AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1178995
Accepted
Lonnie Best
Lonnie Best
Asked: 2019-10-06 15:23:28 +0800 CST2019-10-06 15:23:28 +0800 CST 2019-10-06 15:23:28 +0800 CST

如何对通过 SNAP 安装的 Chromium 进行沙箱处理?

  • 772

在 Ubuntu 19.04 中,您可以使用snap安装 Chromium,如下所示:

sudo snap install chromium

但是,当通过 snap 安装 Chromium 时,您不能像这样使用firejail对其进行沙箱处理:

firejail chromium-browser

上面的命令在沙箱中运行 chromium 的非快照版本,其中 chromium 只能访问“下载”文件夹(而不是整个主文件夹)。

但是,当 Chromium 作为 SNAP 安装时,firejail 无法实现这些文件系统限制。当您使用通过 安装的 Chromium 时sudo apt install chromium-browser,firejail 可以工作,但它不适用于 snap-installed chromium。

我知道未来的 Ubuntu 版本只会提供 Chromium 的 snap 包,所以这就是我现在尝试在 Ubuntu 19.04 中解决这个问题的原因。也看到这个。

我请求了另一种 snap 安装方法,它只允许 Chromium 访问此处Downloads的文件夹。

在那之前,我怎样才能以类似于 firejail 沙箱 Chromium(通过 apt 安装)的方式沙箱 Chromium(通过 SNAP 安装)?

security permissions chromium snap firejail
  • 2 2 个回答
  • 1986 Views

2 个回答

  • Voted
  1. Mr. T
    2021-02-10T01:13:16+08:002021-02-10T01:13:16+08:00

    根据您可以通过命令访问的 Firejail 手册页man firejail,它们不支持 snap 包。

    不支持snap ( https://snapcraft.io/ ) 和 flatpak ( https://flatpak.org/ )等替代沙盒技术。Snap 和 flatpak 包有自己的本地管理工具,在使用 Firejail 进行沙盒处理时将无法工作

    • 2
  2. Best Answer
    Pablo Bianchi
    2022-05-21T10:09:16+08:002022-05-21T10:09:16+08:00

    使用 Firejail 就像在沙箱中使用沙箱一样。

    Flatpak和Snap有自己的沙盒策略。一个和另一个有他们的缺陷。已经写了很多(请注意,其中一些问题可能已经解决):

    • Flatpak - 安全噩梦
    • 安装 Snap 和 Flatpak 应用程序是否安全?它们是“官方”的,是否针对特定发行版进行了批准或测试?
    • 哦,斯内普!Linux 打包系统中发现的安全漏洞——新堆栈
    • Linux 专家 Matthew Garrett:Ubuntu 16.04 新的 Snap 格式存在安全风险 | 天天要闻 ZDNet
    • Ubuntu,不“安全检查”快照包。- Linux & Unix
    • 1

相关问题

  • Ubuntu 在什么许可证下?可以合法修改和分发吗?

  • 如何从命令行仅安装安全更新?关于如何管理更新的一些提示

  • iptables 的图形用户界面?

  • 文件权限如何工作?文件权限用户和组

  • 如何与无头服务器进行图形交互?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve