问题[firefox](ubuntu)

我在使用 Firefox 时遇到了一个奇怪的问题，它将字体系列规范渲染为"monospace"。在这种情况下，Noto Color Emoji规范monospace选择了正确的默认值。Noto Sans Mono

fc-list monospace返回相同的正确字体。我也没有修改任何映射，所以我不太明白这是从哪里来的。需要注意的一点是fc-list -s monospace将表情符号字体列为第二个结果。

我在一些网站上看到过这个问题，所以这不是网站独有的问题。但是，正如您在右侧看到的，字体是正确的，具有相同的字体系列规范。我还找不到任何不同的 CSS 属性会导致这种差异。

font-family: "Droid Sans Mono", "monospace", monospace：

font-family: "Droid Sans Mono", monospace：

（我没有Droid Sans Mono安装并且该网站也没有直接提供它，因此只能选择后备）。

作为参考，这是我见过的一个网站：https://mermaid.live/edit
另一个是 GitHub web IDE。

Ubuntu 版本：Ubuntu 24.04.2 LTS
Firefox 版本：（136.0 (64-Bit)虽然自从我使用这个系统以来，这种情况就一直存在，大约 3 个月）

https://help.ubuntu.com/community/ReportingBugs建议使用ubuntu-bug buggy-package-name来报告错误。但是，就我而言，默认浏览器 Firefox 受到该错误的影响，在打开时崩溃。

我如何覆盖ubuntu-bug启动哪个浏览器来完成错误报告？Chrome 可以正常工作，我正在用它写这篇文章。我不想永久更改默认浏览器，直到问题解决为止。我在 Kubuntu 上运行 Wayland 会话（尝试返回 X11，但错误仍然存​​在）

在全新安装 Kubuntu 24.04.1 后，我用 deb 软件包版本替换了 Firefox。Firefox 向我发出了警告：

Firefox 的某些安全功能可能对您当前的操作系统提供较少的保护。如何解决此问题

我尝试按照给定链接中的说明进行操作，但没有成功，然后意识到我已经有一个适用于 Firefox 的 AppArmor 配置文件：

$ cat /etc/apparmor.d/firefox
# This profile allows everything and only exists to give the
# application a name instead of having the label "unconfined"

abi <abi/4.0>,
include <tunables/global>

profile firefox /{usr/lib/firefox{,-esr,-beta,-devedition,-nightly},opt/firefox}/firefox{,-esr,-bin} flags=(unconfined) {
  userns,

  # Site-specific additions and overrides. See local/README for details.
  include if exists <local/firefox>
}

该配置文件似乎来自apparmor以下包：

$ dpkg -S /etc/apparmor.d/firefox
apparmor: /etc/apparmor.d/firefox

$ apt list apparmor
Listing... Done
apparmor/noble-updates,now 4.0.1really4.0.1-0ubuntu0.24.04.3 amd64 [installed,automatic]

然后我在 usr.bin.firefox 中看到了另一个配置文件：

$ cat /etc/apparmor.d/usr.bin.firefox
# vim:syntax=apparmor
# Author: Jamie Strandboge <[email protected]>

# Declare an apparmor variable to help with overrides
@{MOZ_LIBDIR}=/usr/lib/firefox

#include <tunables/global>

# We want to confine the binaries that match:
#  /usr/lib/firefox/firefox
#  /usr/lib/firefox/firefox
# but not:
#  /usr/lib/firefox/firefox.sh
profile firefox /usr/lib/firefox/firefox{,*[^s][^h]} {
  #include <abstractions/audio>
  #include <abstractions/cups-client>
  #include <abstractions/dbus-strict>
  #include <abstractions/dbus-session-strict>
  #include <abstractions/dconf>
  #include <abstractions/fcitx>
  #include <abstractions/gnome>
  #include <abstractions/ibus>
  #include <abstractions/mesa>
  #include <abstractions/nameservice>
  #include <abstractions/openssl>
  #include <abstractions/p11-kit>
  #include <abstractions/ubuntu-unity7-base>
  #include <abstractions/ubuntu-unity7-launcher>

  #include <abstractions/dbus-accessibility-strict>
  dbus (send)
       bus=session
       peer=(name=org.a11y.Bus),
  dbus (receive)
       bus=session
       interface=org.a11y.atspi**,
  dbus (receive, send)
       bus=accessibility,

  # for networking
  network inet stream,
  network inet6 stream,
  @{PROC}/[0-9]*/net/arp r,
  @{PROC}/[0-9]*/net/if_inet6 r,
  @{PROC}/[0-9]*/net/ipv6_route r,
  @{PROC}/[0-9]*/net/dev r,
  @{PROC}/[0-9]*/net/wireless r,
  dbus (send)
       bus=system
       path=/org/freedesktop/NetworkManager
       member=state,
  dbus (receive)
       bus=system
       path=/org/freedesktop/NetworkManager,

