Widźiće snano warnowanje, zo „někotre wěstotne funkcije Firefox snano mjenje škita na wašim aktualnym dźěłowym systemje skića“, hdyž Firefox na Linux instalujeće.
Pěskowy kašćik w Firefox njepriwilegowane wužiwarske mjenowe rumy wužiwa, hdyž so nowe procesy wutworjeja, zo by so wjace wěstoty wunuzowało. To da so za wěstotne riziko měć, tohodla su někotre distribucije Linux započeli, jeho wužiće wobmjezować a jón jenož dowolić, hdyž je profil AppArmor.
Tajke profile móža wobmjezowanu sadźbu instalaciskich šćežkow wobsahować, mjez nimi pakety Snap a Debian. Njemóža wšak někotre druhe wužiwanske pady wopřijimać, na přikład instalacije tarball kaž tež lokalne wuwiwarske wersije.
Zo byšće profil AppArmor za Firefox załožił:
Załožće w /etc/apparmor.d/
dataju z mjenom firefox-local
Přidajće slědowace w dataji:
# This profile allows everything and only exists to give the
# application a name instead of having the label "unconfined"
abi <abi/4.0>,
include <tunables/global>
profile firefox-local
/home/<USER>/bin/firefox/{firefox,firefox-bin,updater}
flags=(unconfined) {
userns,
# Site-specific additions and overrides. See local/README for details.
include if exists <local/firefox>
}
Wuměńće <USER>
ze swojim wužiwarskim mjenom. To předpokładuje, zo instalacija Firefox je w $HOME/bin/
Hdyž sće dataju składował, wuwjedźće sudo systemctl restart apparmor.service
w terminalu Linux.