サンドボックス ファイアージェイル --オーバーレイ

サンドボックス ファイアージェイル --オーバーレイ

firejail に問題があります。原理的には、このサンドボックスは非常にうまく機能します。ブラウザー (firefox/midori) や他のアプリケーション (rhythmbox など) も起動できます。今やりたいのは、オーバーレイ機能を使用することです: firejail --overlay firefox。しかし、これは機能しません。

Firefox 自体が次のメッセージを表示します: 「Firefox プロファイルを読み込めません。プロファイルが見つからないか、アクセスできない可能性があります」。しかし、これはあり得ません。firejail がなくても問題はなく、「firejail firefox」でも問題なく動作します。次のメッセージはターミナルから取得されます:

rosika@rosika-Lenovo-H520e ~> firejail --overlay firefox
Reading profile /etc/firejail/firefox.profile
Reading profile /etc/firejail/disable-mgmt.inc
Reading profile /etc/firejail/disable-secret.inc
Reading profile /etc/firejail/disable-common.inc
Reading profile /etc/firejail/disable-devel.inc
Reading profile /etc/firejail/whitelist-common.inc
Warning: --overlay and --noroot are mutually exclusive, noroot disabled
Parent pid 2362, child pid 2363
OverlayFS configured in /home/rosika/.firejail/2362 directory
Warning: cannot find home directory
***
*** Warning: cannot whitelist Downloads directory
***     Any file saved will be lost when the sandbox is closed.
***     Please create a proper Downloads directory for your application.
***
Blacklist violations are logged to syslog
Warning: failed to unmount /sys

parent is shutting down, bye.

私の知る限り、--overlay はカーネル バージョン 3.18 以降で動作しています。4.4.0-45-generic x86_64 を使用しているので、問題はないはずです。どなたか助けていただけませんか? よろしくお願いします。Rosika

PS: システム: Linux/Lubuntu 16.04 LTS (64 ビット)

答え1

「firejail --overlay firefox」を起動するときは、Firefox がまだ実行されていないことを確認してください。こちらを参照してください:https://firejail.wordpress.com/support/frequently-asked-questions/#firefox

関連情報