Firefox 60.0 en firejail

[loti]

OS Mint 18.3 Cinnamon en Ubuntu 18.04 Mate.

Vandaag firefox update naar versie 60.0 ontvangen, nu loopt firefox vast onder firejail bij beide systemen.
Na opnieuw opstarten systeem kan ik firefox weer opstarten zonder firejail.

Hebben hier meerderen last van?

[Pjotr]

Firefox doet hier ook raar, na het bijwerken naar versie 60. Dit leek in eerste instantie bij mij te helpen:

Code: [Selecteer]

sudo apt-get install --reinstall firefox
.... Maar dat was slechts schijn. Opstarten met Firejail lukt niet en blokkeert de boel totdat ik dit heb gedaan:

Code: [Selecteer]

killall firefox
Daarna pas kan ik Firefox weer normaal opstarten, zij het dan zonder Firejail. 

Versie van Firejail: 0.9.52. Misschien toch maar eens de ontwikkelingsversie proberen (0.9.54 rc_1_1)....

[Peterbeter]

Hier start Firefox nog wel op maar meldt uiteindelijk alleen dat hij is vastgelopen.
En verbinding met internet lijkt hij niet te maken.
Gelukkig werkt Chromium wel (al gebruik ik die bijna nooit).

[Pjotr]

Ook de ontwikkelversie van Firejail (0.9.54) helpt niet....

[kfboerne]

Vandaag firefox update naar versie 60.0 ontvangen, nu loopt firefox vast onder firejail bij beide systemen.
Na opnieuw opstarten systeem kan ik firefox weer opstarten zonder firejail.
Hebben hier meerderen last van?

Xubuntu 16.04 : bij mij precies hetzelfde!

[kfboerne]

Op Github(Firejail) is het ook al bekend : https://github.com/netblue30/firejail/issues/1939

Ik lees oa : 'Commenting out seccomp is the only way I have found to get Firefox to work again.

Helaas is mijn technische kennis ontoereikend wat er precies mee bedoeld wordt

[dickieb]

Bij mij is er volgens mij sprake van weer een andere variant. Ook bij mij werkte firefox niet na de update naar versie 60. Ik heb vervolgens gedaan wat Pjotr adviseert, te weten:  sudo apt-get install --reinstall firefox en daarna:  killall firefox.

Bij sudo apt-get install --reinstall firefox is mij gevraagd mijn wachtwoord in te tikken en toen ik dat gedaan had gebeurde er het e.e.a. in het terminalvenster. Bij killall firefox kreeg ik niet de vraag om het wachtwoord in te tikken, maar kreeg ik een melding die ik niet meer weet (iets van .... niet gevonden).

Ik heb geen idee hoe ik firefox opstart zonder firejail. Dit bericht maak ik op mijn reservelaptop, waar ik nog steeds werk met firefox 59. Versie 60 haal ik maar even niet binnen voordat het probleem opgelost is.

[kfboerne]

Ik heb geen idee hoe ik firefox opstart zonder firejail.

In terminal 'firefox' typen + enter of via gui > Internet > Firefox

Persoonlijk zou ik even voorzichtig zijn met de opdracht 'sudo apt-get install --reinstall firefox'. Mijn FF staat bol van de persoonlijke instellingen. Blaas je met een reinstall niet al je instellingen weg??

[jolo]

Ik vond hierover deze hyperlink https://github.com/netblue30/firejail/issues/1765
Ik kan bevestigen dat met de daarin genoemde noprofile optie Firefox 60 niet vastloopt.

Code: [Selecteer]

firejail --noprofile firefox [Enter]

Dan start Firefox 60 correct

Code: [Selecteer]

jolo@test-pc:~$ firejail --list
6568:jolo:firejail --noprofile firefox 

[loti]

Jolo bedankt, na jouw tip werkt Firefox weer met firejail.

[kfboerne]

Ik vond hierover deze hyperlink https://github.com/netblue30/firejail/issues/1765
Ik kan bevestigen dat met de daarin genoemde noprofile optie Firefox 60 niet vastloopt.

Klopt, echter ben je dan wel gefirejaild? Ik kan in FF gewoon alle bestanden openen/inzien via File > Open File. Voorheen kon ik alleen maar mijn Download map openen (en Desktop meen ik??), en dat was precies de bedoeling van Firejail.

[nahjo]

Een aangepast profiel in ~/.config/firejail/firefox.profile met het vervangen van seccomp door

Code: [Selecteer]

seccomp.drop @clock,@cpu-emulation,@debug,@module,@obsolete,@raw-io,@reboot,@resources,@swap,acct,add_key,bpf,fanotify_init,io_cancel,io_destroy,io_getevents,io_setup,io_submit,ioprio_set,kcmp,keyctl,mount,name_to_handle_at,nfsservctl,ni_syscall,open_by_handle_at,personality,pivot_root,process_vm_readv,ptrace,remap_file_pages,request_key,setdomainname,sethostname,syslog,umount,umount2,userfaultfd,vhangup,vmsplice
werkt ook.
Na een mogelijke update van firejail dit bestand weer verwijderen of seccomp weer terugplaatsen.

edit:
maak een persoonlijk firefox profiel aan met
cd ~
mkdir -p .config/firejail
cd .config/firejail
cp /etc/firejail/firefox.profile firefox.profile

en het bestandje firefox.profile aanpassen.

