ការដោះលែងកម្មវិធី Firejail 0.9.62

បន្ទាប់ពីប្រាំមួយខែនៃការអភិវឌ្ឍន៍ មាន ការចេញផ្សាយគម្រោង គុកភ្លើង 0.9.62ដែលក្នុងនោះប្រព័ន្ធមួយកំពុងត្រូវបានបង្កើតឡើងសម្រាប់ការប្រតិបត្តិដាច់ដោយឡែកនៃកម្មវិធីក្រាហ្វិក កុងសូល និងម៉ាស៊ីនមេ។ ការប្រើប្រាស់ Firejail អនុញ្ញាតឱ្យអ្នកកាត់បន្ថយហានិភ័យនៃការបំផ្លាញប្រព័ន្ធសំខាន់នៅពេលដំណើរការកម្មវិធីដែលមិនគួរឱ្យទុកចិត្ត ឬងាយរងគ្រោះ។ កម្មវិធីនេះត្រូវបានសរសេរជាភាសា C, ចែកចាយ​ដោយ មានអាជ្ញាប័ណ្ណក្រោម GPLv2 ហើយអាចដំណើរការលើការចែកចាយលីនុចណាមួយដែលមានខឺណែលចាស់ជាង 3.0។ កញ្ចប់រួចរាល់ជាមួយ Firejail រៀបចំ ក្នុងទម្រង់ deb (Debian, Ubuntu) និង rpm (CentOS, Fedora) ។

សម្រាប់ភាពឯកោនៅក្នុង Firejail ត្រូវបានគេប្រើ namespaces, AppArmor និងតម្រងការហៅតាមប្រព័ន្ធ (seccomp-bpf) នៅក្នុងលីនុច។ នៅពេលចាប់ផ្តើមកម្មវិធី និងដំណើរការកូនរបស់វាទាំងអស់ប្រើប្រាស់ទិដ្ឋភាពដាច់ដោយឡែកនៃធនធានខឺណែល ដូចជាជង់បណ្តាញ តារាងដំណើរការ និងចំណុចម៉ោន។ កម្មវិធី​ដែល​ពឹង​ផ្អែក​លើ​គ្នា​ទៅ​វិញ​ទៅ​មក​អាច​ត្រូវ​បាន​បញ្ចូល​ក្នុង​ប្រអប់​ខ្សាច់​ធម្មតា​មួយ។ ប្រសិនបើចង់បាន Firejail ក៏អាចប្រើដើម្បីដំណើរការ Docker, LXC និង OpenVZ containers ផងដែរ។

មិនដូចឧបករណ៍អ៊ីសូឡង់កុងតឺន័រទេ គុកភ្លើងគឺខ្លាំងណាស់ ធម្មតា នៅក្នុងការកំណត់រចនាសម្ព័ន្ធនិងមិនតម្រូវឱ្យមានការរៀបចំរូបភាពប្រព័ន្ធ - សមាសភាពកុងតឺន័រត្រូវបានបង្កើតឡើងភ្លាមៗដោយផ្អែកលើមាតិកានៃប្រព័ន្ធឯកសារបច្ចុប្បន្នហើយត្រូវបានលុបបន្ទាប់ពីកម្មវិធីត្រូវបានបញ្ចប់។ មធ្យោបាយដែលអាចបត់បែនបានក្នុងការកំណត់ច្បាប់ចូលប្រើប្រព័ន្ធឯកសារត្រូវបានផ្តល់ជូន អ្នកអាចកំណត់ថាតើឯកសារ និងថតណាត្រូវបានអនុញ្ញាត ឬបដិសេធការចូលប្រើ ភ្ជាប់ប្រព័ន្ធឯកសារបណ្តោះអាសន្ន (tmpfs) សម្រាប់ទិន្នន័យ កំណត់ការចូលប្រើឯកសារ ឬថតដើម្បីបានតែអាន រួមបញ្ចូលគ្នានូវថតតាមរយៈ bind-mount និង overlayfs ។

សម្រាប់កម្មវិធីពេញនិយមមួយចំនួនធំ រួមមាន Firefox, Chromium, VLC និង Transmission ដែលត្រៀមរួចជាស្រេច ប្រវត្តិរូប ភាពឯកោការហៅតាមប្រព័ន្ធ។ ដើម្បីទទួលបានសិទ្ធិចាំបាច់ក្នុងការរៀបចំបរិយាកាស sandboxed នោះ firejail executable ត្រូវបានដំឡើងជាមួយ SUID root flag (សិទ្ធិត្រូវបានកំណត់ឡើងវិញបន្ទាប់ពីការចាប់ផ្តើម)។ ដើម្បីដំណើរការកម្មវិធីក្នុងរបៀបឯកោ អ្នកគ្រាន់តែបញ្ជាក់ឈ្មោះកម្មវិធីជាអាគុយម៉ង់ទៅកាន់ឧបករណ៍ប្រើប្រាស់ firejail ឧទាហរណ៍ "firejail firefox" ឬ "sudo firejail /etc/init.d/nginx start" ។

