Firejail in Chromium bij Xubuntu

[HWE64]

Ik heb Xubuntu 18.04.1 LTS en heb Chomium uit de repo gehaald en geïnstalleerd. Ik heb nog gekeken en het is een snap versie. Nu heb ik ook Fairejail 09.56 LTS geïnstalleerd en heb een starter aangemaakt met een raar adres. Ik heb op verschillende plaatsen de opdracht volgens beschrijving van Pjotr in de starter geplaatst maar Chromium wordt niet gestart. Ik heb ook verschillende comando's gebruikt die in een ander topic gesuggereerd werden toegepast maar noppes https://forum.ubuntu-nl.org/index.php?topic=104568.msg1024788#new. Wie weet hier een oplossing voor?

[nahjo]

1 Chromium heeft zijn eigen zandbak dus firejail is dan eigenlijk niet nodig.
2 Als je firejail chromium-browser via de terminal start krijg je wel de waarschuwing dat de zandbak van chromium uitgeschakeld gaat worden. En dan gebeurt er verder niets ..... zo lijkt het maar in de achtergrond gebeuren rare dingen.

Het gemak dient de mens dus chromium zonder firejail lijkt mij goed genoeg 

gr. Johan

[HWE64]

@nahjo, dank je. Ik wist niet dat Chromium een eigen zandbak had. Ik heb wel eens gehoord dat de latere versies van FF dit ook had maar daar werkt Firejail en ook in TB perfect. Wel heb ik in TB dat ik een bijlage niet openen i.c.m. Firejail. Dus eerst downloaden en dan pas bekijken. Maar dat is eigenlijk een andere topic.
Henk

[emvedeesje]

En toch kan je met chromium in firejail je data beter beschermen.

Chromium in eigen zandbak, hoe wordt je data beschermd? Daar ben ik nog niet achter gekomen.

Mijn systeem:
Via een starter geef ik daar de opdracht:

Code: [Selecteer]

firejail "--blacklist=/media/" chromium-browser %UNiets of niemand kan dan iets naar je eigen data kopiëren, of van je eigen data zien.
Het OS is automatisch beschermd.
Downloaden en uploaden kan enkel en alleen via je map Download.

groeten van Michael

[HWE64]

@emvedeesje, als ik dit

Code: [Selecteer]

firejail "--blacklist=/media/" chromium-browser %U in de starter plaats dan kan ik Chromium niet meer opstarten.

[emvedeesje]

@emvedeesje, als ik dit

Code: [Selecteer]

firejail "--blacklist=/media/" chromium-browser %U in de starter plaats dan kan ik Chromium niet meer opstarten.

Kijk ook eens hier waar het behandeld werd voor Mint-19 Cinnamon: https://forum.ubuntu-nl.org/index.php?topic=104568.0

Heb het zonet nog eens actief gemaakt in een vers geïnstalleerde Ubuntu-18.04.1 als volgt:
Via bestandsbeheer: ga naar de map /usr/share/applications
Kopieer "Chromium Webbrowser" naar het Bureaublad
Op het Bureaublad zie je nu staan: "chromium-browser.desktop"
Dit proberen starten lukt niet!
Daarom, open de terminal en tik volgende commands:

Code: [Selecteer]

cd Bureaublad
chmod +x chromium-browser.desktopMet dit laatste command maak je het executable.

Als je nu op het Bureaublad klikt op chromium-browser.desktop krijg je een venster waarin staat: Onvertrouwde toepassingsstarter.
Klik daar op Vertrouwen en uitvoeren en daardoor start Chromium op zoals gewoonlijk.
Je hebt nu een normale starter voor Chromium staan op het Bureaublad, en deze starter heeft nu ook het vertrouwde blauwe icoon van Chromium gekregen, met als titel "Chromium webbrowser"

En nu deze starter aanpassen voor firejail:
R-klik op deze starter en Eigenschappen.
Wijzig nu bij Opdracht:

Code: [Selecteer]

firejail "--blacklist=/media/" chromium-browser %UEn klik nog even in het veld Naam en geef in: Firejail Chromium
Verlaat dit venster.
Klaar.

