mirror of
https://github.com/netblue30/firejail.git
synced 2026-05-21 06:45:29 -06:00
Remove shell none from profiles
Command: sed -i "/^shell none/d" etc/*/* TODO: ``` etc/profile-a-l/beaker.profile:ignore shell none etc/profile-a-l/default.profile:# shell none etc/profile-a-l/fdns.profile:#shell none etc/profile-a-l/gnome-nettool.profile:#shell none etc/profile-a-l/jitsi-meet-desktop.profile:ignore shell none etc/profile-m-z/pidgin.profile:# shell none etc/profile-m-z/rocketchat.profile:ignore shell none etc/profile-m-z/server.profile:# shell none etc/templates/profile.template:# OPTIONS (caps*, net*, no*, protocol, seccomp*, shell none, tracelog) etc/templates/profile.template:#shell none ``` - manpage - RELNOTES - fbuilder
This commit is contained in:
parent
4d79566ae3
commit
8049562ef2
578 changed files with 0 additions and 578 deletions
|
|
@ -44,7 +44,6 @@ novideo
|
|||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -36,7 +36,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -24,7 +24,6 @@ notv
|
|||
nou2f
|
||||
protocol unix,inet,inet6,netlink
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-cache
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -32,7 +32,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-dev
|
||||
private-tmp
|
||||
|
|
|
|||
|
|
@ -38,7 +38,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-cache
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -36,7 +36,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-bin abiword
|
||||
|
|
|
|||
|
|
@ -44,7 +44,6 @@ nou2f
|
|||
novideo
|
||||
protocol inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-bin agetpkg,python3
|
||||
|
|
|
|||
|
|
@ -42,7 +42,6 @@ novideo
|
|||
protocol unix,inet,inet6,netlink
|
||||
# chroot syscalls are needed for setting up the built-in sandbox
|
||||
seccomp !chroot
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-bin akregator,akregatorstorageexporter,dbus-launch,kdeinit4,kdeinit4_shutdown,kdeinit4_wrapper,kdeinit5,kdeinit5_shutdown,kdeinit5_wrapper,kshell4,kshell5
|
||||
|
|
|
|||
|
|
@ -46,7 +46,6 @@ novideo
|
|||
protocol unix
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -37,7 +37,6 @@ novideo
|
|||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -84,7 +84,6 @@ novideo
|
|||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -27,7 +27,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
# seccomp
|
||||
shell none
|
||||
|
||||
# private-bin amarok
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -35,7 +35,6 @@ novideo
|
|||
# Add netlink protocol to use UPnP
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-bin amule
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -34,7 +34,6 @@ notv
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-cache
|
||||
# private-tmp
|
||||
|
|
|
|||
|
|
@ -44,7 +44,6 @@ novideo
|
|||
protocol unix,inet,inet6
|
||||
# QtWebengine needs chroot to set up its own sandbox
|
||||
seccomp !chroot
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-bin anki,python*
|
||||
|
|
|
|||
|
|
@ -28,7 +28,6 @@ notv
|
|||
nou2f
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-bin anydesk
|
||||
|
|
|
|||
|
|
@ -38,6 +38,5 @@ notv
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
#seccomp
|
||||
shell none
|
||||
|
||||
private-tmp
|
||||
|
|
|
|||
|
|
@ -28,7 +28,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-bin apktool,basename,bash,dirname,expr,java,sh
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -56,7 +56,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -37,7 +37,6 @@ nou2f
|
|||
novideo
|
||||
protocol inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private
|
||||
|
|
|
|||
|
|
@ -28,7 +28,6 @@ notv
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private
|
||||
|
|
|
|||
|
|
@ -39,7 +39,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
x11 none
|
||||
|
||||
|
|
|
|||
|
|
@ -31,7 +31,6 @@ notv
|
|||
nou2f
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
#private-bin ardour4,ardour5,ardour5-copy-mixer,ardour5-export,ardour5-fix_bbtppq,grep,ldd,nm,sed,sh