  # used by third_party/rust/audio_thread_priority
  dbus (send)
       bus=system
       path=/org/freedesktop/RealtimeKit1,

  # should maybe be in abstractions
  /etc/ r,
  /etc/mime.types r,
  /etc/mailcap r,
  /etc/xdg/*buntu/applications/defaults.list    r, # for all derivatives
  /etc/xfce4/defaults.list r,
  /usr/share/xubuntu/applications/defaults.list r,
  owner @{HOME}/.local/share/applications/defaults.list r,
  owner @{HOME}/.local/share/applications/mimeapps.list r,
  owner @{HOME}/.local/share/applications/mimeinfo.cache r,
  /var/lib/snapd/desktop/applications/mimeinfo.cache r,
  /var/lib/snapd/desktop/applications/*.desktop r,
  owner /tmp/** m,
  owner /var/tmp/** m,
  owner /{,var/}run/shm/shmfd-* rw,
  owner /{dev,run}/shm/org.{chromium,mozilla}.* rwk,
  owner /{dev,run}/shm/wayland.mozilla.ipc.[0-9]* rw,
  /tmp/.X[0-9]*-lock r,
  /etc/udev/udev.conf r,
  # Doesn't seem to be required, but noisy. Maybe allow 'r' for 'b*' if needed.
  # Possibly move to an abstraction if anything else needs it.
  deny /run/udev/data/** r,
  # let the shell know we launched something
  dbus (send)
     bus=session
     interface=org.gtk.gio.DesktopAppInfo
     member=Launched,

  /etc/timezone r,
  /etc/wildmidi/wildmidi.cfg r,

  # firefox specific
  /etc/firefox*/ r,
  /etc/firefox*/** r,
  /etc/xul-ext/** r,
  /etc/xulrunner-2.0*/ r,
  /etc/xulrunner-2.0*/** r,
  /etc/gre.d/ r,
  /etc/gre.d/* r,

  # noisy
  deny @{MOZ_LIBDIR}/** w,
  deny /usr/lib/firefox-addons/** w,
  deny /usr/lib/xulrunner-addons/** w,
  deny /usr/lib/xulrunner-*/components/*.tmp w,
  deny /.suspended r,
  deny /boot/initrd.img* r,
  deny /boot/vmlinuz* r,
  deny /var/cache/fontconfig/ w,
  deny @{HOME}/.local/share/recently-used.xbel r,

  # TODO: investigate
  deny /usr/bin/gconftool-2 x,

  # These are needed when a new user starts firefox and firefox.sh is used
  @{MOZ_LIBDIR}/** ixr,
  /usr/bin/basename ixr,
  /usr/bin/dirname ixr,
  /usr/bin/pwd ixr,
  /sbin/killall5 ixr,
  /bin/which ixr,
  /usr/bin/tr ixr,
  @{PROC}/ r,
  @{PROC}/[0-9]*/cmdline r,
  @{PROC}/[0-9]*/mountinfo r,
  @{PROC}/[0-9]*/stat r,
  owner @{PROC}/[0-9]*/task/[0-9]*/stat r,
  @{PROC}/[0-9]*/status r,
  @{PROC}/filesystems r,
  @{PROC}/sys/vm/overcommit_memory r,
  # prevent crash LP: #1931602
  /sys/devices/pci[0-9]*/**/{uevent,resource,irq,class} r,
  /sys/devices/platform/**/uevent r,
  /sys/devices/pci*/**/{busnum,idVendor,idProduct} r,
  /sys/devices/pci*/**/{,subsystem_}device r,
  /sys/devices/pci*/**/{,subsystem_}vendor r,
  /sys/devices/system/node/node[0-9]*/meminfo r,
  owner @{HOME}/.cache/thumbnails/** rw,

  /etc/mtab r,
  /etc/fstab r,

  # Needed for the crash reporter
  owner @{PROC}/[0-9]*/environ r,
  owner @{PROC}/[0-9]*/auxv r,
  /etc/lsb-release r,
  /usr/bin/expr ix,
  /sys/devices/system/cpu/ r,
  /sys/devices/system/cpu/** r,

  # about:memory
  owner @{PROC}/[0-9]*/statm r,
  owner @{PROC}/[0-9]*/smaps r,

  # allow access to documentation and other files the user may want to look
  # at in /usr and /opt
  /usr/ r,
  /usr/** r,
  /opt/ r,
  /opt/** r,

