<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif">Hello, <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">If, let say, user native language is not English, and he <br>
want to use/enable AppArmor profile for a Firefox, then <br></div><div class="gmail_default" style="font-family:verdana,sans-serif">he must do some changes in a one place? I mean this <br>one: <br><br># Default profile allows downloads to ~/Downloads and <br>
# uploads from ~/Public <br>owner @{HOME}/ r, <br>owner @{HOME}/Public/ r, <br>owner @{HOME}/Public/* r, <br>owner @{HOME}/Downloads/ r, <br>owner @{HOME}/Downloads/* rw, <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">
By default, all directory names are in English, but for real <br>it looks different, because of a native user language (which <br>is non-english). So, to make everything works okay and <br>really protect Firefox, user should/must make some changes? <br>
I mean changing dirs names to his native language and <br>- of course - reload Firefox profile. <br><br>Summary: after changes, profile <span id="result_box" class="" lang="en"><span class="">should</span> <span class="">look like</span> <span class="">in</span> <span class="">this way</span></span>: <br>
<br>owner @{HOME}/ r, <br>owner @{HOME}/Public_in_user_native_language/ r, <br>owner @{HOME}/Public_in_user_native_language/* r, <br>owner @{HOME}/Downloads_in_user_native_language/ r, <br>owner @{HOME}/Downloads_in_user_native_language/* rw, <br>
<br>Am I right or everything is okay and there is no need to change anything in a Firefox profile? Or the user does not have to <br>make any changes, because of some other settings? <br><br>It seems to be very important issue. Especially from a <br>
security point of view. If someone is a non-english person, <br>then it seems, that AppArmor is not protecting well, Firefox <br>and users home directories (see above). I hope I'm wrong. <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">
One more thing. If I remember correctly, there was some discussion about this issue (e.g. on launchpad), but I would <br>like to get a short, right answer on this topic. <br></div><div class="gmail_default" style="font-family:verdana,sans-serif">
<br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Best regards.<br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">P.S. I'm <span id="result_box" class="" lang="en"><span class="">sorry for this</span> <span class="">question</span> <span class="">on the ubuntu-hardened <br>
mailing list (this one). It rather should be asked on a <br>mailing list related with AppArmor, right?<br></span></span></div></div>