Написание профиля firejail для браузера

[dr_faust]

Лия, а как удалось в экземпляр для госуслуг и банков всунуть национальный сектификат? Это же вроде системные файлы, которые храняться то ли в /etc, то ли  в /lib где-то.

28 ноября 2024, 18:17:52

Как вариант:

Код Выделить Развернуть

mkdir /home/user/<директория под лису>/.gnupg
sudo mount -o bind /home/user/.gnupg /home/user/<директория под лису>/.gnupg


Неавтоматизированный вариант однако. ХЗ как его впихнуть в desktop-файл, чтобы при запуске песочницы монтировался, а при закрынии наоборот. Хоть функцией в .bash_funtion прописывай. Или алиасом.

[Лия]

Это же вроде системные файлы, которые храняться то ли в /etc, то ли  в /lib где-то.

У Firefox своё хранилище сертификатов, хранится вроде бы в cert9.db в папке профиля
Через настройки браузера можно добавить сертификат

Лия, а как удалось в экземпляр для госуслуг и банков всунуть национальный сектификат?

Этого не потребовалось
Я не пользуюсь Сбербанком, госуслуги *пока* нац.сертификат не требуют

ХЗ как его впихнуть в desktop-файл, чтобы при запуске песочницы монтировался, а при закрынии наоборот.

Так можно оставить всегда примонтированным
/etc/fstab

Код Выделить Развернуть

/home/user/.gnupg /home/user/<директория под лису>/.gnupg none bind
или как-то так

[dr_faust]

По использованию параметра env в файле профиля. Долго не мог "завести". Разгадка окпзалась проста. Привык брать путь в кавычки, а для файла оно не надо. Просто

env WINEPREFIX=/path/to