  # so browsing directories works
  / r,
  /**/ r,

  # Default profile allows downloads to ~/Downloads and uploads from ~/Public
  owner @{HOME}/ r,
  owner @{HOME}/Public/ r,
  owner @{HOME}/Public/* r,
  owner @{HOME}/Downloads/ r,
  owner @{HOME}/Downloads/* rw,

  # per-user firefox configuration
  owner @{HOME}/.{firefox,mozilla}/ rw,
  owner @{HOME}/.{firefox,mozilla}/** rw,
  owner @{HOME}/.{firefox,mozilla}/**/*.{db,parentlock,sqlite}* k,
  owner @{HOME}/.{firefox,mozilla}/plugins/** rm,
  owner @{HOME}/.{firefox,mozilla}/**/plugins/** rm,
  owner @{HOME}/.gnome2/firefox* rwk,
  owner @{HOME}/.cache/mozilla/{,firefox/} rw,
  owner @{HOME}/.cache/mozilla/firefox/** rw,
  owner @{HOME}/.cache/mozilla/firefox/**/*.sqlite* k,
  owner @{HOME}/.config/gtk-3.0/bookmarks r,
  owner @{HOME}/.config/dconf/user w,
  owner /{,var/}run/user/*/dconf/user w,
  dbus (send)
       bus=session
       path=/org/gnome/GConf/Server
       member=GetDefaultDatabase
       peer=(label=unconfined),
  dbus (send)
       bus=session
       path=/org/gnome/GConf/Database/*
       member={AddMatch,AddNotify,AllEntries,LookupExtended,RemoveNotify}
       peer=(label=unconfined),
  dbus (send)
       bus=session
       path=/org/gtk/vfs/mounttracker
       interface=org.gtk.vfs.MountTracker
       member=ListMountableInfo
       peer=(label=unconfined),

  # Allow access to xdg-desktop-portal and xdg-document-portal (LP: #1974449)
  dbus (receive, send)
       bus=session
       interface=org.freedesktop.portal.*
       path=/org/freedesktop/portal/{desktop,documents}{,/**}
       peer=(label=unconfined),

  dbus (receive, send)
       bus=session
       interface=org.freedesktop.DBus.Properties
       path=/org/freedesktop/portal/{desktop,documents}{,/**}
       peer=(label=unconfined),

  # Allow access to the Fcitx portal, supported by fcitx/fcitx5
  dbus (send)
      bus=session
      path=/{,org/freedesktop/portal/}inputmethod
      interface=org.fcitx.Fcitx.InputMethod1
      member={CreateInputContext,Version}
      peer=(name=org.freedesktop.portal.Fcitx),
  dbus (send, receive)
      bus=session
      path=/{,org/freedesktop/portal/}inputcontext/**
      interface=org.fcitx.Fcitx.InputContext1,

  # Allow remote control when running on Wayland
  dbus (send)
       bus=session
       path=/org/freedesktop/DBus
       interface=org.freedesktop.DBus
       member=RequestName
       peer=(name=org.freedesktop.DBus),
  dbus (bind)
       bus=session
       name=org.mozilla.firefox.*,
  dbus (send, receive)
       bus=session
       path=/org/mozilla/firefox/Remote
       interface=org.mozilla.firefox
       member=OpenURL
       peer=(label=firefox),

  # gnome-session
  dbus (send)
       bus=session
       path=/org/gnome/SessionManager
       interface=org.gnome.SessionManager
       member={Inhibit,Uninhibit}
       peer=(label=unconfined),

  # unity screen API
  dbus (send)
       bus=system
       interface="org.freedesktop.DBus.Introspectable"
       path="/com/canonical/Unity/Screen"
       member="Introspect"
       peer=(label=unconfined),
  dbus (send)
       bus=system
       interface="com.canonical.Unity.Screen"
       path="/com/canonical/Unity/Screen"
       member={keepDisplayOn,removeDisplayOnRequest}
       peer=(label=unconfined),

  # freedesktop.org ScreenSaver
  dbus (send)
       bus=session
       path=/{,org/freedesktop/,org.gnome/}Screen{s,S}aver
       interface=org.freedesktop.ScreenSaver
       member={Inhibit,UnInhibit,SimulateUserActivity}
       peer=(label=unconfined),

  # gnome, kde and cinnamon screensaver
  dbus (send)
       bus=session
       path=/{,ScreenSaver}
       interface=org.{gnome.ScreenSaver,kde.screensaver,cinnamon.ScreenSaver}
       member=SimulateUserActivity
       peer=(label=unconfined),

