AppArmor vs. firejail

[whonix]

Hallo.

Da firejail und AppArmor sich nicht vertragen, kann ich nicht beide gemeinsam benutzen in Kombination miteinander, denn das wäre kontraproduktiv. Denn wie sich gezeigt hat, tauchen Fehler auf in der kombinierten Benutzung dieser zweier Tools.

Deswegen frage ich mich, welches Tool ich bevorzugen sollte, AppArmor oder firejail? Ich denke persönlich, dass AppArmor solider ist und eine geringere Angriffsfläche bietet.

Was ist euer Vorschlag?

[Blackbox]

Deswegen frage ich mich, welches Tool ich bevorzugen sollte, AppArmor oder firejail?

Da apparmor von einigen Programmen - beispielsweise Webbrowser - vorausgesetzt wird, solltest du apparmor ins Auge fassen.
Bei firejail wiederum, sind mir bisher noch keinerlei Abhängigkeiten diesbezüglich aufgefallen.

Solltest du irgendwann auf apparmor verzichten wollen, hilft dir dieser Thread weiter.