Une précision avec Flatseal, qui n'est pas si évident à comprendre :
Tu seras en mesure d'ouvrir l'accès à /data à l'application Flatpak de ton choix, voire la totalité des applications via l'entrée "global" située en haut de la liste des applications (mais je ne recommanderais pas cette approche).
La déclaration de ton chemin à ouvrir sera à réaliser dans l'une des sections "filesystem" ou "Persistent".
On peut aussi retirer des autorisations.
Pour la sécurisation d'un navigateur web, je trouve avantageux de restreindre l'accès aux répertoires Documents et Bureau dans le "home"
Par exemple si un script java malveillant tentait d'aspirer mes fichiers, alors le navigateur ne pourrait simplement pas les atteindre.
# Flatseal ...
Posté par hgwells . En réponse au journal "dérives sécuritaires" : inconvénients des flatpacks, snap ou environnements sandbox.. Évalué à 8. Dernière modification le 20 août 2023 à 17:24.
Une précision avec Flatseal, qui n'est pas si évident à comprendre :
Tu seras en mesure d'ouvrir l'accès à /data à l'application Flatpak de ton choix, voire la totalité des applications via l'entrée "global" située en haut de la liste des applications (mais je ne recommanderais pas cette approche).
La déclaration de ton chemin à ouvrir sera à réaliser dans l'une des sections "filesystem" ou "Persistent".
On peut aussi retirer des autorisations.
Pour la sécurisation d'un navigateur web, je trouve avantageux de restreindre l'accès aux répertoires Documents et Bureau dans le "home"
Par exemple si un script java malveillant tentait d'aspirer mes fichiers, alors le navigateur ne pourrait simplement pas les atteindre.