标签: mozilla

我有一个 Thunderbird 扩展，我想从脚本自动安装它 - 因为我必须在我们所有的工作站上都​​这样做 - 有没有办法做到这一点？
谢谢！

（Ubuntu 9.04）

我的目标是在mozilla_t域中执行 Firefox而不是unconfined_t. 该机器在强制模式下运行带有 SELinux 的 Fedora 20。

不幸的是，我似乎无法做到这一点。无论我做什么，进程总是在unconfined_t域中执行。

我知道需要满足三个条件：

1. 目标文件上下文 ( mozilla_exec_t) 必须对源域 (unconfined_t或bin_t)可执行
2. 目标文件上下文 ( mozilla_exec_t) 必须标记为目标域 ( mozilla_t)的入口点
3. 必须允许源域（unconfined_t或bin_t）转换到目标域（mozilla_t）

目标文件是/usr/bin/firefox调用的 firefox 脚本/usr/lib64/firefox/run-mozilla.run，它再次运行二进制文件/usr/lib64/firefox/firefox。这是ls -Z这些文件的输出：

-rwxr-xr-x. root root system_u:object_r:bin_t:s0       /usr/bin/firefox
-rwxr-xr-x. root root system_u:object_r:bin_t:s0       /usr/lib64/firefox/run-mozilla.sh
-rwxr-xr-x. root root system_u:object_r:mozilla_exec_t:s0 /usr/lib64/firefox/firefox

在第一个条件得到满足，作为unconfined_t被允许执行目标文件上下文mozilla_exec_t。

$ sesearch -s unconfined_t -t mozilla_exec_t …

伙计们，我拥有一个网站，它运行良好，但是当我现在在 Firefox 或 google chrome 中访问我的网站时出现此错误警告：访问该网站可能会损害您的计算机！.... 我不知道如何摆脱这个....