Start nu deze Firejail Chromium.
Als Chromium gestabiliseerd is, open de terminal en controleer of firejail werkt:

Code: [Selecteer]

firejail --treeDaar krijg je nu een grote reeks data. Data die er niet komt als firejail niet werkt.
Of nog eenvoudiger en korter:

Code: [Selecteer]

firejail --listDaar moet dan als antwoord volgende regel te vinden zijn: firejail --blacklist=/media/ chromium-browser

groeten van Michael

[Tom]

Is idem voor Google-Chrome al hoewel die ook een zandbakkie heeft 
Firefox die heb ik niet in de firejail modus ,die draait incognito .

[HWE64]

Via bestandsbeheer: ga naar de map /usr/share/applications
Kopieer "Chromium Webbrowser" naar het Bureaublad
Op het Bureaublad zie je nu staan: "chromium-browser.desktop"
Dit proberen starten lukt niet!

@emvedeesje, sorry  misschien een stomme vraag maar waar vind ik "Chromium Webbrowser"

[Tom]

In Uw menu ,bij internet ,mits je die geïnstalleerd hebt (chromium).

[HWE64]

In Uw menu ,bij internet ,mits je die geïnstalleerd hebt (chromium).

Uit het menu kan ik toch niet kopiëren. Ik kan Chromium toch alleen toevoegen aan het bureaublad?


Even later: heb https://sites.google.com/site/computertip/zandbakpunt 9 nog eens bekeken maar zo ver wil ik niet gaan.
Ik wil nog eens aanhalen bij de opening van dit topic dat ik een snap versie heb met dit in de starter :

[nahjo]

@HWE64

even een controle testje in de terminal

Code: [Selecteer]

ls /etc/firejail/chromium-browser.profilekrijg je dan een foutmelding dat bestand of map niet gevonden kan worden?

gr. Johan

[Tom]

In Uw menu ,bij internet ,mits je die geïnstalleerd hebt (chromium).

Uit het menu kan ik toch niet kopiëren. Ik kan Chromium toch alleen toevoegen aan het bureaublad?


Even later: heb https://sites.google.com/site/computertip/zandbakpunt 9 nog eens bekeken maar zo ver wil ik niet gaan.
Ik wil nog eens aanhalen bij de opening van dit topic dat ik een snap versie heb met dit in de starter :

Bij Xubuntu rechtsklik op het bureaublad en starter aanmaken gaat toch simpel ...of mis ik iets ?.

[HWE64]

@HWE64

even een controle testje in de terminal

Code: [Selecteer]

ls /etc/firejail/chromium-browser.profilekrijg je dan een foutmelding dat bestand of map niet gevonden kan worden?

gr. Johan

@nahjo, Geen foutmelding

Code: [Selecteer]

henk@henk-SATELLITE-C855-22E:~$ ls /etc/firejail/chromium-browser.profile
/etc/firejail/chromium-browser.profile
henk@henk-SATELLITE-C855-22E:~$


@ Tom , Ik kan wel een starter van Chromium maken maar als ik dan Chromium invul dan komt weer in de opdracht weer dat lange bestand te staan of moet ik dit weghalen?

[HWE64]

Ik even Google Chrome geinstalleerd en deze even in de firejail geplaatst.

Code: [Selecteer]

