Firejail

[HWE64]

Ik gebruik al enige jaren Firejail zowel in Firefox als in Thunderbird. FF versie 94, TB versie 78.14.0 en Firejail versie 0.9.62
In het verleden kon ik niet vanuit TB in mijn home map komen en datzelfde was ook het geval voor FF. Dit kon alleen via downloads wat ik hel veilig vond. Bij de nieuwe Firejail kan ik ook niet goed meer een koppeling openen vanuit TB en dat vind ik zeer hinderlijk.
In de blogspot https://makkelijkelinuxtips.blogspot.co ... k.html#ID3 beschrijft Pjotr de werking van de zandbak(Firejail) maar hij zegt er ook bij dat als je Snaps of Flatpakts gebuikt kun je Firejail niet gebruiken want deze hebben hun eigen zandbak.
Nu heb ik de volgende vraag: Als ik nu de Flatpak versie van FF en TB installeer vanuit het programmabeheer is mijn eigen home map dan beschermt. Wie weet een antwoord hierop??

[emvedeesje]

Misschien vind je hier wat: https://forums.linuxmint.com/viewtopic.php?t=360061

Zelf gebruik ik TB niet, doch gmail in chrome.
Ik gebruik de gewone versies van FF en Chrome in firejail 0.9.62
Enkel de map Downloads is beschikbaar.
Links vanuit het e-mailprogramma werken.

groeten van Michael

[HWE64]

@emvedeesje, bedankt voor je snelle reactie maar dan heb ik nog een vraagje: Kun je vanaf gmail een bestand toevoegen uit je home of ook alleen vanuit Downloads? Wil je hiermee zeggen dat gmail ook in de zandbak zit omdat het verbonden is met Chrome?

[stegiman]

Je kan met alle mailprogramma zoals Gmail bestanden, afbeelding enz. toevoegen.
Maar sommige provider zullen dat niet door verzenden en daarom dat je best bestand zip.
Gewone afbeelding, pdf is geen probleem.
Let op: er zit bij uw provider ook een maximaal aantal MB dat je mag verzenden per mail.
Bij Gmail is dat 25 Mb
Let op: totaal 25 mb en niet 4 bestanden van 25 mb
Dus een bestand van 1 GB zal je nooit kunnen verzenden.

[emvedeesje]

@emvedeesje, bedankt voor je snelle reactie maar dan heb ik nog een vraagje: Kun je vanaf gmail een bestand toevoegen uit je home of ook alleen vanuit Downloads? Wil je hiermee zeggen dat gmail ook in de zandbak zit omdat het verbonden is met Chrome?

Vanuit gmail kan ik enkel in de map Downloads en dat is superveilig.
Ook alle andere mounted volumes zijn onzichtbaar en dus beschermd via de opdracht bij de eigenschappen van Google Chrome:

Code: Selecteer alles

firejail "--blacklist=/media/" /usr/bin/google-chrome-stable %U

Alle links in een e-mail kunnen geopend worden.

groeten van Michael

[HWE64]

@emvedeesje, moet die code in de starter gezet worden?

Code: Selecteer alles

firejail "--blacklist=/media/" /usr/bin/google-chrome-stable %U

In de beschijving van Pjotr geeft hij iets anders aan

[emvedeesje]

@HWE64
Om je andere mounted volumes ook te beveiligen:
Ga hier: https://makkelijkelinuxtips.blogspot.co ... k.html#ID3
Wat hier beschreven staat is voor FF.
Voor FF vervang je in de snelkoppeling op uw bureaublad - Eigenschappen - Opdracht:

Code: Selecteer alles

firejail "--blacklist=/media/" firefox %U

Voor google Chrome is dat:

Code: Selecteer alles

firejail "--blacklist=/media/" /usr/bin/google-chrome-stable %U

Nu nog iets over de links welke niet openden bij jou:
Bij mij kan dat niet voorkomen dat een link zich niet opent want:
- mijn e-mails behandel ik in de webmail app in google chrome
- tezelfdertijd is google chrome als standaard browser ingesteld
- alles blijft in dezelfde zandbak

groeten van Michael

[HWE64]

Ik heb nu het commando in de starter gezet van zowel van FF en TB en het werkt. Bij een koppeling van het Mint forum moet ik nog wel in een opnieuw geopende tabblad van FF de gebruikersnaam en ww invullen. Dat was in het verleden niet zo want als ik eenmaal ingelogd was bleef hij dit onthouden gedurende de dag dat ik hem open had staan.