  # UPower
  dbus (send)
       bus=system
       path=/org/freedesktop/UPower
       interface=org.freedesktop.UPower
       member=EnumerateDevices
       peer=(label=unconfined),

  # File browser
  dbus (send)
       bus=session
       interface=org.freedesktop.FileManager1
       path=/org/freedesktop/FileManager1
       member=ShowItems,

  #
  # Extensions
  # /usr/share/.../extensions/... is already covered by '/usr/** r', above.
  # Allow 'x' for downloaded extensions, but inherit policy for safety
  owner @{HOME}/.mozilla/**/extensions/** mixr,

  deny @{MOZ_LIBDIR}/update.test w,
  deny /usr/lib/mozilla/extensions/**/ w,
  deny /usr/lib/xulrunner-addons/extensions/**/ w,
  deny /usr/share/mozilla/extensions/**/ w,
  deny /usr/share/mozilla/ w,

  # Miscellaneous (to be abstracted)
  # Ideally these would use a child profile. They are all ELF executables
  # so running with 'Ux', while not ideal, is ok because we will at least
  # benefit from glibc's secure execute.
  /usr/bin/mkfifo Uxr,  # investigate
  /bin/ps Uxr,
  /bin/uname Uxr,

  /usr/bin/lsb_release Cxr -> lsb_release,
  profile lsb_release {
    #include <abstractions/base>
    #include <abstractions/python>
    /usr/bin/lsb_release r,
    /bin/dash ixr,
    /usr/bin/dpkg-query ixr,
    /usr/include/python2.[4567]/pyconfig.h r,
    /etc/lsb-release r,
    /etc/debian_version r,
    /usr/share/distro-info/*.csv r,
    /var/lib/dpkg/** r,

    /usr/local/lib/python3.[0-9]/dist-packages/ r,
    /usr/bin/ r,
    /usr/bin/python3.[0-9] mr,

    # file_inherit
    deny /tmp/gtalkplugin.log w,
  }

  # Addons
  #include <abstractions/ubuntu-browsers.d/firefox>

  # Site-specific additions and overrides. See local/README for details.
  #include <local/usr.bin.firefox>
}

它来自 Firefox 包本身：

$ dpkg -S /etc/apparmor.d/usr.bin.firefox
firefox: /etc/apparmor.d/usr.bin.firefox

$ apt list firefox
Listing... Done
firefox/noble,now 135.0+build2-0ubuntu0.24.04.1~mt2 amd64 [installed]

此时，似乎usr.bin.firefox文件具有优先级，因此我进行了/etc/apparmor.d/local/usr.bin.firefox如下编辑：

$ cat /etc/apparmor.d/local/usr.bin.firefox
userns,

但是，除非我将其添加到配置文件中，否则警告不会消失，flags=(unconfined)据我所知，这意味着不会对该过程施加任何限制。

所以问题是，是否可以允许 Firefox在不使用标志的情况下使用非特权用户命名空间unconfined进行沙盒处理？换句话说，如何应用 AppArmor 规则并仍然允许userns特权？

我厌倦了 Firefox（版本 119.0.1 64 位）告诉我应该更新。因此，我尝试卸载当前版本，假设它来自 SNAP 或 FLATPAK。对于 SNAP，它显示在 /var/cache/snapd/names 中。但是，命令

sudo snap remove firefox

给出： snap“firefox”未安装

Ubuntu 软件应用程序显示 Firefox 未安装。

flatpak list 

不显示 Firefox 和

sudo flatpak uninstall firefox 

说：错误：没有找到“firefox”的已安装引用

所以看起来好像我是从一个特殊的存储库安装的，大概是 Firefox 提供的存储库。我该如何确定这一点，然后更新它，或者删除并重新安装它？

编辑(来自@karel的评论：

$ apt policy firefox
firefox:
  Installed: 133.0~build2
  Candidate: 133.0~build2
  Version table:
     1:1snap1-0ubuntu2 500
        500 http://us.archive.ubuntu.com/ubuntu jammy/main amd64 Packages
 *** 133.0~build2 1000
       1000 https://packages.mozilla.org/apt mozilla/main amd64 Packages
        100 /var/lib/dpkg/status
     132.0.2~build2 1000
       1000 https://packages.mozilla.org/apt mozilla/main amd64 Packages
     132.0.1~build2 1000
       1000 https://packages.mozilla.org/apt mozilla/main amd64 Packages

上面似乎显示已安装版本 133.0。但是 ->帮助->关于 Firefox 显示 119.0.1：

编辑 2：我的系统上有两个 Firefox 可执行文件。一个位于 /usr/local/bin（链接到 /opt/firefox/firefox），版本为 119.0.1；另一个位于 /usr/bin，版本为 133。/usr/local/bin 中的文件被执行，因为它在 PATH 中位于 /usr/bin 之前。

