Firejail:サブプロセスはサンドボックス化されていませんか?

Firejail:サブプロセスはサンドボックス化されていませんか?

サンドボックスに関する限り「地獄」私がよく理解できない現象に触れたことが心配です。

私の理解は常にプログラム/プロセスを開始するたびに火災刑務所プロセスはサンドボックス処理されます。まあ、それは明らかです。

また、サンドボックスプロセスが他のプロセスをトリガーするたびに、そのプロセスもデフォルトでサンドボックス化されると思います。

たとえば、次のような場合があります。 "firejail thunderbird"次に、電子メールのリンクをクリックします。

だから(私の知る限り)Firefoxブラウザ私のデフォルトのブラウザであるが開き、リンクが指すウェブサイトが表示されます。追加する:Firefoxもサンドボックス化されています。。私はこれがどうなるべきだと思います。

しかし:始めるたびに口径そして"firejail calibre"、それはサンドボックス用です。わかりました、それも大丈夫です。

今、トリッキーな部分があります。サンド処理口径でPDFファイルを開こうとすると、私の基本的なPDFリーダー(見せる) 始まるがサンドボックスなし

"firejail --tree"記載されていない消防ツール。また、キャリバーを閉じてPDFファイルが開いていることを実証(表示)することもできます。

この現象について教えていただけますか?

事前に時間がかかります。 Tnx。

ロシカ

ベストアンサー1

おすすめ記事