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -32,7 +32,6 @@ notv
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-cache
|
||||
private-tmp
|
||||
|
|
|
|||
|
|
@ -37,7 +37,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6,netlink
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
# disable-mnt
|
||||
# Add your custom event hook commands to 'private-bin' in your aria2c.local.
|
||||
|
|
|
|||
|
|
@ -35,7 +35,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-bin 7z,ark,bash,lrzip,lsar,lz4,lzop,p7zip,rar,sh,tclsh,unar,unrar,unzip,zip,zipinfo
|
||||
#private-etc alternatives,drirc,fonts,group,kde5rc,mtab,passwd,samba,smb.conf,xdg
|
||||
|
|
|
|||
|
|
@ -37,7 +37,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -48,7 +48,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -37,7 +37,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -35,7 +35,6 @@ notv
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-cache
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -37,7 +37,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-bin 7z,7za,7zr,atril,atril-previewer,atril-thumbnailer,sh,tar,unrar,unzip,zipnote
|
||||
|
|
|
|||
|
|
@ -32,7 +32,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
# private-bin audacious
|
||||
|
|
|
|||
|
|
@ -34,7 +34,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-bin audacity
|
||||
|
|
|
|||
|
|
@ -38,7 +38,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -40,7 +40,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -34,7 +34,6 @@ nou2f
|
|||
# novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
# private-bin authenticator,python*
|
||||
|
|
|
|||
|
|
@ -32,7 +32,6 @@ noroot
|
|||
nou2f
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -42,7 +42,6 @@ novideo
|
|||
protocol unix
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-bin avidemux3_cli,avidemux3_jobs_qt5,avidemux3_qt5
|
||||
|
|
|
|||
|
|
@ -32,7 +32,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-bin aweather
|
||||
|
|
|
|||
|
|
@ -38,7 +38,6 @@ novideo
|
|||
protocol unix
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -46,7 +46,6 @@ novideo
|
|||
protocol unix
|
||||
# blacklisting of ioprio_set system calls breaks baloo_file
|
||||
seccomp !ioprio_set
|
||||
shell none
|
||||
# x11 xorg
|
||||
|
||||
private-bin baloo_file,baloo_file_extractor,baloo_filemetadata_temp_extractor,kbuildsycoca4
|
||||
|
|
|
|||
|
|
@ -57,7 +57,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
# disable-mnt
|
||||
|
|
|
|||
|
|
@ -31,7 +31,6 @@ novideo
|
|||
protocol unix
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-bin baobab
|
||||
|
|
|
|||
|
|
@ -34,7 +34,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6,netlink
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -36,7 +36,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -46,7 +46,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6,netlink
|
||||
seccomp !chroot
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
# private-bin bibletime
|
||||
|
|
|
|||
|
|
@ -44,7 +44,6 @@ novideo
|
|||
protocol unix
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -38,7 +38,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-bin bitcoin-qt
|
||||
|
|
|
|||
|
|
@ -31,7 +31,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-dev
|
||||
# private-tmp
|
||||
|
|
|
|||
|
|
@ -35,6 +35,5 @@ nou2f
|
|||
protocol unix,inet,inet6,netlink
|
||||
# numpy, used by many add-ons, requires the mbind syscall
|
||||
seccomp !mbind
|
||||
shell none
|
||||
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -30,7 +30,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
# private-bin bash,bless,mono,sh
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -35,7 +35,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6,netlink
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -36,7 +36,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,netlink
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -29,7 +29,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-bin bluefish
|
||||
|
|
|
|||
|
|
@ -28,7 +28,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6,netlink
|
||||
seccomp !chroot,!ioperm
|
||||
shell none
|
||||
|
||||
private-cache
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -27,7 +27,6 @@ notv
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
# private-bin brasero
|
||||
|
|
|
|||
|
|
@ -54,7 +54,6 @@ novideo
|
|||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -34,7 +34,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -32,7 +32,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6,netlink
|
||||
seccomp !chroot
|
||||
shell none
|
||||
|
||||
private-dev
|
||||
private-tmp
|
||||
|
|
|
|||
|
|
@ -28,7 +28,6 @@ novideo
|
|||
protocol unix
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
|
||||
private-bin calligra,calligraauthor,calligraconverter,calligraflow,calligragemini,calligraplan,calligraplanwork,calligrasheets,calligrastage,calligrawords,dbus-launch,kbuildsycoca4,kdeinit4
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -40,7 +40,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -33,7 +33,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6,netlink
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
# private-etc drirc,fonts,gcrypt,hosts,kde5rc,mpd.conf,passwd,samba,ssl,xdg
|
||||
private-bin cantata,mpd,perl
|
||||
|
|
|
|||
|
|
@ -36,7 +36,6 @@ notv
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
# These options work but are disabled in case
|
||||
|
|
|
|||
|
|
@ -32,7 +32,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -48,7 +48,6 @@ nou2f
|
|||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-bin celluloid,env,gnome-mpv,python*,youtube-dl
|
||||
|
|
|
|||
|
|
@ -41,7 +41,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
x11 none
|
||||
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -45,7 +45,6 @@ nou2f
|
|||
protocol unix
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -34,7 +34,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -48,7 +48,6 @@ nogroups
|
|||
noinput
|
||||
notv
|
||||
?BROWSER_DISABLE_U2F: nou2f
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -27,7 +27,6 @@ protocol unix
