Introduzione

• Firejail è un programma sandbox SUID di sicurezza che riduce il rischio di falle nella sicurezza restringendo l'ambiente di esecuzione di applicazioni non fidate, usando namespace Linux e seccomp-bpf. Permette ad un processo e tutti i suoi discendenti di avere la propria vista privata delle risorse del kernel globalmente condivise, come lo stack di rete, la tabella dei processi e la tabella dei montaggi.

Installazione

• Installare i pacchetti firejail e firejail-profiles.

Funzionamento

Ovvero, avviare un programma in sandbox da terminale sapendo che l'effetto della sandbox finirà alla chiusura de programma stesso.

• Per avviare un programma in sandbox digitare nel terminale:

  firejail <nome_programma>

  per esempio

  firejail firefox

• Per avviare un programma in modalità modalità privata che prevede che il programma non legga nessun file nella propria Home comprese le sue configurazioni già salvate digitare nel terminale:

  firejail --private <nome_programma>

  ad esempio

  firejail --private firefox

• Per avviare una appimage in sandbox digitare nel terminale:

  firejail --appimage <nome_programma>

• Per vedere quali programmi stanno usando firejail digitare nel terminale:

  firejail --list

  riceveremo una risposta simile a questa

  1734:carlo::/usr/bin/firejail /usr/bin/firefox
  2456:carlo::/usr/bin/firejail /usr/bin/liferea 
  2531:carlo::/usr/bin/firejail /usr/bin/telegram-desktop -

  in alternativa

  firejail --top

  o per un output più completo

  firejail --tree

• Per uccidere un processo in sandbox digitare nel terminale:

  firejail --shutdown=PID

Integrazione Desktop

Ovvero, creare delle impostazioni che facciano in modo che avviando un programma normalmente dal Menù esso venga avviato in sandbox.

A tale proposito ci sono 2 modi per farlo:

• Generalizzato, cioè creare configurazioni per tutti i programmi installati in modo che vengano avviati tutti in sandbox.