AppArmor: allow access needed for Firefox sandboxing via unprivileged user namespace

Most distributions now ship with unprivileged user namespaces enabled,
which Firefox uses to set up its own sandbox. That sandbox is more
fine-grained and powerful than our AppArmor policy, so let's allow
Firefox to use it.

AppArmor: allow usage of cgroups

Firefox uses cgroups to determine how many CPUs are available,
and gather other information it needs about the CPUs.

I did not investigate what are the consequences of Firefox
lacking this information. I suspect performance, and thus UX,
may be impacted.

closes #547

AppArmor: allow usage of the IBus input framework

closes #540

AppArmor: include vulkan abstraction if it's available

Since the vulkan abstraction is not available on older AppArmor versions, this
relies on the "conditional includes" AppArmor parser feature, which is available
in AppArmor v2.10.4, v2.11.2, v2.12.1, and v2.13.

closes #554

Merge pull request #532 from AsciiWolf/patch-1

Fix typo and add Czech translation to desktop files

Add Czech translation to desktop files

Fix small typo in desktop file

Version bump to 0.3.3, update readme, update screenshot

Remove PPA from the readme

Add python3-packaging dependency

Stop hardcoding gpg2 path

Merge branch 'patch-1' of https://github.com/mentha/torbrowser-launcher into mentha-patch-1

Merge pull request #526 from micahflee/expired_key

Fix "signature verification error" due to expired key

Merge branch 'develop' into expired_key

Add newer, non-expired version of Tor Browser signing key

Reformat all python code using black

Switch to a version comparison library so that "10" is not less than "9"

Download key using web key directory from torproject.org instead of keyservers

Merge pull request #503 from rmsacks/apparmor-libstdc++

apparmor: allow Browser to memory map libstdc++

apparmor: allow Browser to memory map libstdc++

Fixes #502

Fix #462 DNS leak when “downloading over tor”

Merge pull request #479 from diabonas/apparmor-additions

AppArmor: silence some more unnecessary permissions

AppArmor: silence sys_admin capability

This permission is unsuccessfully requested during every start of Tor
Browser 9.5.3, silence it for cleaner logs.

Merge pull request #469 from rogers0/PR/apparmor_meek

AppArmor: Support pluggable transports especially meek

Merge pull request #468 from rogers0/PR/apparmor_fonts

torbrowser fails to start due to lacking fonts/* entry in apparmor

Merge pull request #460 from intrigeri/AppArmor-silence-lsb_release-denial

Silence the deny apparmor log from lsb_release

AppArmor: Support pluggable transports especially meek

torbrowser fails to start due to lacking fonts/* entry in apparmor

Origin: https://bugs.debian.org/959388

Silence the deny apparmor log from lsb_release

This resolves debian bug: https://bugs.debian.org/913104

lsb_release is only used by Firefox to add extra information to crash reports,
and Tor Browser is built with --disable-crashreporter.

Therefore, AppArmor denying execution of lsb_release should be a no-op,
and we can silence the corresponding log message.

Merge pull request #442 from intrigeri/AppArmor-for-Tor-Browser-9-updater

AppArmor: allow running the Firefox updater from its new path

Corresponding Debian bug: https://bugs.debian.org/944218

Merge pull request #434 from bisco2/apparmor-u2f-support

AppArmor: grant Tor Browser access to U2F devices

Allow torbrowser to access u2f devices

AppArmor: allow running the Firefox updater from its new path

Merge pull request #433 from AsciiWolf/patch-1

Fix AppData

Fix AppData

Add correct component type, add OARS metadata

Merge pull request #422 from tilosp/tilosp/use-xdg-home-vars

Use XDG_*_HOME vars

Merge pull request #432 from xinxinxinxinxin/patch-1

Update French translation

Merge pull request #421 from AsciiWolf/patch-3

Remove absolute install paths

Merge pull request #420 from AsciiWolf/patch-2

Use standard icon location

Merge pull request #419 from AsciiWolf/patch-1

Use correct desktop id in AppData

Merge pull request #409 from jjoaovitor7/patch-1

pt_BR translation (desktop files).

