executando as versões mais recentes do Mint e dos aplicativos.)

Qualquer ajuda seria apreciada.

linux-mint command-line

1 respostas

  1. Best Answer

    Como o executável é encontrado em /var/lib/flatpak/app, presumo que você tenha instalado keepassxccomo um flatpakaplicativo. A partir de firejail v0.9.60, firejailnão tem flatpak/ snapsuporte. Veja as notas de lançamento :

    linha de base firejail (0,9,60); urgência=baixa
    ...
    * suporte para pacotes flatpak/snap

    Se você quiser sandbox keepassxcusando firejail, precisará instalá-lo por meio do debpacote, compilá-lo a partir da fonte ou obter a imagem app. Como você está no Linux Mint, a maneira mais direta é instalá-lo a partir do repositório, você pode fazê-lo via:

    sudo apt-get update
sudo apt-get install keepassxc

    Além disso, certifique-se de que /etc/firejail/keepassxc.profiletenha a linha noblacklist ${HOME}/.mozilla, que impede que o firefoxdiretório seja colocado na lista negra, para que keepassxc tenha acesso à extensão do navegador.

    Como uma nota lateral, flatpake snapos aplicativos têm sua própria maneira de sandboxing. Por exemplo, as opções de compilação padrãoflatpak resultam em :

    • Sem acesso a nenhum arquivo do host, exceto o tempo de execução, o aplicativo e ~/.var/app/$APPID. Apenas o último deles é gravável.
    • Sem acesso à rede.
    • Sem acesso a nenhum nó de dispositivo (além de /dev/null, etc).
    • Sem acesso a processos fora do sandbox.
    • Chamadas de sistema limitadas. Por exemplo, os aplicativos não podem usar tipos de soquete de rede não padrão ou rastrear outros processos.
    • Acesso limitado à instância D-Bus da sessão - um aplicativo só pode ter seu próprio nome no barramento.
    • Sem acesso a serviços de host como X11, sistema D-Bus ou PulseAudio.

    Além disso, flatpaka versão não é oficialmente suportada pela equipe KeepassXC, veja aqui .


    Referências

    • 0

relate perguntas