我打开了 Firefox 会话。我想从 crontab 打开一个 URL。但我希望 crontab 在我当前打开的 Firefox 窗口/会话中打开该 URL。

我的 crontab 条目是：

* * * * * export DISPLAY=:0 && /usr/bin/firefox "https://askubuntu.com"

但我收到了如下错误信息：

Firefox 已在运行，但无响应。要使用 Firefox，您必须先关闭现有的 Firefox 进程、重启设备或使用其他配置文件。

我在 Xubuntu 24.04

这是在 Ubuntu 24.04 上，Firefox 很方便。我成功启动了它，现在我想将 FireFox 图标固定到 Dash。通常在以前的版本中，当应用程序运行时，应用程序的图标会显示在 Dash 中，菜单项为“固定到 Dash”。但现在，我在 Firefox 的 Dash 中看不到任何这样的图标，所以我不知道如何将 FireFox 固定到 Dash。你能教我怎么做吗？

在 Ubuntu 24.04 中关闭 Firefox 时，Dock 中没有带有灰色齿轮图标的应用程序（电话图标上方的图标）。当我打开 Firefox 时，它会出现，并包含我打开的所有 Firefox 窗口。我怎样才能让它使用 Dock 中已有的实际 Firefox，而不是将其识别为其他应用程序？

打开 Firefox 的 Dock：

Firefox 关闭时的 Dock：

我在 kubuntu 22.04 上安装了 ppa 中的 Firefox。现在我想另外安装 Firefox esr。但又不想与已安装的普通 Firefox 混淆。这里已经有一个帖子，但没说怎么做....;)

编辑： snap 不是一个选项，因为我想在其上使用的插件仅适用于通过 apt 安装的 firefox-esr

浏览文件时，对我来说，最快的导航方式是使用键盘。所有“合理”的文件浏览器都支持此功能，即在您输入文件夹的前几个字母时自动选择文件夹。不久前，Ubuntu（我不记得哪个版本开始采用这种可怕的做法）在 Nautilus 中禁用了此功能，并用（非常慢的）搜索选项取而代之。

在多次尝试恢复旧导航方式失败后，我最终安装了 nemo 并将其设为默认文件浏览器。一切都很完美，但 Nautilus 仍然通过 Firefox 困扰着我（至少我是这么认为的）。

Firefox 的保存和打开对话框的默认文件管理器似乎是 Nautilus。在这个对话框中浏览文件相当令人沮丧。

1. 文件夹排列得很混乱（我认为它是按最后访问排序的，但我几乎从来没有在顶部找到我想要的文件夹）
2. 尝试通过键入字母进行导航开始搜索。
3. 您甚至无法拖动此对话框 - 它似乎被锁定在窗口中（坦率地说，令人惊讶的是，窗口操作系统的最基本方面是如何被这个“新的和更新的浏览器”破坏的） 编辑：这是 gnome 的错误，可以通过这篇文章进行纠正。

我尝试编辑/usr/share/applications/defaults.list并按照此处的/usr/share/applications/mimeinfo.cache建议进行操作。我甚至尝试了此处建议的有点不靠谱的方法，但无济于事。在最近的帖子中给出的解决方案是尝试使用 Nautilus，这与我的问题相反。

我有点担心卸载 Nautilus，因为我不知道 Ubuntu 中有多少其他组件在内部依赖 Nautilus。我在 Ubuntu 22.04.4 LTS 上使用 Firefox 129.0.1。

有办法解决这个问题吗？

我发现了有关同一主题的这个问题：是否有设置可以让 Firefox 使用“打开方式”时不直接将 PDF 下载到下载中？

那里给出了一个解决方案，但也有警告说“如果您使用的是 snap 包，这可能会导致临时文件夹出现问题”。显然，我正在使用 snap 包，因为在关于 Firefox 部分中它说的是“Mozilla Firefox Snap for Ubuntu”。

所以我想知道是否有其他解决方案可能对我的情况有用？

我不知道 snap 软件包和其他类型的软件包有什么区别，也不知道是否可以在它们之间进行选择，我刚刚在台式电脑上安装了 Ubuntu 22.04，在笔记本电脑上安装了 24.04，两台机器都遇到了同样的问题。之前在我的 Ubuntu 16.04 机器上没有这个问题，所以我猜 snap 是最近发明的新东西。

非常感谢您的任何建议。请详细解释一下，因为我的技术知识和理解有限。