|
|||
|
||||
# If a 1-1.2% gap per thread hurts you, add 'ignore seccomp' to your cin.local.
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
#private-bin cin,ffmpeg
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -26,7 +26,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
x11 none
|
||||
|
||||
|
|
|
|||
|
|
@ -22,7 +22,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-dev
|
||||
|
||||
|
|
|
|||
|
|
@ -38,7 +38,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-bin bash,clawsker,perl,sh,which
|
||||
|
|
|
|||
|
|
@ -34,7 +34,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-cache
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -39,7 +39,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6,netlink
|
||||
seccomp !chroot
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -41,7 +41,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -24,7 +24,6 @@ notv
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-bin cmus
|
||||
private-etc alternatives,asound.conf,ca-certificates,crypto-policies,group,ld.so.cache,ld.so.preload,machine-id,pki,pulse,resolv.conf,ssl
|
||||
|
|
|
|||
|
|
@ -46,7 +46,6 @@ novideo
|
|||
protocol inet,inet6
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -38,7 +38,6 @@ novideo
|
|||
protocol unix
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -38,7 +38,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -45,7 +45,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -48,7 +48,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -45,7 +45,6 @@ novideo
|
|||
protocol unix
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -45,7 +45,6 @@ novideo
|
|||
protocol unix
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -36,7 +36,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-cache
|
||||
|
|
|
|||
|
|
@ -30,7 +30,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-bin corebird
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -37,7 +37,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-bin cower
|
||||
|
|
|
|||
|
|
@ -34,7 +34,6 @@ notv
|
|||
nou2f
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -35,7 +35,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-bin crawl,crawl-tiles
|
||||
|
|
|
|||
|
|
@ -34,7 +34,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6,netlink
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-bin crow
|
||||
|
|
|
|||
|
|
@ -48,7 +48,6 @@ nou2f
|
|||
novideo
|
||||
protocol inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
# private-bin curl
|
||||
|
|
|
|||
|
|
@ -44,7 +44,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
disable-mnt
|
||||
private-bin d-feet,python*
|
||||
|
|
|
|||
|
|
@ -32,7 +32,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
#private-bin darktable
|
||||
private-dev
|
||||
|
|
|
|||
|
|
@ -43,7 +43,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -36,7 +36,6 @@ novideo
|
|||
protocol unix
|
||||
seccomp
|
||||
seccomp.block-secondary
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -38,7 +38,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
x11 none
|
||||
|
||||
|
|
|
|||
|
|
@ -39,7 +39,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
disable-mnt
|
||||
|
|
|
|||
|
|
@ -28,7 +28,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
private-dev
|
||||
private-tmp
|
||||
|
|
|
|||
|
|
@ -38,7 +38,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6
|
||||
seccomp
|
||||
shell none
|
||||
|
||||
# deluge is using python on Debian
|
||||
private-bin deluge,deluge-console,deluge-gtk,deluge-web,deluged,python*,sh,uname
|
||||
|
|
|
|||
|
|
@ -33,7 +33,6 @@ nou2f
|
|||
novideo
|
||||
protocol unix,inet,inet6,netlink
|
||||
seccomp
|
||||
shell none
|
||||
tracelog
|
||||
|
||||
private-bin desktopeditors,sh
|
||||
|
|
|
|||
Some files were not shown because too many files have changed in this diff Show more
Loading…
Add table
Add a link
Reference in a new issue