Page History

Браузер FireFox (далее FF) был установлен из deb-пакета или из ppa-репозитория (Personal Package Archives).
Связка программы Взаимодействие расширения Адаптер Рутокен Плагин и с расширением Адаптер программой Рутокен Плагин блокируется со стороны Linux AppArmor.
В программе Рутокен Плагин за связь с браузером отвечает FireWyrmNativeMessageHost.
Убедится Убедиться в этом можно, получив получив непустой ответ от командыпоследовательности команд:

sudo aa-notify -s 1 -v | grep -B 2 -A 2 FireWyrmNativeMessageHost

, где FireWyrmNativeMessageHost – компонент Рутокен Плагин, отвечающий за взаимодействие с браузером.

Профили AppArmor обычно располагаются в /etc/apparmor.d/ или в /var/lib/snapd/apparmor/profiles/.

В локальный профиль браузеров AppArmor браузера нужно добавить доступ на исполнение файла FireWyrmNativeMessageHost из состава программы компонентов Рутокен Плагин. 
Профиль deb-FF имеет профиль : /etc/apparmor.d/usr.bin.firefox. Он включает в себя профиль с локальными настройками: /etc/apparmor.d/local/usr.bin.firefox, который, помимо прочих настроек, включает в себя .

(grep -qxF "/opt/aktivco/rutokenplugin/** mrux," /etc/apparmor.d/local/usr.bin.firefox || (echo "/opt/aktivco/rutokenplugin/** mrux," | sudo tee -a /etc/apparmor.d/local/usr.bin.firefox > /dev/null)) && sudo aa-enforce usr.bin.firefox

Необходимые  измененияизменения по шагам:В

1. В /etc/apparmor.d/local/usr.bin.

firefox добавить строку (с запятой в конце):
/opt/aktivco/rutokenplugin/** rmux,
, где:

• • /opt/aktivco/rutokenplugin/** –
папка
• • с
бинарными файлами Рутокен Плагина (FireWyrmNativeMessageHost, libnpRutokenPlugin.so, librtpkcs11ecp.so
• • компонентами для работы Рутокен Плагин (FireWyrmNativeMessageHost и др.),
  • rmux – разрешения на:
    r – чтение содержимого файла
    m – загрузку файла в оперативную память и исполнение
    ux – запуск и исполнение процесса без контролирования со стороны родительского процесса (его профиля AppArmor)

2. Для вступления в силу изменений

перезапустить профиль FireFox, выполнив

команду:

sudo aa-enforce firefox