Názor k článku Firejail: zamkněte neposlušné aplikace do vězení v sandboxu od Pavel Tavoda - Tak toto som potreboval keby to fungovalo. Ja...

Tak toto som potreboval keby to fungovalo. Ja to potrebujem na jedinu vec, zamknut chrome. Skusal som to cez rozne programy tak som skusil aj toto. Bohuzial Chrome ma svoj vlastny SUID sandbox setup (/opt/google/chro­me/chrome-sandbox) ktory sa neda ovladat. Chcel som iba obmedzit aby mal pristup iba do adresara ~/Downloads. Firefox funguje, chrome nie, vidi vsetko. Nainstaloval som na Debian testing a pouzil /etc/firejail/go­ogle-chrome.profile, ak mate nejaky napad sem s nim, dakujem.