Проблема с апартменом: плагин Icedtea замерзает firefox (35.0.1)

Существует руководство по https://help.ubuntu.com/community/CompizStandalone для создания собственного файла сеанса, где вы можете точно настроить, какие программы вы хотите начать для каких сеансов.

1
задан 13 April 2017 в 15:23

1 ответ

Вы можете попробовать добавить следующие правила к вашему дочернему профилю ..../browser_openjdk:

owner /run/user/*/icedteaplugin-*/* r,
/usr/bin/logger Pix,
@{PROC}/@{pid}/cmdline r,
owner /run/user/*/dconf/user rw,
@{PROC}/sys/net/ipv4/ip_local_port_range r,
owner @{HOME}/.mozilla/firefox/profiles.ini r,
unix (send, receive, connect),

Я был бы немного обеспокоен этими привилегиями, я не знаю целиком того, что хранится в dconf, но я бы не хотел давать его каждому апплету Java в Интернете. Разрешить Java подключаться к неограниченным процессам через сокеты домена Unix также может быть проспектом для выхода.

Спасибо

1
ответ дан 23 May 2018 в 23:10
  • 1
    Я не настолько доволен предоставлением слишком большого права на Java-апплеты. Наконец, я нашел необходимую модификацию: дайте возможность записи на / run / user / * / icedteaplugin- *. Я думаю, что я создам отчет об ошибке с панели управления в Apparmor, поскольку это в абстракции по умолчанию. – alci 27 February 2015 в 14:04

Другие вопросы по тегам:

Похожие вопросы: