Vlákno názorů k článku Firejail: zamkněte neposlušné aplikace do vězení v sandboxu od k3dAR - psal sem to v noci pres "nahlasit chybu"...

psal sem to v noci pres "nahlasit chybu" ale koukam ze bez odezvy, tak pisu sem:

# firejail-profiles se (alespon v *buntu) nainstaluje samo jako doporucena zavislost)
apt install firejail firejail-profiles
=>
apt install firejail
(vypada to jako detail, ale pokud se rucne instaluje firejail-profiles a pak se provede odinstalace firejail, tak to neoznaci firejail-profiles jako osirelej balicek)

# rucni vytvareni symlinku ma byt do /usr/local/bin, nikoliv se snazit prepsat stavajici spoustec
ln -s /usr/bin/firejail /usr/bin/vlc
=>
ln -s /usr/bin/firejail /usr/local/bin/vlc

# misto per user, pouzit per system modificaci s priponou local
[...] lokální modifikaci [...] do ~/.config/firejail/ a upravit ho.
=>
/etc/firejail/jme­noprogramu.lo­cal

btw: v *buntu 18.04 profil pro skypeforlinux je zastarelej a je potreba stahnout (a upravit pro starsi verzi firejail) novej profile z upstreamu...

https://github.com/netblue30/firejail/issues/2933
https://github.com/netblue30/firejail/blob/master/etc/profile-m-z/skypeforlinux.profile