{"id":153282,"date":"2026-01-04T11:12:36","date_gmt":"2026-01-04T09:12:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-sistemy-izolyaczii-prilozhenij-firejail-0-9-78"},"modified":"2026-01-04T11:12:36","modified_gmt":"2026-01-04T09:12:36","slug":"reliz-sistemy-izolyaczii-prilozhenij-firejail-0-9-78","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/reliz-sistemy-izolyaczii-prilozhenij-firejail-0-9-78","title":{"rendered":"Lanzamiento del sistema de aislamiento de aplicaciones Firejail 0.9.78","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado la versi\u00f3n 0.9.78 del proyecto Firejail, que desarrolla un sistema para la ejecuci\u00f3n aislada de aplicaciones gr\u00e1ficas, de consola y de servidor, permitiendo minimizar el riesgo de comprometer el sistema principal al ejecutar programas poco confiables o potencialmente vulnerables. El programa est\u00e1 escrito en C, se distribuye bajo la licencia GPLv2 y puede funcionar en cualquier distribuci\u00f3n de Linux con un n\u00facleo superior a 3.0. Se han preparado paquetes listos de Firejail en formatos deb (Debian, Ubuntu) y rpm (CentOS, Fedora). <\/p>\n
Para la aislamiento en Firejail se utilizan espacios de nombres (namespaces), AppArmor y filtrado de llamadas al sistema (seccomp-bpf) en Linux. Una vez que se inicia, el programa y todos sus procesos hijos utilizan representaciones separadas de los recursos del n\u00facleo, como la pila de red, la tabla de procesos y los puntos de montaje. Las aplicaciones que dependen entre s\u00ed se pueden agrupar en un solo sandbox. Si se desea, Firejail tambi\u00e9n se puede aplicar para ejecutar contenedores Docker, LXC y OpenVZ. <\/p>\n
A diferencia de las herramientas de aislamiento de contenedores, firejail es extremadamente simple de configurar y no requiere la preparaci\u00f3n de una imagen del sistema; el contenido del contenedor se forma sobre la marcha en funci\u00f3n del contenido del sistema de archivos actual y se elimina despu\u00e9s de que la aplicaci\u00f3n haya terminado. Se proporcionan herramientas flexibles para establecer reglas de acceso al sistema de archivos que permiten definir qu\u00e9 archivos y directorios tienen acceso permitido o denegado, conectar sistemas de archivos temporales (tmpfs) para los datos, restringir el acceso a archivos o directorios solo para lectura, y combinar directorios mediante bind-mount y overlayfs. <\/p>\n
Para un gran n\u00famero de aplicaciones populares, incluyendo Firefox, Chromium, VLC y Transmission, se han preparado perfiles de aislamiento de llamadas al sistema. Para obtener los privilegios necesarios para configurar un entorno aislado, el archivo ejecutable firejail se instala con la bandera SUID root (despu\u00e9s de la inicializaci\u00f3n, los privilegios se restablecen). Para ejecutar un programa en modo de aislamiento, basta con especificar el nombre de la aplicaci\u00f3n como argumento de la utilidad firejail, por ejemplo, \u00abfirejail firefox\u00bb o \u00absudo firejail \/etc\/init.d\/nginx start\u00bb. <\/p>\n
En esta nueva versi\u00f3n: <\/p>\n
\n
Se han a\u00f1adido las opciones arg-max-count, arg-max-len, env-max-count y env-max-len al archivo de configuraci\u00f3n firejail.config para modificar los l\u00edmites en el n\u00famero y tama\u00f1o de las opciones de la l\u00ednea de comandos y las variables de entorno. Por defecto, el n\u00famero de argumentos est\u00e1 limitado a 128, el n\u00famero de variables de entorno a 256 y el tama\u00f1o de cada argumento es PATH_MAX de limits.h (en Linux 40196) + 32.\n
Se ha a\u00f1adido la opci\u00f3n \u00ab--xephyr-extra-params\u00bb para especificar opciones adicionales a Xephyr (utilizado para crear entornos sandbox X11 con su propio servidor X en una ventana) en la l\u00ednea de comandos sin modificar firejail.config.\n
La utilidad bwrap (bubblewrap) instalada en el entorno sandbox ha sido reemplazada por una capa fbwrap, que ejecuta programas sin aislamiento para resolver problemas al iniciar Firefox, Thunderbird, GIMP debido a la llamada glycin 2.0.0 de gdk-pixbuf2 usando bwrap. Se ha a\u00f1adido la opci\u00f3n \u00ab--allow-bwrap\u00bb para sustituir bwrap por la capa.\n
Se han actualizado las tablas de llamadas al sistema para seccomp. Se han a\u00f1adido nuevas llamadas al sistema, como epoll_pwait2 y futex_wait.\n
Se ha eliminado la opci\u00f3n de compilaci\u00f3n \u00ab--disable-globalcfg\u00bb, se ha descontinuado el soporte para overlayfs (\u00ab--overlay\u00bb) y el modo IDS (Intrusion Detection System, \u00ab--ids\u00bb).\n
Se han a\u00f1adido perfiles de aislamiento para el editor de texto ne, el navegador Trivalent y los motores de juego OpenRA, quakespasm, gzdoom, lzdoom, uzdoom.\n
Se han actualizado los perfiles para thunderbird, wine, qutebrowser, firefox, godot, wusc, mullvad-browser, blink, steam, ssh, brave y hashcat. <\/ul>\n