Не работает java-плагин в Firefox(крах плагина, SElinux ругается)

0

1

Стоит java java-1.8.0-oracle
Зашел в папу с плагинами Firefox'a: /home/alexander/.mozilla/plugins/
Сделал там ссылку на плагин: ln -s /usr/lib/jvm/java-1.8.0-oracle-1.8.0.71.x86_64/jre/lib/amd64/libnpjp2.so
В результате крах плагина при запуске:
http://i.imgur.com/Ydu2U8C.png
При этом материться SElinux:
http://i.imgur.com/rRWQ8xeg.png
Наверное нужно правильно права выдать, но как это сделать правильно?

Ссылка

←	как работает shutdown?

VESTA (exim). Количество входящих соединений. Как увеличить?

→

Попробуй симлинк в /usr/lib/mozilla/plugins делать. Политики SELinux системным библиотекам больше прав дают.

i-rinat ★★★★★
(18.03.16 17:40:10 MSK)

Ответ на: комментарий от i-rinat 18.03.16 17:40:10 MSK

в /usr/lib/mozilla/plugins

Может быть в /usr/lib64/mozilla/plugins
В общем сюда: /usr/lib64/mozilla/plugins сделал так: sudo ln -s /usr/lib/jvm/java-1.8.0-oracle-1.8.0.71.x86_64/jre/lib/amd64/libnpjp2.so
Всё равно не работает:
http://i.imgur.com/Zp8Wntv.png

Mindincrash
(18.03.16 18:23:11 MSK) автор топика

Ответ на: комментарий от Mindincrash 18.03.16 18:23:11 MSK

Офтоп.
Реально, Я всего лишь хотел зайти в интерактивный учебник Го. Ну почему всё просто не работает?..
Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa...

Mindincrash
(18.03.16 18:29:33 MSK) автор топика

Ссылка

Ответ на: комментарий от i-rinat 18.03.16 17:40:10 MSK

Может это интересно:

SELinux is preventing plugin-containe from write access on the file bfdaf2cd060d0b62.timestamp.

*****  Plugin mozplugger (99.1 confidence) suggests   ************************

If нужно использовать пакет plugin
Then необходимо отключить контроль SELinux для дополнительных модулей Firefox.
Do
# setsebool -P unconfined_mozilla_plugin_transition 0

*****  Plugin catchall (1.81 confidence) suggests   **************************

If вы считаете, что plugin-containe следует разрешить доступ write к bfdaf2cd060d0b62.timestamp file по умолчанию.
Then рекомендуется создать отчет об ошибке.
Чтобы разрешить доступ, можно создать локальный модуль политики.
Do
чтобы разрешить доступ, выполните:
# grep plugin-containe /var/log/audit/audit.log | audit2allow -M mypol
# semodule -i mypol.pp

Additional Information:
Source Context                unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c
                              0.c1023
Target Context                unconfined_u:object_r:user_home_t:s0
Target Objects                bfdaf2cd060d0b62.timestamp [ file ]
Source                        plugin-containe
Source Path                   plugin-containe
Port                          <Unknown>
Host                          localhost.localdomain
Source RPM Packages           
Target RPM Packages           
Policy RPM                    selinux-policy-3.13.1-158.9.fc23.noarch
Selinux Enabled               True
Policy Type                   targeted
Enforcing Mode                Enforcing
Host Name                     localhost.localdomain
Platform                      Linux localhost.localdomain 4.4.5-300.fc23.x86_64
                              #1 SMP Thu Mar 10 17:54:44 UTC 2016 x86_64 x86_64
Alert Count                   27
First Seen                    2016-03-18 15:17:54 EET
Last Seen                     2016-03-18 17:31:41 EET
Local ID                      7b1a2ccd-4fba-4dda-9759-027da6e51164

Raw Audit Messages
type=AVC msg=audit(1458315101.48:628): avc:  denied  { write } for  pid=27650 comm="plugin-containe" name="bfdaf2cd060d0b62.timestamp" dev="sda2" ino=2376057 scontext=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:user_home_t:s0 tclass=file permissive=0


Hash: plugin-containe,mozilla_plugin_t,user_home_t,file,write

Mindincrash
(18.03.16 18:36:59 MSK) автор топика

Ответ на: комментарий от Mindincrash 18.03.16 18:23:11 MSK

Надо либо сварганить политику, в которой будет разрешено всё нужное по минимуму, либо отключить проверки. Для первого нужны опытные пользователи SELinux, для второго есть куча инструкций в интернете (хотя это проделывает дыру в безопасности, всё такое).

i-rinat ★★★★★
(18.03.16 18:39:10 MSK)

