Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Firefox 60.0 en firejail  (gelezen 616 keer)

Offline loti

  • Lid
  • Steunpunt: Nee
Firefox 60.0 en firejail
« Gepost op: 2018/05/11, 08:35:59 »
OS Mint 18.3 Cinnamon en Ubuntu 18.04 Mate.

Vandaag firefox update naar versie 60.0 ontvangen, nu loopt firefox vast onder firejail bij beide systemen.
Na opnieuw opstarten systeem kan ik firefox weer opstarten zonder firejail.

Hebben hier meerderen last van?
« Laatst bewerkt op: 2018/05/11, 09:07:27 door loti »

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #1 Gepost op: 2018/05/11, 10:27:28 »
Firefox doet hier ook raar, na het bijwerken naar versie 60. Dit leek in eerste instantie bij mij te helpen:
sudo apt-get install --reinstall firefox
.... Maar dat was slechts schijn. Opstarten met Firejail lukt niet en blokkeert de boel totdat ik dit heb gedaan:
killall firefox
Daarna pas kan ik Firefox weer normaal opstarten, zij het dan zonder Firejail.  >:(

Versie van Firejail: 0.9.52. Misschien toch maar eens de ontwikkelingsversie proberen (0.9.54 rc_1_1)....
« Laatst bewerkt op: 2018/05/11, 10:40:26 door Pjotr »

Offline Peterbeter

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #2 Gepost op: 2018/05/11, 11:18:23 »
Hier start Firefox nog wel op maar meldt uiteindelijk alleen dat hij is vastgelopen.
En verbinding met internet lijkt hij niet te maken.
Gelukkig werkt Chromium wel (al gebruik ik die bijna nooit).
¨ik respecteer u zoals ik ben¨
Herman Brood

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #3 Gepost op: 2018/05/11, 12:00:39 »
Ook de ontwikkelversie van Firejail (0.9.54) helpt niet....

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #4 Gepost op: 2018/05/11, 14:43:22 »
Vandaag firefox update naar versie 60.0 ontvangen, nu loopt firefox vast onder firejail bij beide systemen.
Na opnieuw opstarten systeem kan ik firefox weer opstarten zonder firejail.
Hebben hier meerderen last van?

Xubuntu 16.04 : bij mij precies hetzelfde!
Een boek doet het altijd...

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #5 Gepost op: 2018/05/11, 15:01:05 »
Op Github(Firejail) is het ook al bekend : https://github.com/netblue30/firejail/issues/1939

Ik lees oa : 'Commenting out seccomp is the only way I have found to get Firefox to work again.

Helaas is mijn technische kennis ontoereikend wat er precies mee bedoeld wordt :'(
Een boek doet het altijd...

Offline dickieb

  • Lid
Re: Firefox 60.0 en firejail
« Reactie #6 Gepost op: 2018/05/11, 15:04:02 »
Bij mij is er volgens mij sprake van weer een andere variant. Ook bij mij werkte firefox niet na de update naar versie 60. Ik heb vervolgens gedaan wat Pjotr adviseert, te weten:  sudo apt-get install --reinstall firefox en daarna:  killall firefox.

Bij sudo apt-get install --reinstall firefox is mij gevraagd mijn wachtwoord in te tikken en toen ik dat gedaan had gebeurde er het e.e.a. in het terminalvenster. Bij killall firefox kreeg ik niet de vraag om het wachtwoord in te tikken, maar kreeg ik een melding die ik niet meer weet (iets van .... niet gevonden).

Ik heb geen idee hoe ik firefox opstart zonder firejail. Dit bericht maak ik op mijn reservelaptop, waar ik nog steeds werk met firefox 59. Versie 60 haal ik maar even niet binnen voordat het probleem opgelost is.

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #7 Gepost op: 2018/05/11, 15:09:41 »
Ik heb geen idee hoe ik firefox opstart zonder firejail.

