Описание Firejail
Firejail – утилита песочницы, которая позволяет вам запускать недоверенные приложения в Linux в среде, которая ограниченна полномочиями.
Firejail препятствует приложениям получить доступ к различным частям системы.
Таким образом, Firejail позволяет вам загружать незнакомые приложения в уверенности в безопасности,потому что, даже если они зловредные и могут поставились под угрозу систему, вы можете не волноваться о безопасности.
Если приложение действительно ставит под угрозу безопасность, будучи запущенной в песочнице Firejail, это затронет только приложение, а не остальную часть системы.
Установка Firejail
Выполните установку пакета:
# apt-get install firejail
Мы также устанавим утилиту GUI для Firejail, названную Firejail Tools, который делает Firejail намного более простым в использовании.
Чтобы установить ИFirejail Tools, посетите их страницу на Sourceforge и загрузите надлежащий пакет для вашей разновидности Linux.
Вы можете установить Firejail Tool используя приложения типа gdebi или apt или же ваш software center.
Использование Firejail
Вы можете использовать Firejail через терминал, или при помощи GUI, что мы только что установили.
Я покажу вам, как реализовать оба случая.
Используя терминал
Использовать терминал, чтобы запустить приложение Firejail действительно просто.
Все что вы должны сделать, это ввести команду firejail [имя приложения]
Таким образом, если бы Вы хотите управлять Firefox в песочнице:
# firejail firefox
Нажмите сочетание клавиш Ctrl + C , чтобы отменить процесс и закрыть браузер Firefox
(Стоит отметить здесь, что многие люди находятся под недоразумением, что Firejail предназначен только для использования с Mozilla Firefox. На самом деле он может работать со многими другими приложениями.)
Использование GUI (Firetools)
Использовать терминал чрезвычайно просто, но многие люди предпочитают использовать GUI.
Мы уже установили Firetools, таким образом, все, что вы должны сделать, запустить его из вашего меню приложений.
После того, как загружен Firetools вы просто щелкаете по приложению, которое вы хотите запустить в красном поле Firetools.
Вы можете добавить дополнительные приложения при щелчке правой кнопкой по Firetools и выборе Edit.
Вы должны будете добавить новому приложению имя, описание и ввести терминальную команду, которую вы выполнили бы для Firejail. В этом примере я добавляю файловый мэнеджер:
В этом пункте вы можете думать, «И что?».
Я имею в виду, какой смысл того, чтобы все это проделывать в песочнице, правильно?
Firejail не только для тех из нас, кто надевает шляпу из фольги каждый раз, когда мы загружаем нашу машину.
У этого приложения действительно есть много примеров использования в реальных вариантах:
1. Электронная почта – один из наиболее распространенных способов заразиться вирусом.
Адреса электронной почты могут быть легко спуфены, делая их общим вектором нападения.
Запуск вашего почтового клиента из песочницы Firejail означает, что вы можете не волноваться о том, что будете к примеру заражены.
2. Добавление зловредного кода в PDF очень просто и довольно распространено.
Используйте Firejail, чтобы открыть в песочнице вашу гляделку PDF, ведь это может быть действительно полезным для вас.
3. Загрузка торрентов. Не для кого ни секрет, что скачивая торрент файлы мы получаем кота в мешке.
Как видите, запуск в песочнице ваших приложений с Firejail может оказаться очень полезным.
