Ist der Firefox als Flatpak sicherer?

  • Firefox-Version
    139.0.4
    Betriebssystem
    LInux Mint Cinnamon

    Der Firefox ist ja als Systempaket vorinstalliert. Ist er er als Flatpak sicherer, in Bezug auf Zugriffsrechten, Isolation o.ä. oder nimmt sich das nichts?

  • Hallo,

    den Aspekt würde ich für vernachlässigbar halten. Bedenke vor allem, dass es diese zusätzliche Isolations-Ebene ja auch auf Windows (außer, wenn über den Microsoft Store installiert, was auf die wenigsten Nutzer zutrifft) und auf macOS nicht gibt, Firefox also auch so möglichst sicher sein muss. Und Firefox besitzt ja auch eine eigene Sandbox, welche schon viel für die Isolation und Zugriffsschutz macht.

  • System ist von der Distro selbst, Flatpak von Mozilla. Aber - die bekommen beide nicht immer gleichzeitig das Update. Verstehe ich selbst nicht, ist aber leider so.

    Und ja, Flatpak läuft in einer Sandbox. Deswegen ist es auch nicht so einfach, an das Profil heranzukommen. Ich mein, ich hatte das hier im Forum mal geschrieben und Sören hat auch geholfen. (im Smalltalk evtl).

    Wir sind keine Beschwerdestelle, hier gibt es nur Lösungen! Meine Glückszahl hier: 96.

  • Ich hatte den Flatpack-FF installiert. Ist etwas haarig, das Profil zu übertragen vom "Distro-FF" zum "Flatpack-FF". Im Endeffekt geht es von Hand genauso wie immer, nur die Pfade muss man wissen. Einfach den .mozilla-Ordner reinkopieren und den vom Firefox erstellten löschen hat jedenfalls nicht funktioniert.

    Aber davon abgesehen war dann die GUI "versaut". Ich konnte auf Biegen und Brechen nicht mehr die Titelleiste entfernen, die Einstellung in "Anpassen" war verschwunden. Seltsamer weise war der originale FF dann auch so. Vielleicht lag es auch an anderen Versuchen. Im Endeffekt habe ich mit Timeshift wieder einen vorigen Zustand hergestellt und gut. Kann natürlich auch in die Hose gehen, habe ich gelesen. Timeshift ist kein Wunderwerkzeug.

  • Code
    /home/*username*/.var/app/org.mozilla.firefox/

    *username* ersetzen durch deinen Benutzername, dort sollte das Profil immer zu finden sein. Es kann sein, dass es im Dateimanager als sichtbar gemacht werden muss, wie bei Nautilus "Verborgene Dateien anzeigen".

    Einfach kopieren des Ordners sollte eigentlich funktionieren. Man muss in der Firefox-Profilverwaltung das entsprechende Profil auswählen.

    Sicherer muss es nicht unbedingt sein, es gab einige schwere Lücken in Flatpak selbst.

  • Hab's ja auch wieder rückgängig gemacht. Keine Experimente mehr! ||

    Das mit der Profilverwaltung hat wahrscheinlich gefehlt, sodass ich die profiles.ini und die installs.ini manuell geändert habe.