henk@henk-SATELLITE-C855-22E:~$ firejail --tree
15495:henk::/usr/bin/firejail google-chrome-stable
  15496:henk::/usr/bin/firejail google-chrome-stable
    15502:henk::/opt/google/chrome/chrome     
      15507: (zombie)
      15508: (zombie)
      15509: (zombie)
      15510: (zombie)
      15513:henk::/opt/google/chrome/chrome --type=zygote
        15514:henk::/opt/google/chrome/nacl_helper
        15517:henk::/opt/google/chrome/chrome --type=zygote
          15563:henk::/opt/google/chrome/chrome --type=renderer --field-trial-handle=10728856597065534833,13507144320622466173,131072 --service-pipe-token=16757676609379919544 --lang=nl --instant-process --enable-offline-auto-reload --enable-offline-auto-reload-visible-only --num-raster-threads=2 --enable-main-frame-before-activation --service-request-channel-token=16757676609379919544 --renderer-client-id=5 --no-v8-untrusted-code-mitigations --shared-files=v8_context_snapshot_data:100,v8_natives_data:101
          15585:henk::/opt/google/chrome/chrome --type=renderer --field-trial-handle=10728856597065534833,13507144320622466173,131072 --service-pipe-token=10716218989151919818 --lang=nl --enable-offline-auto-reload --enable-offline-auto-reload-visible-only --num-raster-threads=2 --enable-main-frame-before-activation --service-request-channel-token=10716218989151919818 --renderer-client-id=6 --no-v8-untrusted-code-mitigations --shared-files=v8_context_snapshot_data:100,v8_natives_data:101
          15589:henk::/opt/google/chrome/chrome --type=renderer --field-trial-handle=10728856597065534833,13507144320622466173,131072 --service-pipe-token=12623488042328446981 --lang=nl --extension-process --enable-offline-auto-reload --enable-offline-auto-reload-visible-only --num-raster-threads=2 --enable-main-frame-before-activation --service-request-channel-token=12623488042328446981 --renderer-client-id=3 --no-v8-untrusted-code-mitigations --shared-files=v8_context_snapshot_data:100,v8_natives_data:101
      15540:henk::/opt/google/chrome/chrome --type=gpu-process --field-trial-handle=10728856597065534833,13507144320622466173,131072 --gpu-preferences=KAAAAAAAAACAAABAAQAAAAAAAAAAAGAAAAAAAAAAAAAIAAAAAAAAAAgAAAAAAAAA --service-request-channel-token=2035200010550329181

henk@henk-SATELLITE-C855-22E:~$

Bij Chrome is me het wel gelukt maar waarom met Chromium niet

[HWE64]

@allen, volgens mij heb ik het voor elkaar. Ik heb de installatie van Chromium verwijderd die ik uit de repo gehaald had (snap versie). Daarna via Synaptic Chromium Browser geinstalleerd, starter geplaatst en en in de startopdracht gezet :
firejail chromium-browser %U gezet en ik kan via deze starter alleen gegevens uit de map downloads halen en dus goed.

Code: [Selecteer]

henk@henk-SATELLITE-C855-22E:~$ firejail --tree
18628:henk::firejail chromium-browser
  18629:henk::firejail chromium-browser
    18635:henk::/usr/lib/chromium-browser/chromium-browser --enable-pinch
      18645:henk::/usr/lib/chromium-browser/chromium-browser --type=zygote
        18647:henk::/usr/lib/chromium-browser/chromium-browser --type=zygote
          18693:henk::/usr/lib/chromium-browser/chromium-browser --type=renderer --field-trial-handle=13317004736712348222,3591228419398586621,131072 --service-pipe-token=9475653823270875089 --lang=nl --enable-offline-auto-reload --enable-offline-auto-reload-visible-only --num-raster-threads=2 --enable-main-frame-before-activation --service-request-channel-token=9475653823270875089 --renderer-client-id=4 --no-v8-untrusted-code-mitigations --shared-files=v8_context_snapshot_data:100,v8_natives_data:101
          19066:henk::/usr/lib/chromium-browser/chromium-browser --type=renderer --field-trial-handle=13317004736712348222,3591228419398586621,131072 --service-pipe-token=16048988166228015561 --lang=nl --enable-offline-auto-reload --enable-offline-auto-reload-visible-only --num-raster-threads=2 --enable-main-frame-before-activation --service-request-channel-token=16048988166228015561 --renderer-client-id=15 --no-v8-untrusted-code-mitigations --shared-files=v8_context_snapshot_data:100,v8_natives_data:101
      18670:henk::/usr/lib/chromium-browser/chromium-browser --type=gpu-process --field-trial-handle=13317004736712348222,3591228419398586621,131072 --gpu-preferences=KAAAAAAAAACAAABAAQAAAAAAAAAAAGAAAAAAAAAAAAAIAAAAAAAAAAgAAAAAAAAA --service-request-channel-token=14510177304369725510

henk@henk-SATELLITE-C855-22E:~$

Mijn vraag is dus aan allen : werkt het bij jullie wel met de snap versie?

