Firejail или Apparmor?

[Per_Se]

Про firejail пишут, что его использование опасно тем, что оно имеет привелегии рут, поэтому это могут использовать в качестве уязвимости. В противовес рекомендуют apparmor. Но там даже с установленными профилями нет ни проводника, ни приложений-открывашек видео, фото, архиваторов. Только профиль для pdf. Есть ли смысл оставить firejail или эта приложуха по сути не нужна? Как по мне фото, видео и тем более архивы могут быть вредоносными и история это уже доказала. Если такая приложуха как firejail действительно нужна, то подскажите лучший его аналог (если такие вообще есть), но без подобной уязвимости.

 

[Per_Se]

не пользуюсь ни одним, ни вторым. а сэндбоксинг осуществляю виртуализацией.
и виртули могу убивать хоть 10 раз на дню и восстанавливать из темплейтов, на виртуле-песочнице воровать нечего. ни паролей, ни кошельков, ни данных - ничего.

Значит вы Кубами пользуетесь?

 

[UniqID]

Про firejail пишут, что его использование опасно тем, что оно имеет привелегии рут, поэтому это могут использовать в качестве уязвимости. В противовес рекомендуют apparmor. Но там даже с установленными профилями нет ни проводника, ни приложений-открывашек видео, фото, архиваторов. Только профиль для pdf. Есть ли смысл оставить firejail или эта приложуха по сути не нужна? Как по мне фото, видео и тем более архивы могут быть вредоносными и история это уже доказала. Если такая приложуха как firejail действительно нужна, то подскажите лучший его аналог (если такие вообще есть), но без подобной уязвимости.

Не совсем понятен вопрос-) firejail это по сути обрубок от того же апармора или селинукса, только с графической оболочкой, урезанным функционалом)

В аппарморе или селинуксе смущает настройка через терминал, хочется чего-то попроще?

Сообщение обновлено: 9 Авг 2022

Хз

Твой выход АНОНий)))

Сообщение обновлено: 9 Авг 2022

Ощущение, что ТС вообще плохо представляет, что это такое-) судя по вопросу, у него сложилась иллюзия будто firejail должен автоматически проверять файлопомойку на предмет безопасности подобно антивирусу))