Ответ на: комментарий от Mindincrash 18.03.16 18:36:59 MSK

# setsebool -P unconfined_mozilla_plugin_transition 0

Попробуй с 0 и с 1, может что выйдет.

i-rinat ★★★★★
(18.03.16 18:41:27 MSK)

Ответ на: комментарий от i-rinat 18.03.16 18:39:10 MSK

В общем Я сделал sudo setsebool -P unconfined_mozilla_plugin_transition 0 В результате SELinux не ругается, но плагин всё равно крашится (((
http://i.imgur.com/JwpbYrm.png

Mindincrash
(18.03.16 18:45:04 MSK) автор топика

Ответ на: комментарий от i-rinat 18.03.16 18:41:27 MSK

Когда делаю sudo setsebool -P unconfined_mozilla_plugin_transition 1
Он тогда снова выводит сообщение SELinux и тоже не работает:
http://i.imgur.com/xkICHQCg.png

Mindincrash
(18.03.16 19:00:02 MSK) автор топика

Ссылка

Ответ на: комментарий от Mindincrash 18.03.16 18:45:04 MSK

Значит, он сам по себе крашится.

Открой терминал, там выполни

ulimit -c unlimited

потом запусти оттуда Firefox, открой страницу с плагином, воспроизведи падение. В текущей директории (туда должно быть возможно писать) должен появиться файл core. Загружаешь его в gdb:

gdb /usr/lib64/firefox/plugin-container core

Там вызываешь

set pagination off
thread apply all bt

i-rinat ★★★★★
(18.03.16 20:06:36 MSK)

Ответ на: комментарий от i-rinat 18.03.16 20:06:36 MSK

Я зашел в каталог /home/alexander/Загрузки/
Я выполнил $ ulimit -c unlimited
В этой же консоли запустил firefox
В браузере открываю вкладку со ссылкой http://playgo.to/interactive/russian/ и там пункт: «Задачи 50-го кю»
В консоли появляется такое:

Exception in thread "main" java.lang.NoClassDefFoundError: sun/plugin2/main/server/MozillaPlugin
Caused by: java.lang.ClassNotFoundException: sun.plugin2.main.server.MozillaPlugin
	at java.net.URLClassLoader.findClass(URLClassLoader.java:381)
	at java.lang.ClassLoader.loadClass(ClassLoader.java:424)
	at sun.misc.Launcher$AppClassLoader.loadClass(Launcher.java:331)
	at java.lang.ClassLoader.loadClass(ClassLoader.java:357)
plugin-container: ../../../../src/plugin/share/plugin2/npjp2/NPAPIJavaPlugin.cpp:156: bool NPAPIJavaPlugin::SetWindowHandler(void*, int32_t, int32_t, uint32_t, uint32_t, uint16_t, uint16_t, uint16_t, uint16_t): Проверочное утверждение «m_pluginObject != __null» не выполнено.

###!!! [Parent][MessageChannel::Call] Error: Channel error: cannot send/recv


###!!! [Parent][MessageChannel::Call] Error: (msgtype=0xAA000C,name=PPluginInstance::Msg_NPP_GetValue_NPPVpluginScriptableNPObject) Channel error: cannot send/recv


###!!! [Parent][MessageChannel] Error: (msgtype=0xAC0008,name=PPluginModule::Msg_PPluginInstanceConstructor) Channel error: cannot send/recv


###!!! [Parent][MessageChannel] Error: (msgtype=0xAC0008,name=PPluginModule::Msg_PPluginInstanceConstructor) Channel error: cannot send/recv


###!!! [Parent][MessageChannel] Error: (msgtype=0xAC0008,name=PPluginModule::Msg_PPluginInstanceConstructor) Channel error: cannot send/recv


###!!! [Parent][MessageChannel] Error: (msgtype=0xAC0008,name=PPluginModule::Msg_PPluginInstanceConstructor) Channel error: cannot send/recv


###!!! [Parent][MessageChannel] Error: (msgtype=0xAC0008,name=PPluginModule::Msg_PPluginInstanceConstructor) Channel error: cannot send/recv

В каталоге /home/alexander/Загрузки/ не появилось никакого core
Закрыл firefox(просто нажатием рестика, ка обычно) — тоже не появилось никакого core
Такие дела.

