Firejail, si badbaado leh ugu socodsiiya codsiyada aan aaminka ahayn Ubuntu

P ku saabsan dab damiska

Maqaalka soo socda waxaan ku eegeynaa Firejail. Way dhici kartaa in mararka qaarkood aad xiisaynayso, hal sabab ama mid kale, tijaabi codsiyo badan oo xasilan. Xaaladaha noocaas ah, waa wax caadi ah in laga walwalo amniga nidaamkaaga. Waxyaabaha Gnu / Linux lagu sameyn karo, waa in lagu adeegsado barnaamijyadan sanduuqa ciidda.

Si loo caddeeyo, waa in sidaas la dhaho 'sanduuq dhigis'waa awooda fulinta codsiyada sanduuqa ciidda. Tani waxay siisaa arjiga qaddar caddaalad ah oo ilo loo baahan yahay in lagu socodsiiyo. Thanks to codsiga loo yaqaan Firejail, waxaan awood u yeelan doonnaa inaan si ammaan ah u socodsiino codsiyada aan lagu aaminin Gnu / Linux. Firejail waa a qalab loogu talagalay dadka isticmaala amniga-miyir qaba, kuwaas oo doonaya inay ilaaliyaan nidaamkooda.

Firejail waa barnaamij SUID ah oo waxay yareysaa halista khalkhal galinta amniga iyadoo la xadidayo jawiga waqtiga shaqada codsiyada aan aaminka ahayn iyadoo la adeegsanayo booska magacyada iyo seccomp-bpf. Waxay u oggolaaneysaa geeddi-socodka iyo dhammaan faracyadooda inay yeeshaan aragtideeda gaarka ah ee kheyraadka kernel ee adduunka oo dhan la wadaago sida xirmooyinka shabakadda, miiska hawsha, miiska dhajinta, iwm.

Barnaamijkani wuxuu ahaa ku qoran C y ficil ahaan looma baahna ku tiirsanaan. Software-ka waxay ku socotaa mashiin kasta oo Gnu / Linux ah oo leh xarka nooca 3.x ama midka cusub. Sanduuqa ciidda waa fududahay, dusha sare ayaa hooseeya. Ma jiraan faylal isku dhafan oo isku dhaf ah oo wax laga beddelo, ma jiraan xiriiro godad furan, iyo daemonno gadaal ka socda Dhammaan howlaha amniga waxaa si toos ah loogu fuliyaa kernel-ka. Barnaamijka waxaa lagu sii daayay shatiga GPL v2.

Firejail wuxuu sameyn karaa nooc kasta oo geeddi-socod ah: server, codsiyada garaafyada iyo xitaa fadhiyada gelitaanka isticmaalaha. Software-ka waxaa ka mid ah astaamaha amniga ee barnaamijyo badan Gnu / Linux: Mozilla Firefox, Chromium, VLC, Streaming, iwm.

Astaamaha guud ee Firejail

  • Meelaha Linux.
  • Nidaamka faylka.
  • Siirayaasha amniga.
  • Isku xirnaanta shabakadda.
  • Astaamaha amniga.
  • Qoondaynta kheyraadka.
  • Iskuxirka isticmaalaha sawirka.

Waa laga heli karaa macluumaad faahfaahsan oo ku saabsan astaamaha Firejail gudaha bogga mashruuca rasmiga ah.

Ku rakib Firejail Ubuntu

Rakibaadda waa la samayn karaa ka soo degsashada xirmada ugu dambeysa bogga mashruuca Github adoo adeegsanaya amarka git ee terminal (Ctrl + Alt + T):

Rakibaadda Firejail ee koodhka isha

git clone https://github.com/netblue30/firejail.git

cd firejail

./configure && make && sudo make install-strip

Haddii ay dhacdo in aadan ku rakibin nidaamkaaga, waad ku rakibi kartaa amarka:

sudo apt install git

Waxaan sidoo kale awoodi doonaa ku rakib Firejail adiga oo soo dejinaya xirmada .deb iyo adeegsiga baakadka. Faylkan waxaa lagala soo bixi karaa SourceForge ee mashruuca.

Firejail download page

Markaad soo dejiso faylka, waad rakibi kartaa barnaamijka adoo ku qoraya boosteejada (Ctrl + Alt + T):

sudo dpkg -i firejail_*.deb

Sida loogu ordo codsiyada Firejail-ka Gnu / Linux

Marka rakibida la dhammeeyo, hadda dhammaantiin waxaad u diyaar garoobeysa inaad ku shaqeysaan codsiyada Firejail. Tan waxaa lagu dhammeeyaa iyadoo la furayo terminal (Ctrl + Alt + T) iyo qorista qoryaha kahor amarka aan dooneyno inaan fulino.

ku furaya Firefox dab-damis

firejail firefox #Inicia el navegador web Firefox

Abuur astaan ​​amni

Firejail waxaa ku jira kuwa badan astaamaha amniga ee codsiyada kala duwan. Hadaad abuurtay mashruuca isha, waxaad ka heli kartaa astaamaha cinwaanka:

ruta-a-firejail/etc/

Hadaad isticmaashay xirmada deynta, waxaad ka heli kartaa astaamaha amniga gudaha:

/etc/firejail/

Isticmaalayaashu waa inay dhig astaamaha loo adeegsado galka soo socda:

~/.config/firejail

Haddii aad rabto waa xaddid helitaanka arjiga galka qaarkood, waxaad isticmaali kartaa qaanuunka madow si aad si sax ah u fuliso. Tusaale ahaan, kuwan soo socda ayaa lagu dari karaa astaantaada amniga si loo xakameeyo marin u helka galka Dukumiintiyada:

blacklist ${HOME}/Documentos

Hab kale oo lagu gaari karo isla natiijada ayaa ah in loo qoro dariiqa buuxa ee galka aan dooneyno inaan xadidno:

blacklist /home/user/Documentos

Astaamaha amniga waxaa loo qaabeyn karaa qaabab badan oo kala duwan. Waad joojin kartaa marinka, u oggolaan kartaa marin-akhris oo keliya, iwm. Hadaad danaynayso samee astaamo gaar ah, karaa tixraac tilmaamaha soo socda ee FireJail.


Ka tag faalladaada

cinwaanka email aan la daabacin doonaa. Beeraha loo baahan yahay waxaa lagu calaamadeeyay la *

*

*

  1. Masuul ka ah xogta: Miguel Ángel Gatón
  2. Ujeedada xogta: Xakamaynta SPAM, maaraynta faallooyinka.
  3. Sharci: Oggolaanshahaaga
  4. Isgaarsiinta xogta: Xogta looma gudbin doono dhinacyada saddexaad marka laga reebo waajibaadka sharciga ah.
  5. Kaydinta xogta: Macluumaadka ay martigelisay Shabakadaha Occentus (EU)
  6. Xuquuqda: Waqti kasta oo aad xadidi karto, soo ceshan karto oo tirtiri karto macluumaadkaaga.