In terminal 'firefox' typen + enter of via gui > Internet > Firefox

Persoonlijk zou ik even voorzichtig zijn met de opdracht 'sudo apt-get install --reinstall firefox'. Mijn FF staat bol van de persoonlijke instellingen. Blaas je met een reinstall niet al je instellingen weg??
« Laatst bewerkt op: 2018/05/11, 15:12:51 door kfboerne »
Een boek doet het altijd...

Offline jolo

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #8 Gepost op: 2018/05/11, 15:15:06 »
Ik vond hierover deze hyperlink https://github.com/netblue30/firejail/issues/1765
Ik kan bevestigen dat met de daarin genoemde noprofile optie Firefox 60 niet vastloopt.
firejail --noprofile firefox [Enter]

Dan start Firefox 60 correct
jolo@test-pc:~$ firejail --list
6568:jolo:firejail --noprofile firefox 
Hoofd PC januari 2018 HP Compaq Elite 8300 SFF Windows 10 & Linux Mint 18.3 Cinnamon
PC 2011 Asus P8Z68-V Pro i7 2600K 8 GB RAM GT730 Xubuntu 18.04 & Ubuntu 18.04  
PC 2007 Asus P5B E6600 2GB RAM 8800GTS  
Notebook 2008 Lenovo ThinkPad R61i 8932GMG 2,5 GB RAM

Offline loti

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #9 Gepost op: 2018/05/11, 15:37:07 »
Jolo bedankt, na jouw tip werkt Firefox weer met firejail.

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #10 Gepost op: 2018/05/11, 15:39:42 »
Ik vond hierover deze hyperlink https://github.com/netblue30/firejail/issues/1765
Ik kan bevestigen dat met de daarin genoemde noprofile optie Firefox 60 niet vastloopt.

Klopt, echter ben je dan wel gefirejaild? Ik kan in FF gewoon alle bestanden openen/inzien via File > Open File. Voorheen kon ik alleen maar mijn Download map openen (en Desktop meen ik??), en dat was precies de bedoeling van Firejail.
Een boek doet het altijd...

Offline nahjo

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #11 Gepost op: 2018/05/11, 15:40:19 »
Een aangepast profiel in ~/.config/firejail/firefox.profile met het vervangen van seccomp door
seccomp.drop @clock,@cpu-emulation,@debug,@module,@obsolete,@raw-io,@reboot,@resources,@swap,acct,add_key,bpf,fanotify_init,io_cancel,io_destroy,io_getevents,io_setup,io_submit,ioprio_set,kcmp,keyctl,mount,name_to_handle_at,nfsservctl,ni_syscall,open_by_handle_at,personality,pivot_root,process_vm_readv,ptrace,remap_file_pages,request_key,setdomainname,sethostname,syslog,umount,umount2,userfaultfd,vhangup,vmsplice
werkt ook.
Na een mogelijke update van firejail dit bestand weer verwijderen of seccomp weer terugplaatsen.

edit:
maak een persoonlijk firefox profiel aan met
cd ~
mkdir -p .config/firejail
cd .config/firejail
cp /etc/firejail/firefox.profile firefox.profile

en het bestandje firefox.profile aanpassen.



« Laatst bewerkt op: 2018/05/11, 15:46:34 door nahjo »
LM18.3xfce Xubuntu 18.04

Offline jolo

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #12 Gepost op: 2018/05/11, 16:12:41 »
Dan kun je waarschijnlijk beter in /etc/firejail/firefox.profile een hekje zetten voor tracelog. Dat werd genoemd door pizzadude, uit die hyperlink van mijn vorig bericht. Dan start je Firefox weer via de gebruikelijke firejail firefox [Enter]
Hoofd PC januari 2018 HP Compaq Elite 8300 SFF Windows 10 & Linux Mint 18.3 Cinnamon
PC 2011 Asus P8Z68-V Pro i7 2600K 8 GB RAM GT730 Xubuntu 18.04 & Ubuntu 18.04  
PC 2007 Asus P5B E6600 2GB RAM 8800GTS  
Notebook 2008 Lenovo ThinkPad R61i 8932GMG 2,5 GB RAM

