Firejail: matriochka?
salut ,
question sécurité, l'user linux n'est pas en reste. les solutions de protection de nos données genre apparmor, flatpack, chroot et consort me suffisent amplement pour le profile d'utilisateur que je représente.
cependant je doute de certaines app installées via flatpak (spotify et keepassxc) et j'envisage de contenir hypothétiquement leur activité avec firejail.
ce soft est censé isoler l'activité d'un floppé d'app. Pour skype ok(opacité), mais pour Firefox ou bien vlc cela relève selon moi de la paranoïa sécuritaire?! bref.
Questions: n'est-ce pas too much? adjoindre un service supplémentaire (firejail) dans un system secur avec des app en partis conteneurisées (flatpak) est ce pertinent? que pensez vous de firejail?
cordialement