[jolo]

Dan kun je waarschijnlijk beter in /etc/firejail/firefox.profile een hekje zetten voor tracelog. Dat werd genoemd door pizzadude, uit die hyperlink van mijn vorig bericht. Dan start je Firefox weer via de gebruikelijke

Code: [Selecteer]

firejail firefox [Enter]

[nahjo]

Dan kun je waarschijnlijk beter in /etc/firejail/firefox.profile een hekje zetten voor tracelog. Dat werd genoemd door pizzadude, uit die hyperlink van mijn vorig bericht. Dan start je Firefox weer via de gebruikelijke

Code: [Selecteer]

firejail firefox [Enter]

Helaas zit het niet in die tracelog, althans niet bij mij. Moet echt gezocht worden in seccomp oftewel firefox doet een nieuwe syscall waar firejail nog niet standaard op ingericht is.
https://firejail.wordpress.com/documentation-2/seccomp-guide/

[kfboerne]

Klopt, echter ben je dan wel gefirejaild? Ik kan in FF gewoon alle bestanden openen/inzien via File > Open File. Voorheen kon ik alleen maar mijn Download map openen (en Desktop meen ik??), en dat was precies de bedoeling van Firejail.

Iemand? Lijkt me tamelijk belangrijk...Thx.

[HWE64]

Klopt, echter ben je dan wel gefirejaild? Ik kan in FF gewoon alle bestanden openen/inzien via File > Open File. Voorheen kon ik alleen maar mijn Download map openen (en Desktop meen ik??), en dat was precies de bedoeling van Firejail.

Iemand? Lijkt me tamelijk belangrijk...Thx.

Had er ook last van maar heb voorlopig firejail uit starter gehaald .

[kfboerne]

 Na commando 'firejail --noprofile firefox' geeft het commando 'firejail --tree' aan dat FF WEL gefirejaild is, echter itt de vorige FF versie (59.0.2) blijkt dat ik dus in FF60 gewoon bij alle mappen kan ipv enkel de Download map. Is FF nou WEL of NIET gefirejaild?? En zo ja, waarom kan ik dan plosteling in FF60 bij alle mappen?  Ik redeneer dat wanneer ik erbij kan een potentiele aanvaller dat dus ook kan. Maar of die redenatie klopt? Hier ontbeert mij helaas de technische kennis.

[HWE64]

Na commando 'firejail --noprofile firefox' geeft het commando 'firejail --tree' aan dat FF WEL gefirejaild is, echter itt de vorige FF versie (59.0.2) blijkt dat ik dus in FF60 gewoon bij alle mappen kan ipv enkel de Download map. Is FF nou WEL of NIET gefirejaild?? En zo ja, waarom kan ik dan plosteling in FF60 bij alle mappen?  Ik redeneer dat wanneer ik erbij kan een potentiele aanvaller dat dus ook kan. Maar of die redenatie klopt? Hier ontbeert mij helaas de technische kennis.

@kfbroerne, volgens mij correct. Zo heb ik het ook altijd beredeneerd. Dus alleen in downloads.

[kfboerne]

@kfbroerne, volgens mij correct. Zo heb ik het ook altijd beredeneerd. Dus alleen in downloads.

Dan ben ik benieuwd naar de reacties, want ik ben het spoor een tikkie bijster

[Pjotr]

OK, dit zou wel eens de oplossing kunnen zijn:

1. Eerst dit:
https://forums.linuxmint.com/viewtopic.php?f=47&p=1468444#p1468375

2. Dan dit:
https://forums.linuxmint.com/viewtopic.php?f=47&p=1468444#p1468389

[HWE64]

OK, dit zou wel eens de oplossing kunnen zijn:

1. Eerst dit:
https://forums.linuxmint.com/viewtopic.php?f=47&p=1468444#p1468375

2. Dan dit:
https://forums.linuxmint.com/viewtopic.php?f=47&p=1468444#p1468389

@Pjotr,  maar ik heb firejail uit FF gehaald maar nu werkt de koppeling tussen TB met Firejail en FF met uitgeschakelde Firejail ook niet.  Ik heb nog niet het hierboven genoemde eventuele oplossing toegepast.

[Pjotr]

Kortste klap: geen zin in ingewikkelde ingrepen? Verwijder Firejail dan tijdelijk even. En wacht op de (hopelijk) verlossende definitieve versie van Firejail 0.9.54.

[HWE64]

Kortste klap: geen zin in ingewikkelde ingrepen? Verwijder Firejail dan tijdelijk even. En wacht op de (hopelijk) verlossende definitieve versie van Firejail 0.9.54.

Ik heb inmiddels in beide starters Firejail verwijderd en dan werkt alles (onveilig) . Kan natuurlijk ook voorlopig Chomium als standaard browser i.c.m. TB gebruiken.

[dickieb]

De kortste klap tip van Pjotr spreekt mij aan. Echter, hoe verwijder ik Firejail?

[HWE64]

De kortste klap tip van Pjotr spreekt mij aan. Echter, hoe verwijder ik Firejail?

Je hoef Firejail niet te verwijderen alleen wel in de starter.