AppArmor i profilowanie aplikacji
Po ostatnich doniesieniach na temat błędu jaki został znaleziony w
Firefox'ie ,
doszedłem do wniosku, że najwyższy czas nauczyć się obsługi narzędzia AppArmor
. Ma ono pomóc w
kontrolowaniu praw dostępu do zasobów systemu operacyjnego, np. plików, katalogów czy określonych
urządzeń. Jeśli weźmiemy przytoczony wyżej błąd, to przeglądarka bez takiego profilu AppArmor'a była
w stanie przeszukać lokalne pliki i wysłać je gdzieś na net, co powodowałoby udostępnienie poufnych
danych, np. historia poleceń shell'owych, czy klucze prywatne.