Offline nahjo

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #13 Gepost op: 2018/05/11, 16:21:45 »
Dan kun je waarschijnlijk beter in /etc/firejail/firefox.profile een hekje zetten voor tracelog. Dat werd genoemd door pizzadude, uit die hyperlink van mijn vorig bericht. Dan start je Firefox weer via de gebruikelijke firejail firefox [Enter]
Helaas zit het niet in die tracelog, althans niet bij mij. Moet echt gezocht worden in seccomp oftewel firefox doet een nieuwe syscall waar firejail nog niet standaard op ingericht is.
https://firejail.wordpress.com/documentation-2/seccomp-guide/
LM18.3xfce Xubuntu 18.04

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #14 Gepost op: 2018/05/11, 21:26:19 »
Klopt, echter ben je dan wel gefirejaild? Ik kan in FF gewoon alle bestanden openen/inzien via File > Open File. Voorheen kon ik alleen maar mijn Download map openen (en Desktop meen ik??), en dat was precies de bedoeling van Firejail.

Iemand? Lijkt me tamelijk belangrijk...Thx.
Een boek doet het altijd...

Offline HWE64

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #15 Gepost op: 2018/05/11, 21:47:30 »
Klopt, echter ben je dan wel gefirejaild? Ik kan in FF gewoon alle bestanden openen/inzien via File > Open File. Voorheen kon ik alleen maar mijn Download map openen (en Desktop meen ik??), en dat was precies de bedoeling van Firejail.

Iemand? Lijkt me tamelijk belangrijk...Thx.
Had er ook last van maar heb voorlopig firejail uit starter gehaald :'(.
Niet panikeren, er is een Ubuntuforum.

Desktop pentium 4, 4GB, dualboot Xubuntu 16.04 LTS /W10 .  Laptop Toshiba Satallite C855 I5, 8GB, Xubuntu 16.04 LTS . Desktop HP Compaq DC5750 AMD64, AMD Athlon X64 X2  2,1GHz RAM 3GB HDD 80GB, Test PC, Xubuntu 16.04 LTS/Linux Mint 18.3 Xfce (beginneling)

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #16 Gepost op: 2018/05/11, 22:00:23 »
 Na commando 'firejail --noprofile firefox' geeft het commando 'firejail --tree' aan dat FF WEL gefirejaild is, echter itt de vorige FF versie (59.0.2) blijkt dat ik dus in FF60 gewoon bij alle mappen kan ipv enkel de Download map. Is FF nou WEL of NIET gefirejaild?? En zo ja, waarom kan ik dan plosteling in FF60 bij alle mappen?  Ik redeneer dat wanneer ik erbij kan een potentiele aanvaller dat dus ook kan. Maar of die redenatie klopt? Hier ontbeert mij helaas de technische kennis.
« Laatst bewerkt op: 2018/05/11, 22:05:07 door kfboerne »
Een boek doet het altijd...

Offline HWE64

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #17 Gepost op: 2018/05/11, 22:26:32 »
Na commando 'firejail --noprofile firefox' geeft het commando 'firejail --tree' aan dat FF WEL gefirejaild is, echter itt de vorige FF versie (59.0.2) blijkt dat ik dus in FF60 gewoon bij alle mappen kan ipv enkel de Download map. Is FF nou WEL of NIET gefirejaild?? En zo ja, waarom kan ik dan plosteling in FF60 bij alle mappen?  Ik redeneer dat wanneer ik erbij kan een potentiele aanvaller dat dus ook kan. Maar of die redenatie klopt? Hier ontbeert mij helaas de technische kennis.
@kfbroerne, volgens mij correct. Zo heb ik het ook altijd beredeneerd. Dus alleen in downloads.
Niet panikeren, er is een Ubuntuforum.