នៅក្នុងការចេញផ្សាយថ្មី:

• នៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធ /etc/firejail/firejail.config បន្ថែម file-copy-limit setting ដែលអនុញ្ញាតឱ្យអ្នកកំណត់ទំហំនៃឯកសារដែលនឹងត្រូវបានចម្លងទៅក្នុងអង្គចងចាំនៅពេលប្រើជម្រើស "--private-*" (តាមលំនាំដើមដែនកំណត់ត្រូវបានកំណត់ទៅ 500MB) ។
• គំរូសម្រាប់បង្កើតទម្រង់ដាក់កម្រិតកម្មវិធីថ្មីត្រូវបានបន្ថែមទៅថត /usr/share/doc/firejail ។
• ទម្រង់អនុញ្ញាតឱ្យប្រើឧបករណ៍បំបាត់កំហុស។
• កែលម្អការត្រងនៃការហៅទូរស័ព្ទតាមប្រព័ន្ធដោយប្រើយន្តការ seccomp ។
• ការរកឃើញដោយស្វ័យប្រវត្តិនៃទង់អ្នកចងក្រងត្រូវបានផ្តល់ជូន។
• ការហៅ chroot មិនត្រូវបានធ្វើឡើងដោយផ្អែកលើផ្លូវនោះទេ ប៉ុន្តែការប្រើចំណុចម៉ោនដោយផ្អែកលើអ្នកពណ៌នាឯកសារ។
• ថត /usr/share ត្រូវបានដាក់ក្នុងបញ្ជីសដោយទម្រង់ផ្សេងៗ។
• ស្គ្រីបជំនួយថ្មី gdb-firejail.sh និង sort.py ត្រូវបានបន្ថែមទៅផ្នែក conrib ។
• ការពង្រឹងការការពារនៅដំណាក់កាលប្រតិបត្តិនៃកូដដែលមានសិទ្ធិ (SUID) ។
• សម្រាប់ទម្រង់ គុណលក្ខណៈតាមលក្ខខណ្ឌថ្មី HAS_X11 និង HAS_NET ត្រូវបានអនុវត្តដើម្បីពិនិត្យមើលវត្តមានរបស់ម៉ាស៊ីនមេ X និងការចូលប្រើបណ្តាញ។
• ទម្រង់បន្ថែមសម្រាប់ការបើកដំណើរការកម្មវិធីដាច់ដោយឡែក (ចំនួនសរុបនៃទម្រង់បានកើនឡើងដល់ 884):
  • i2p,
  • tor-browser (AUR),
  • ហ្សូលីប
  • ស៊ីស៊ីស៊ី
  • សញ្ញា-cli
  • tcpdump
  • ថុក,
  • qgis
  • OpenArena,
  • godot,
  • រូបមន្ត klatex,
  • klatexformula_cmdl,
  • តំណភ្ជាប់,
  • xlinks,
  • pandoc
  • teams-for-linux,
  • gnome-sound-recorder,
  • អ្នកសារព័ត៌មាន,
  • Keepassxc-cli,
  • Keepassxc-ប្រូកស៊ី,
  • ចង្វាក់ - អតិថិជន,
  • ជែរី
  • ខ្នះខ្នែង
  • mpg123,
  • លេង,
  • mpg123.bin,
  • mpg123-alsa,
  • mpg123-id3dump,
  • ចេញ 123,
  • mpg123-jack,
  • mpg123-nas,
  • mpg123-បើកទូលាយ,
  • mpg123-oss,
  • mpg123-portaudio,
  • mpg123-ជីពចរ,
  • mpg123-ឆ្នូត,
  • pavucontrol-qt,
  • តួអក្សរ gnome,
  • gnome-តួអក្សរ-ផែនទី,
  • ត្រីបាឡែន
  • tb-starter-wrapper,
  • bzcat,
  • kiwix-desktop,
  • bzcat,
  • zstd,
  • pzstd,
  • zstdcat,
  • zstdgrep,
  • zstdless,
  • zstdmt,
  • unzstd,
  • អា,
  • gnome-latex,
  • pngquant
  • calgebra
  • kalgebramobile,
  • amuled
  • kfind,
  • ពាក្យប្រមាថ
  • ឧបករណ៍ថតសំឡេង,
  • កាមេរ៉ា
  • ddgtk
  • គូរ,
  • unf,
  • gmpc,
  • អ៊ីមែលអេឡិចត្រូនិច,
  • សង្ខេប,
  • gist-paste ។

ប្រភព: opennet.ru