Како подесити Фирејаил на Линук

Линук има репутацију прилично сигурног, а међу три велика оперативна система наилази на далеко мање проблема када је реч о приватности. Ипак, колико год безбедан био Линук, увек постоји простора за напредак. Представљамо Фирејаил. То је апликација која омогућава корисницима да узму било коју покренуту апликацију и „затворе је“ или „песковно“. Фирејаил вам омогућава да изолирате апликацију и спречите јој да приступи било чему другом на систему. Апликација је најпопуларније средство за песак програма на Линуку. Због тога су многе Линук дистрибуције одлучиле испоручити овај софтвер. Ево како набавити Фирејаил на Линук.

СПОИЛЕР АЛЕРТ: Померите се према доле и погледајте видео водич на крају овог чланка.

Инсталација

Убунту

судо апт инсталл фирејаил

Дебиан

судо апт-гет инсталл фирејаил

Арцх Линук

судо пацман -С фирејаил

Ниси задовољан репо верзијом Фирејаила на Арцху? Размислите о изградњи верзија Гита уместо АУР-а.

Федора

Нажалост, не постоји Фирејаил пакет за Федору. Главни репозитори га немају и нема разлога да верујемо да ће се то променити. Корисници Федоре и даље могу инсталирати софтвер, уз Цопр.

Цопр је врло сличан ППА на Убунту-у или Арцх Линук АУР. Сваки корисник може направити Цопр репо и ставити софтвер на њега. Постоји много ФиреЈаил Цопр репо-а, па ако се онај који смо навели у овом чланку престане да се ажурира, слободно се иди на веб локацију и наћи замену.

Да бисте поставили Фирејаил на Федору, урадите:

судо днф цопр енабле ссабцхев / фирејаил судо днф инсталл фирејаил

ОпенСУСЕ

Као и већина софтвера других произвођача за Сусе, корисници ће наћи Фирејаил у ОБС-у. Верзије Фирејаила могу се брзо инсталирати за најновије верзије Леап-а и Тумблевеед. По њих овде.

Обавезно притисните дугме за 1 клик да бисте га инсталирали путем ИаСТ-а.

Остало

Изворни код за Фирејаил је лако доступан и лако се саставља ако сте на неподржаној дистрибуцији Линука.

За почетак инсталирајте Гит пакет на своју верзију Линука. Учините то тако што отворите свој менаџер пакета, претражите „гит“ и инсталирате га у систем. Обавезно инсталирајте и све алате за прављење специјалних за вашу Линук дистрибуцију, ако их већ нисте (требало би га лако наћи, само проверите вики дискотеке). На пример, компилација на Дебиану / Убунту-у захтева изградњу.

Након што је гит пакет инсталиран на систем, користите га да бисте преузели најновију верзију Фирејаил софтвера.

гит клон https://github.com/netblue30/firejail.git

Код је у систему. Унесите преузету мапу да започнете процес израде помоћу команде цд.

ЦД фирејаил

Пре него што се овај софтвер може саставити, мораћете да покренете конфигурацију. Ово ће скенирати ваш рачунар и рећи софтверу шта има ваш рачунар, које су спецификације итд. Ово је важно, а без тога софтвер се неће градити.

цонфигуре

Програм је конфигуриран за компилацију. Сада, направимо макефиле. Макефиле садржи упутства за састављање дела софтвера. Урадите то помоћу наредбе маке.

направити

На крају, инсталирајте софтвер фирејаил на свој систем:

судо маке инсталл-стрип

Коришћење Фирејаила

Лако је поспремити песак помоћу Фирејаила. За основни програмски песак, све што је потребно јесте да користите префикс „фирејаил“ пре уноса наредбе. На пример: У Сандбок Гедит уређивач текста и силосу ако није у питању остатак ваше Линук инсталације, урадите: фирејаил гедит у терминалу. То отприлике функционише. За просто пескање, ово је довољно. Међутим, због тога што је овај софтвер фин, потребна је нека конфигурација.

На пример: ако трчите фирејаил фирефок, прегледач Фирефок покренут ће се у закључаном песку, а ништа друго на систему неће моћи да га додирне. Ово је сјајно за сигурност. Међутим, ако желите да преузмете слику у директориј, то можда нећете моћи, јер Фирејаил можда нема приступ свим мапама у вашем систему и сл. Као резултат тога, морат ћете проћи кроз и посебно навести где се у сандучу ЦАН и ЦАННОТ могу кретати у систему. Ево како то учинити:

Преглед листе и црне листе профила

Листе са црним листама и спискови белешки су ствар по апликацији. Не можете поставити глобалне задане вредности за оно чему затворене апликације могу приступити. Фирејаил има већ подешене конфигурационе датотеке. Они генеришу исправне подразумеване вредности са овим конфигурационим датотекама, и као резултат тога основни корисници неће морати да врше никакво уређивање. Ипак, ако сте напредни корисник, уређивање ових врста датотека може бити корисно.

Отворите терминал и пређите на / етц / фирејаил.

цд / етц / фирејаил

Употребите команду ЛС да бисте прегледали сав садржај директорија, а помоћу цеви направите да свака страница буде видљива. Притисните тастер Ентер да бисте се померили надоле по страници.

Пронађите конфигурацијску датотеку за своју апликацију и запамтите је. У овоме ћемо наставити са примером Фирефока.

лс | више

Отворите Фирефок профил фирејаил у нано едитору.

судо нано /етц/фирејаил/фирефок.профиле

Као што је раније речено, апликација Фирејаил има исправне задане вредности. То значи да су програмери прошли и поставили задане поставке које би требале радити за већину корисника. На пример: иако је апликација затворена, доступни су директориј ~ / Довнлоадс и директорији додатака у систему. Да бисте додали још ставки у ову листу, идите на одељак цонфиг датотеке у којој се налази све на листи, и напишите своја правила.

На пример, да бих олакшао пренос фотографија на мој Фацебоок профил у ватрогасној верзији Фирефока, мораћу да додам:

листа листа ~ / Слике

Иста премиса се може користити за црну листу. Да бисте спречили да песицана верзија Фирефока не види одређене директоријуме (без обзира на све), слободно урадите нешто попут:

црна листа ~ / тајна / датотека / подручје

Сачувајте своје измене помоћу Цтрл + О

Напомена: „~ /“ значи / кућни / тренутни корисник

Закључак

Санбокинг је сјајан начин да се заштитите од непропусних апликација или лоших актера који желе да вам украду податке. Ако сте параноични на Линуку, вероватно је добра идеја да се овом алатку озбиљно позабави.