Hallo Martin, Martin Steigerwald wrote:
[...] Hugo, die Sandbox führt den externen Blob aus. Die Sandbox existiert nicht im Debian-Chromium. Es gibt niemanden, der die Sandbox ausführt. Die Sandbox kann demnach nichts tun. Nix, nada, gar nichts. Ich weiß nicht, wie ich das noch klarer formulieren kann.Achja, und ansonsten ist eine Sandbox auch dafür da, sicherzustellen, dass sich in ihr ausgeführte Code-Teile an die Regeln halten. Nun kann die natürliche eine Lücke enthalten, aber wie geschrieben: Sie ist im Chromium laut Aussage vom Maintainer und das sah ich im Fehlerbericht auch von jemand anderen bestätigt, schlicht nicht enthalten. Daher gilt, was ich oben geschrieben habe.
ich habe gerade mit Hilfe von https://wiki.debian.org/AppArmor/HowToUse apparmor wieder zum Laufen gekriegt:und damit erfahre ich, dass sich die Chromium_Browser_Sandbox (bei mir noch ohne aa profile) im COMPLAIN - Modus befindet (obwohl sie eigentlich gar nicht existieren sollte?).
$ sudo aa-status apparmor module is loaded. 65 profiles are loaded. 30 profiles are in enforce mode. [...] 35 profiles are in complain mode. [...] /usr/lib/chromium-browser/chromium-browser /usr/lib/chromium-browser/chromium-browser//chromium_browser_sandbox /usr/lib/chromium-browser/chromium-browser//lsb_release /usr/lib/chromium-browser/chromium-browser//xdgsettings [...] 7 processes have profiles defined. 5 processes are in enforce mode. /usr/bin/freshclam (902) /usr/sbin/cups-browsed (979) /usr/sbin/cupsd (853) /usr/sbin/libvirtd (980) /usr/sbin/mysqld (1468) 2 processes are in complain mode. /usr/sbin/avahi-daemon (869) /usr/sbin/avahi-daemon (935) 0 processes are unconfined but have a profile defined.Sorry, dass ich ein so skeptischer Mensch geworden bin. Aber ich bin in einer Welt groß geworden, in der ein Herr Reinhard Gehlen und sein Halbbruder Giovanni (Hans) Gehlen, der im Vatikan für den Malteser Ritterorden tätig war, gemeinsam mit Allen Dulles - den Amerikanischen OSS demontiert und die CIA (die, der Ehrlichkeit halber eigentlich Catholic Intelligence Agency heißen sollte) mit-gegründet haben und wo z.T. mit Hilfe von Pässen des Malteser Ordens (auch das angebliche 911-Opfer Barbara Olson ist in 2005 mit einem ebensolchen Pass an der deutschen Grenze aufgegriffen worden) und der "Opertion Paperclip" die überwiegend für Lateinamerika NAZIs als CIA-Führungskräfte rekrutiert und per "rat-line" außer Landes geschafft und vor Anklage und Bestrafung geschützt wurden. Und heute soll es Leute geben, die denken, man könnte die CIA-Aussenstelle namens BND von CIA und von NSA trennen. Es tut mir Leid, dass mein Wissen um Hintergründe und um wahre Ziele im Lauf der Jahre, meine frühere Leichtgläubigkeit abgebaut und eine gewaltige Skepsis aufgebaut hat und ich hier immer noch befürchte, dass mir hier vielleicht doch nach und nach etwas untergerjubelt wird, weil sich halt die wirtschaftlichen Interessen von Google so gar nicht mit dem Selbstverständnis der Open-Source-Community decken. Aber vielleicht läßt sich ja auch das, was apparmor sagt, von jemandem, der es beser versteht, als ich, erklären.
MfG Hugo