Мне нравится писать профиль AppArmor для Firefox.
Мне нравится открывать загруженные файлы прямо из Firefox (двойным щелчком по ним), это действительно удобно. Но тогда Firefox должен иметь разрешения на запуск приложений.
Скажем, для открытия файлов PDF мне следует написать:
/usr/bin/evince rmix,
И аналогичное правило для открытия изображений, архивов и т. д.
Но я не могу всего предсказать, так что однажды Firefox не сможет открыть какой-нибудь файл.
Я могу написать что-то вроде
/usr/bin/* rmix,
но мне это не нравится. Лучшим решением для меня будет явно разрешить наиболее часто используемые приложения (такие как evince, и т.д.), но для всех остальных позволить AppArmor спрашивать меня интерактивно. Это лучше, чем просто запрещать или разрешать.
Это возможно?