henk@henk-SATELLITE-C855-22E:~$ firejail --tree
3174:henk::firejail --blacklist=/media/ firefox
3175:henk::firejail --blacklist=/media/ firefox
3184:henk::/usr/lib/firefox/firefox
3238:henk::/usr/lib/firefox/firefox -contentproc -parentBuildID 20211028161635 -prefsLen 1 -prefMapSize 247480 -appdir /usr/lib/firefox/browser 9 true socket
3262:henk::/usr/lib/firefox/firefox -contentproc -childID 1 -isForBrowser -prefsLen 102 -prefMapSize 247480 -jsInit 278680 -parentBuildID 20211028161635 -appdir /usr/lib/firefox/browser 9 true tab
3318:henk::/usr/lib/firefox/firefox -contentproc -childID 2 -isForBrowser -prefsLen 157 -prefMapSize 247480 -jsInit 278680 -parentBuildID 20211028161635 -appdir /usr/lib/firefox/browser 9 true tab
3382:henk::/usr/lib/firefox/firefox -contentproc -childID 3 -isForBrowser -prefsLen 5528 -prefMapSize 247480 -jsInit 278680 -parentBuildID 20211028161635 -appdir /usr/lib/firefox/browser 9 true tab
3422:henk::/usr/lib/firefox/firefox -contentproc -childID 4 -isForBrowser -prefsLen 5650 -prefMapSize 247480 -jsInit 278680 -parentBuildID 20211028161635 -appdir /usr/lib/firefox/browser 9 true tab
3441:henk::/usr/lib/firefox/firefox -contentproc -parentBuildID 20211028161635 -prefsLen 5650 -prefMapSize 247480 -appdir /usr/lib/firefox/browser 9 true rdd
4665:henk::/usr/lib/firefox/firefox -contentproc -childID 6 -isForBrowser -prefsLen 8712 -prefMapSize 247480 -jsInit 278680 -parentBuildID 20211028161635 -appdir /usr/lib/firefox/browser 9 true tab
4720:henk::firejail --blacklist=/media/ thunderbird
4721:henk::firejail --blacklist=/media/ thunderbird
4730:henk::/usr/lib/thunderbird/thunderbird
4811:henk::/usr/lib/firefox/firefox --purgecaches viewtopic.php?f=7&t=8004&e=1&view=unread#unread
4893:henk::/usr/lib/firefox/firefox -contentproc -childID 1 -isForBrowser -prefsLen 1 -prefMapSize 235508 -jsInit 278680 -parentBuildID 20211028161635 -appdir /usr/lib/firefox/browser 88 true tab
4906:henk::/usr/lib/firefox/firefox -contentproc -childID 2 -isForBrowser -prefsLen 85 -prefMapSize 235508 -jsInit 278680 -parentBuildID 20211028161635 -appdir /usr/lib/firefox/browser 88 true tab
4981:henk::/usr/lib/firefox/firefox -contentproc -childID 3 -isForBrowser -prefsLen 7473 -prefMapSize 235508 -jsInit 278680 -parentBuildID 20211028161635 -appdir /usr/lib/firefox/browser 88 true tab
5013:henk::/usr/lib/firefox/firefox -contentproc -childID 4 -isForBrowser -prefsLen 8571 -prefMapSize 235508 -jsInit 278680 -parentBuildID 20211028161635 -appdir /usr/lib/firefox/browser 88 true tab
5127:henk::/usr/lib/firefox/firefox -contentproc -parentBuildID 20211028161635 -prefsLen 12009 -prefMapSize 235508 -appdir /usr/lib/firefox/browser 88 true socket

henk@henk-SATELLITE-C855-22E:~

[emvedeesje]

Ik heb nu het commando in de starter gezet van zowel van FF en TB en het werkt. Bij een koppeling van het Mint forum moet ik nog wel in een opnieuw geopende tabblad van FF de gebruikersnaam en ww invullen. Dat was in het verleden niet zo want als ik eenmaal ingelogd was bleef hij dit onthouden gedurende de dag dat ik hem open had staan.

Je zou dat kunnen oplossen door in je browser FF bij de instellingen onder Privacy & beveiliging de Cookies en websitegegevens te wissen.
Alles wat opgeslagen is over alle websites is dan weg !
Daarna inloggen op het forum en de inlog laten opslaan.

groeten van Michael