Desktop pentium 4, 4GB, dualboot Xubuntu 16.04 LTS /W10 .  Laptop Toshiba Satallite C855 I5, 8GB, Xubuntu 16.04 LTS . Desktop HP Compaq DC5750 AMD64, AMD Athlon X64 X2  2,1GHz RAM 3GB HDD 80GB, Test PC, Xubuntu 16.04 LTS/Linux Mint 18.3 Xfce (beginneling)

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #18 Gepost op: 2018/05/11, 22:27:58 »
@kfbroerne, volgens mij correct. Zo heb ik het ook altijd beredeneerd. Dus alleen in downloads.

Dan ben ik benieuwd naar de reacties, want ik ben het spoor een tikkie bijster :D
Een boek doet het altijd...


Offline HWE64

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #20 Gepost op: 2018/05/11, 23:31:39 »
OK, dit zou wel eens de oplossing kunnen zijn:

1. Eerst dit:
https://forums.linuxmint.com/viewtopic.php?f=47&p=1468444#p1468375

2. Dan dit:
https://forums.linuxmint.com/viewtopic.php?f=47&p=1468444#p1468389
@Pjotr,  maar ik heb firejail uit FF gehaald maar nu werkt de koppeling tussen TB met Firejail en FF met uitgeschakelde Firejail ook niet.  Ik heb nog niet het hierboven genoemde eventuele oplossing toegepast.
Niet panikeren, er is een Ubuntuforum.

Desktop pentium 4, 4GB, dualboot Xubuntu 16.04 LTS /W10 .  Laptop Toshiba Satallite C855 I5, 8GB, Xubuntu 16.04 LTS . Desktop HP Compaq DC5750 AMD64, AMD Athlon X64 X2  2,1GHz RAM 3GB HDD 80GB, Test PC, Xubuntu 16.04 LTS/Linux Mint 18.3 Xfce (beginneling)

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #21 Gepost op: 2018/05/11, 23:39:16 »
Kortste klap: geen zin in ingewikkelde ingrepen? Verwijder Firejail dan tijdelijk even. En wacht op de (hopelijk) verlossende definitieve versie van Firejail 0.9.54.

Offline HWE64

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #22 Gepost op: 2018/05/11, 23:46:33 »
Kortste klap: geen zin in ingewikkelde ingrepen? Verwijder Firejail dan tijdelijk even. En wacht op de (hopelijk) verlossende definitieve versie van Firejail 0.9.54.
Ik heb inmiddels in beide starters Firejail verwijderd en dan werkt alles (onveilig) ;). Kan natuurlijk ook voorlopig Chomium als standaard browser i.c.m. TB gebruiken.
Niet panikeren, er is een Ubuntuforum.

Desktop pentium 4, 4GB, dualboot Xubuntu 16.04 LTS /W10 .  Laptop Toshiba Satallite C855 I5, 8GB, Xubuntu 16.04 LTS . Desktop HP Compaq DC5750 AMD64, AMD Athlon X64 X2  2,1GHz RAM 3GB HDD 80GB, Test PC, Xubuntu 16.04 LTS/Linux Mint 18.3 Xfce (beginneling)

Offline dickieb

  • Lid
Re: Firefox 60.0 en firejail
« Reactie #23 Gepost op: 2018/05/12, 09:33:15 »
De kortste klap tip van Pjotr spreekt mij aan. Echter, hoe verwijder ik Firejail?

Offline HWE64

  • Lid
  • Steunpunt: Nee
Re: Firefox 60.0 en firejail
« Reactie #24 Gepost op: 2018/05/12, 09:40:16 »
De kortste klap tip van Pjotr spreekt mij aan. Echter, hoe verwijder ik Firejail?
Je hoef Firejail niet te verwijderen alleen wel in de starter. ;)
Niet panikeren, er is een Ubuntuforum.

Desktop pentium 4, 4GB, dualboot Xubuntu 16.04 LTS /W10 .  Laptop Toshiba Satallite C855 I5, 8GB, Xubuntu 16.04 LTS . Desktop HP Compaq DC5750 AMD64, AMD Athlon X64 X2  2,1GHz RAM 3GB HDD 80GB, Test PC, Xubuntu 16.04 LTS/Linux Mint 18.3 Xfce (beginneling)