[emvedeesje]

@allen, volgens mij heb ik het voor elkaar. Ik heb de installatie van Chromium verwijderd die ik uit de repo gehaald had (snap versie).

Mijn vraag is dus aan allen : werkt het bij jullie wel met de snap versie?

Snap-programma's die zitten niet in /usr/share/applications doch in /snap/bin
Dat is de reden waardoor je ze niet vond.

groeten van Michael

[HWE64]

@allen, volgens mij heb ik het voor elkaar. Ik heb de installatie van Chromium verwijderd die ik uit de repo gehaald had (snap versie).

Mijn vraag is dus aan allen : werkt het bij jullie wel met de snap versie?

Snap-programma's die zitten niet in /usr/share/applications doch in /snap/bin
Dat is de reden waardoor je ze niet vond.

groeten van Michael

@emvedeesje, Thx. Ik ga dat nog een keer proberen. Ik nu nog de gewone versie erop staan vanuit Synaptic. Het werkt perfect maar een dezer dagen ga ik dat andere proberen maar ik beschouw deze topic als opgelost.
gr. Henk

[Pjotr]

Heb je al de nieuwste Firejail LTS geprobeerd?
Die staat sinds 21 oktober op versie 0.9.56-LTS_1.

Ik kan daar alle webverkenners, inclusief Chromium, prima mee opstarten. 

[HWE64]

Heb je al de nieuwste Firejail LTS geprobeerd?
Die staat sinds 21 oktober op versie 0.9.56-LTS_1.

Ik kan daar alle webverkenners, inclusief Chromium, prima mee opstarten. 

@Pjotr,heb ik ook maar dan moet je Chromium NIET uit de repo installeren maar via Synaptic, Anders krijg je de snap versie van Chromium.

[Pjotr]

Heb je al de nieuwste Firejail LTS geprobeerd?
Die staat sinds 21 oktober op versie 0.9.56-LTS_1.

Ik kan daar alle webverkenners, inclusief Chromium, prima mee opstarten. 

@Pjotr,heb ik ook maar dan moet je Chromium NIET uit de repo installeren maar via Synaptic, Anders krijg je de snap versie van Chromium.

De repo's, oftewel de pakketbronnen, worden ook benut als je Synaptic of apt-get gebruikt. 

Met Snap en Flatpak krijg je je spullen (vrijwel) rechtstreeks van de ontwikkelaars. Maar Snap en Flatpak zijn dingen die je voor zoiets als je webverkenners Chromium en Firefox niet moet gebruiken. Ze zijn daarvoor volstrekt onnodig, want je krijgt de nieuwste versies daarvan snel zat aangeleverd uit de traditionele pakketbronnen.

[HWE64]

Deze zit in de repo maar werkt niet i.c.m. Firejail. Install. Xubuntu 18.04.1

[Pjotr]

Dat is de Snapversie. Lees eens wat bij over Snaps en Flatpak. Google is uw vriend.

[ajjp]

@HWE64, In Software niet kiezen voor Chromium, maar voor Chromium webbrowser. Dan krijg je de "gewone".

[HWE64]

@HWE64, In Software niet kiezen voor Chromium, maar voor Chromium webbrowser. Dan krijg je de "gewone".

Dat heb ik inmiddels ook begrepen. Zoiets heb ik ook met KeePassxc gehad. Maar in de repo was alleen de snapversie te krijgen. Toen heb ik hem maar via PPA gehaald.

[testcees]

Maar Snap en Flatpak zijn dingen die je voor zoiets als je webverkenners Chromium en Firefox niet moet gebruiken. Ze zijn daarvoor volstrekt onnodig, want je krijgt de nieuwste versies daarvan snel zat aangeleverd uit de traditionele pakketbronnen.

Eens wat betreft nieuwe versies maar er zijn meer voordelen aan het gebruik van snap softwarepakket:

Voor extra veiligheid draait snap software in een geïsoleerde omgeving ("sandbox") die voorkomt dat snap software ongemerkt gegevens op de computer kan lezen of wijzigen. Samenwerking (integratie) met het besturingssysteem en andere (snap) software verloopt via gedefinieerde interfaces.

https://wiki.ubuntu-nl.org/community/SnapSoftwarepakket