Il n'y a rien dans SELinux a ma connaissance qui autorise Mozilla/Firefox a :
a) tourner en droits reduits
ET
b) installer des plugins (donc pouvoir acceder a d'autres repertoires que le cache, favoris, ... temporairement) qui tourneront avec droits limites eux aussi, tout en bloquant des softs qui voudraient se lancer.
Faire un des deux(le premier) c'est bien, mais pas suffisant, sans le deuxieme, ton browser est pas vraiment utilisable.
[^] # Re: Bof.
Posté par pasBill pasGates . En réponse au journal BadBunny : lapin crétin ou le retour du virus d'openoffice. Évalué à 2.
Il n'y a rien dans SELinux a ma connaissance qui autorise Mozilla/Firefox a :
a) tourner en droits reduits
ET
b) installer des plugins (donc pouvoir acceder a d'autres repertoires que le cache, favoris, ... temporairement) qui tourneront avec droits limites eux aussi, tout en bloquant des softs qui voudraient se lancer.
Faire un des deux(le premier) c'est bien, mais pas suffisant, sans le deuxieme, ton browser est pas vraiment utilisable.