Пакет firejail
При стандартной установке ОС Astra Linux Орёл и Смоленск автоматически выполняется установка инструмента для изоляции приложений FireJail
Особенность установки firejail в ОС СН Смоленск
В целях повышения безопасности при установке firejail в ОС СН Смоленск при установке снимается бит suid.
Для того, чтобы с помощью firejail можно было запускать браузер необходимо включить этот бит. Сделать это можно командой:
| Command |
|---|
| sudo u+s /usr/bin/firejail |
Команда для запуска браузера Chromium
| Command |
|---|
| firejail chromium |
Команда для запуска браузера FireFox
| Command |
|---|
| firejail --ignore=seccomp --ignore=protocol firefox -no-remote |