Firejail

Firejail هي أداة أمنية خفيفة الوزن تهدف إلى حماية نظام Linux من خلال إعداد بيئة مقيّدة لتشغيل التطبيقات (التي قد تكون غير موثوقة).

وبشكل أكثر تحديدًا، هو برنامج صندوق رملي (sandbox) بصلاحيات SUID يقلل من خطر الاختراقات الأمنية باستخدام Linux namespaces و seccomp-bpf وقدرات Linux (capabilities). وهو يسمح لعملية ما ولجميع العمليات المتفرعة عنها بأن يكون لديها رؤية خاصة بها لموارد النواة المشتركة عالميًا، مثل حزمة الشبكة وجدول العمليات وجدول التحميل (mount table). يمكن لـ Firejail العمل في بيئة SELinux أو AppArmor، وهو مدمج مع Linux Control Groups.

مكتوب بلغة C وبدون أي اعتماديات تقريبًا، يعمل البرنامج على أي حاسوب Linux بإصدار نواة 3.x أو أحدث. يمكنه عزل أي نوع من العمليات: الخوادم، والتطبيقات الرسومية، وحتى جلسات تسجيل دخول المستخدم. يتضمن البرنامج ملفات تعريف (profiles) لعزل عدد من برامج Linux الأكثر شيوعًا، مثل Mozilla Firefox و Chromium و VLC و Transmission وغيرها.

الصندوق الرملي خفيف الوزن، والحمل الإضافي منخفض. لا توجد ملفات تهيئة معقدة يجب تحريرها، ولا اتصالات مآخذ (sockets) مفتوحة، ولا خدمات خلفية (daemons) تعمل في الخلفية. جميع الميزات الأمنية مُنفَّذة مباشرة في نواة Linux ومتاحة على أي حاسوب Linux.

مقاطع الفيديو

Quick Start

Advanced Browser Security

Tor Browser Security

روابط

• صفحة المشروع: https://firejail.wordpress.com/
• IRC: https://web.libera.chat/#firejail
• التنزيل والتثبيت: https://firejail.wordpress.com/download-2/
• الميزات: https://firejail.wordpress.com/features-3/
• التوثيق: https://firejail.wordpress.com/documentation-2/
• الأسئلة الشائعة: https://github.com/netblue30/firejail/wiki/Frequently-Asked-Questions
• الويكي: https://github.com/netblue30/firejail/wiki
• GitHub Actions: https://github.com/netblue30/firejail/actions
• GitLab CI: https://gitlab.com/Firejail/firejail_ci/pipelines
• Debian CI: https://salsa.debian.org/reiner/firejail
• متتبع حزم Debian: https://tracker.debian.org/pkg/firejail
• Ubuntu PPA: https://launchpad.net/~deki/+archive/ubuntu/firejail
• قناة الفيديو: https://odysee.com/@netblue30:9?order=new
• قناة الفيديو الاحتياطية: https://www.bitchute.com/profile/JSBsA1aoQVfW/

الثغرات الأمنية

انظر SECURITY.md.

التثبيت

للإصدارات المدعومة، انظر SECURITY.md.

Debian

ملاحظة: من المحتمل أن تكون الإصدارات من Debian stable و backports قديمة، لذلك نوصي حاليًا إما بتنزيل وتثبيت حزمة .deb من أحدث إصدار:

• https://github.com/netblue30/firejail/releases/latest

أو البناء من المصدر.

Ubuntu

ملاحظة: من المحتمل أن تكون الإصدارات من التوزيعة و PPA قديمة، لذلك نوصي حاليًا إما بتنزيل وتثبيت حزمة .deb من أحدث إصدار:

• https://github.com/netblue30/firejail/releases/latest

أو البناء من المصدر.

sudo add-apt-repository ppa:deki/firejail
sudo apt-get update
sudo apt-get install firejail firejail-profiles

أخرى

Firejail متاح في توزيعات Linux متعددة:

بخلاف الاستثناءات المذكورة أعلاه، طالما أن توزيعتك توفر إصدارًا مدعومًا من firejail، فمن الجيد عمومًا تثبيته من التوزيعة.

يمكن التحقق من الإصدار باستخدام firejail --version بعد التثبيت.

يمكنك أيضًا تثبيت إحدى الحزم المُصدَرة.

البناء

تعليمات بناء وتثبيت إصدار التطوير الحالي من المصدر.

يُنصح باستخدام التعليمات الخاصة بكل توزيعة أدناه عند الاقتضاء، لأنها تُنشئ حزمًا أصلية، مما يسهل التكامل مع بقية النظام وإدارة الحزم.

للتوزيعات الأخرى، انظر التعليمات العامة.

انظر أيضًا .gitlab-ci.yml لمعرفة كيفية إجراء عمليات البناء الخاصة بكل توزيعة في CI.

Arch

ملاحظة: حزمة AUR ليست مُدارة من قِبَلنا.

ثبّت firejail-git من AUR.