Написание профиля firejail для браузера

Автор dr_faust, 13 ноября 2024, 14:23:55

« назад - далее »

0 Пользователи и 3 гостей просматривают эту тему.

dr_faust

#15
Лия, а как удалось в экземпляр для госуслуг и банков всунуть национальный сектификат? Это же вроде системные файлы, которые храняться то ли в /etc, то ли  в /lib где-то.

28 ноября 2024, 18:17:52
Цитата: Лия от 22 ноября 2024, 11:07:48Как вариант:
mkdir /home/user/<директория под лису>/.gnupg
sudo mount -o bind /home/user/.gnupg /home/user/<директория под лису>/.gnupg

Неавтоматизированный вариант однако. ХЗ как его впихнуть в desktop-файл, чтобы при запуске песочницы монтировался, а при закрынии наоборот. Хоть функцией в .bash_funtion прописывай. Или алиасом.
Devuan 4. Debian 12. LXDE.

Лия

#16
Цитата: dr_faust от 28 ноября 2024, 18:16:13Это же вроде системные файлы, которые храняться то ли в /etc, то ли  в /lib где-то.
У Firefox своё хранилище сертификатов, хранится вроде бы в cert9.db в папке профиля
Через настройки браузера можно добавить сертификат

Цитата: dr_faust от 28 ноября 2024, 18:16:13Лия, а как удалось в экземпляр для госуслуг и банков всунуть национальный сектификат?
Этого не потребовалось :)
Я не пользуюсь Сбербанком, госуслуги *пока* нац.сертификат не требуют :)

Цитата: dr_faust от 28 ноября 2024, 18:16:13ХЗ как его впихнуть в desktop-файл, чтобы при запуске песочницы монтировался, а при закрынии наоборот.
Так можно оставить всегда примонтированным
/etc/fstab
/home/user/.gnupg /home/user/<директория под лису>/.gnupg none bind
или как-то так :)

dr_faust

По использованию параметра env в файле профиля. Долго не мог "завести". Разгадка окпзалась проста. Привык брать путь в кавычки, а для файла оно не надо. Просто

env WINEPREFIX=/path/to
Devuan 4. Debian 12. LXDE.