Пакет firejail
При стандартной установке ОС Astra Linux Орёл и Смоленск автоматически выполняется установка инструмента для изоляции приложений FireJail
Особенность установки firejail в ОС СН Смоленск
В целях повышения безопасности при установке firejail в ОС СН Смоленск при установке снимается бит suid.
Для того, чтобы с помощью firejail можно было запускать браузер необходимо включить этот бит. Сделать это можно командой:
sudo u+s /usr/bin/firejail
Команда для запуска браузера Chromium
firejail chromium
Команда для запуска браузера FireFox
firejail --ignore=seccomp --ignore=protocol firefox -no-remote