firejail turvakast

[tris]

Nüüd on firejail liivakast/turvakast/sandbox ka 32bit debian/ubuntu jaoks tehtud.
firejail-ile on võimalik teha uusi profiile jt.

Kuna pankadel on enamuses non-free javaskript, siis otsustasin debianis
kasutada käsku:
firejail –private –tmpfs=/var iceweasel

Eraldi /home /var/ kataloog ja palju muud.

Lisainfo:
https://l3net.wordpress.com/projects/firejail/

Soovitav adobe flashi kasutajatel veebilehitsejaga ja e-posti jaoks.

Skype firejailis hästi ei tööta, kuid on kuulda, et github-is on vastav plugin skype jaoks. (NB! Skype on non-free vs. nuhkvara)

[imre]

Veider, et turvalisuse eest hoolitsejana kasutad sa Elisa ühendust mille kasutaja on lihtsalt leitav kui Elisa poolel tutvusi omada.
Hooletu oled.

[tris]

Selle "Disable /home/gnu_kasutaja/.gnupg" väljalülitamine või ära keelamine veebilehitseja jaoks ( turvakasti abiga ) on küll märkimisväärne, sest seal asub gpg avalikud ja salajased võtmed.

[Shadow]

Äkki kasutab mitte lepingulist, vaid "kuumaksuvaba". Laseb "tankistidel" kioskidest osta ja iga nädal kasutab uut simmi. Nii on kõige kavalam

[tris]

Turvakastis töötab nüüd ka skype!

NB! Anonüümset internetiühendust ei ole.

[unserializable]

Täielikuma isolatsiooni alternatiivina (sama kerneli otsas jooksvate nimeruumide jms asemel kasutusel Xen riistvaravirtualisatsioonil põhinev isolatsioon) on Poola häkkeri Joanna Rutkowska algatatud varsti 3.1 reliisi välja andev Qubes OS väga huvitav.

Qubes OSi ekraanitõmmiseid erinevates isolatsioonitasemetes (tuvastatav akende tiitelribadelt) jooksvatest töölauarakendustest on ka täitsa kompud,

[tris]

firefox 60 peal töötab alates firejail 0.9.54 versioonist.

Igal juhul on hea teada, et keelatud on käivitamisaktsioonid kodu ja tmp kataloogis näiteks:
noexec ${HOME}
noexec /tmp