Git-Mirrors/security-misc
1
0
Fork 0
mirror of https://github.com/Kicksecure/security-misc.git synced 2025-06-21 07:14:10 -04:00
Code Issues Projects Releases Packages Wiki Activity

/fusermount matchwhitelist

Browse source 
unbreak AppImages such as electrum Bitcoin wallet

https://forums.whonix.org/t/disable-suid-binaries/7706/57
This commit is contained in:
Patrick Schleizer 2019-12-26 05:44:35 -05:00
parent 507a30d6e3
commit 674840e6f9
No known key found for this signature in database
GPG key ID: CB8D50BB77BB3C48
1 changed files with 7 additions and 0 deletions
Download patch file Download diff file Expand all files Collapse all files

7
etc/permission-hardening.d/30_default.conf
View file

@ -27,6 +27,9 @@
## enable. TODO: research ## enable. TODO: research
#/utempter/utempter disablewhitelist #/utempter/utempter disablewhitelist
## If you are not going to use AppImages such as electrum Bitcoin wallet.
#/fusermount disablewhitelist
###################################################################### ######################################################################
# SUID exact match whitelist # SUID exact match whitelist
###################################################################### ######################################################################
@ -81,6 +84,10 @@ polkit-agent-helper-1 matchwhitelist
dbus-daemon-launch-helper matchwhitelist dbus-daemon-launch-helper matchwhitelist
/utempter/utempter matchwhitelist /utempter/utempter matchwhitelist
## required for AppImages such as electrum Bitcoin wallet
## https://forums.whonix.org/t/disable-suid-binaries/7706/57
/fusermount matchwhitelist
###################################################################### ######################################################################
# Permission Hardening # Permission Hardening
###################################################################### ######################################################################