Mindincrash
(18.03.16 20:35:00 MSK) автор топика

Ответ на: комментарий от Mindincrash 18.03.16 20:35:00 MSK

Плагин грузится, но Java что-то не нравится. Может, плагин ждёт Java от Oracle, а в системе дефолтом стоит OpenJDK. Или какие-то проблемы с путями и он не может найти нужный класс. Я в этом уже мало что понимаю.

i-rinat ★★★★★
(18.03.16 21:24:34 MSK)

Ответ на: комментарий от Mindincrash 18.03.16 20:35:00 MSK

А, ещё для Java в браузере можно плагин от Icedtea попробовать. Он обычно в репозиториях есть.

i-rinat ★★★★★
(18.03.16 22:17:52 MSK)

Сорри за оффтоп, но популярные браузеры начинают выпиливать java-plugin.
Oracle же взамен технологии Java-Applet предлагает Java Web Start, которая уже есть в JDK7SE и вроде бы уже поддерживается в популярных браузерах.

q11q11 ★★★★★
(18.03.16 23:10:35 MSK)

Ответ на: комментарий от i-rinat 18.03.16 21:24:34 MSK

Может, плагин ждёт Java от Oracle, а в системе дефолтом стоит OpenJDK.

$ java -version
java version "1.8.0_71"
Java(TM) SE Runtime Environment (build 1.8.0_71-b15)
Java HotSpot(TM) 64-Bit Server VM (build 25.71-b15, mixed mode)

Или какие-то проблемы с путями и он не может найти нужный класс. Я в этом уже мало что понимаю.

Я тоже...

А, ещё для Java в браузере можно плагин от Icedtea попробовать. Он обычно в репозиториях есть.

Поищу, но сначала:

Сорри за оффтоп, но популярные браузеры начинают выпиливать java-plugin.
Oracle же взамен технологии Java-Applet предлагает Java Web Start, которая уже есть в JDK7SE и вроде бы уже поддерживается в популярных браузерах.

Совсем не оффтоп, а для меня полезно. Я что-то такое слышал, но не знал, что это замена. А где его брать и как ставить в браузер? Я поищу...

Mindincrash
(19.03.16 10:45:46 MSK) автор топика

Ссылка

Ответ на: комментарий от i-rinat 18.03.16 22:17:52 MSK

В общем Я поставил из репозиториев:
java-1.8.0-oracle-plugin и теперь java не крашится, но настройки безопасности java не позволяют запускать. Ладно, попробую сделать исключение (

Mindincrash
(19.03.16 10:53:15 MSK) автор топика

Ссылка

Ответ на: комментарий от q11q11 18.03.16 23:10:35 MSK

Отлично, все работает с пакетом из репозитория rm-fusion nonfree вроде. Пакет: java-1.8.0-oracle-plugin
Если это плохо для безопасности, то попробую потом этот Java Web Start

Mindincrash
(19.03.16 10:58:38 MSK) автор топика

Ответ на: комментарий от q11q11 18.03.16 23:10:35 MSK

Так, в консоли у меня есть javaws, но как чтоб оно «проигрывало» программы из браузера?

Mindincrash
(19.03.16 11:09:51 MSK) автор топика

Ссылка

Ответ на: комментарий от q11q11 18.03.16 23:10:35 MSK

Кстати, ресурсы того, что было открыто в Firefox с помощью плагина java-1.8.0-oracle-plugin сохраняется в кэше javaws -viewer
http://i.imgur.com/AvIJRG5.png

Mindincrash
(19.03.16 11:34:02 MSK) автор топика

Ссылка

Ответ на: комментарий от Mindincrash 19.03.16 10:58:38 MSK

Java Web Start это технология для разработчиков, а не прозрачная замена аплетов. После выпиливания NPAPI плагинов из браузера запускать аплеты больше не получится.

i-rinat ★★★★★
(19.03.16 12:33:56 MSK)

Ответ на: комментарий от i-rinat 19.03.16 12:33:56 MSK

Java Web Start это технология для разработчиков, а не прозрачная замена аплетов. После выпиливания NPAPI плагинов из браузера запускать аплеты больше не получится.

А как узнать адрес программы и открыть её через javaws? Например как этот апплет запустить: https://www.gokgs.com/applet.jsp

Mindincrash
(19.03.16 13:02:06 MSK) автор топика

Ответ на: комментарий от Mindincrash 19.03.16 13:02:06 MSK

Это надо спрашивать у тех, кто рекламирует JavaWS как замену аплетам. У q11q11, например.

i-rinat ★★★★★
(19.03.16 13:17:52 MSK)

Ответ на: комментарий от i-rinat 19.03.16 13:17:52 MSK

Я нашел такой вариант:

javaws http://files.gokgs.com/javaBin/cgoban.jnlp

Но это для jnlp, не для jsp.
Пока работает в Firefox плагин, то нормально, пусть работает, а дальше... Наверное придется от всего этого отказаться и искать альтернативы на javascript, html5.

Mindincrash
(19.03.16 13:46:04 MSK) автор топика