Small readme change

Update readme to include Flatpak instructions

Update French translation

Merge pull request #426 from intrigeri/AppArmor-for-Tor-Browser-9

AppArmor updates for Tor Browser 9

AppArmor: Pass the environment to Firefox content processes

Without this, LD_LIBRARY_PATH is not passed to these processes, and then:

 - Tor Browser cannot load libmozsandbox.so

 - Tor Browser 9.0a6 does not start correctly:

     /usr/lib/x86_64-linux-gnu/libstdc++.so.6: version `GLIBCXX_3.4.23' not
     found (required by /usr/local/lib/tor-browser/libxul.so)

   … while it should use its own copy of libstdc++.so.6.

AppArmor: allow new path for the Firefox 68 IPC

Use XDG_*_HOME vars

Remove absolute install paths

Use standard icon location

Use correct desktop id in AppData

pt_BR translation.

Name[pt_BR]=Navegador Tor
Comment[pt_BR]=Navegador Tor

pt_BR translation.

Name[pt_BR]=Navegador Tor (Configurações do Lançador)
Comment[pt_BR]=Navegador Tor (Configurações do Lançador)

Remove sks keyserver CA, and also remove unnecessary keyserver options

Version bump to 0.1.2, updated changelog, add new screenshot, and update logo

Merge pull request #370 from HEXcube/patch-1

Update README.md to use the newer apt command

Merge pull request #402 from marieismywaifu/patch-1

Use non-vulnerable key server

Merge pull request #396 from intrigeri/apparmor-drop-plugin-container-profile

AppArmor: drop plugin container profile and allow audio

Use non-vulnerable key server

AppArmor: grant permissions needed for audio support.

It's 2019. Users want to watch videos in Tor Browser. Having to edit files and
run commands as root is not a realistic expectation for Tor Browser users.

AppArmor: silence denial logs for dconf access.

AppArmor: drop the profile dedicated to Web Content processes.

Before Firefox 60, Web Content processes were instances of a dedicated
binary (plugin-container). But since Firefox 60, the Web Content processes are
instances of the very same executable as the parent Firefox process,
which makes it impossible to apply a different AppArmor policy to:

 - Web Content processes, that should ideally be more strictly confined

 - the new parent Firefox process that's spawned while restarting
   during a self-upgrade of Tor Browser

And indeed, we had to drop this distinction with commit
678d083491ceba5201d96b514173890944928540.

As a result, the new parent Firefox process that's spawned while restarting
during a self-upgrade of Tor Browser runs under the torbrowser_plugin_container
profile, i.e. more strictly confined than it should be, which breaks all kinds
of things.

A Firefox release manager tells me there's no plan to give Web Content processes
a dedicated binary again; let's give up and go back to confining the entire
browser under one single AppArmor profile, and rely on Firefox' own sandboxing
systems to protect itself against rogue Web Content processes.

Add warning about errors to readme, and update screenshot

AppArmor: allow Web Content processes to create .parentwritetest.

Otherwise restarting after updating Tor Browser is broken.

Bump version to 0.3.1 and update changelog

Update README.md to use the newer apt command

5 years back Debian introduced apt as the new “pleasant for end users” tool over apt-get. The newer apt command works on all currently supported Ubuntu and Debian releases. See https://itsfoss.com/apt-vs-apt-get-difference/

AppArmor: allow Web Content processes to read profile.ini and the updates' "updater" file.

Otherwise restarting after updating Tor Browser is broken.

Update Tor Browser Developers public key

Actually hide TBL window

Fix SHARE so that it works to run without installing

AppArmor: allow Web Content processes to check the update status.

Otherwise restarting after updating Tor Browser is broken.

Add all the dependencies as build dependencies, to get the ppa to build

Make ppa script use python3, and switch the default suite to bionic

Version bump to 0.3.0 and updated changelog

Merge branch 'locale-fix' into develop

Merge branch 'NaruTrey-develop' into develop

Merge branch 'develop' of https://github.com/NaruTrey/torbrowser-launcher into NaruTrey-develop

Merge branch 'deskos-xp-develop' into develop

Remove extra print statement

Merge branch 'develop' of https://github.com/deskos-xp/torbrowser-launcher into deskos-xp-develop

Update list of languages that Tor Browser is available in

Properly detect the system's locale

AppArmor: give Web Content processes read access to the startup cache, otherwise they fail to load

AppArmor: give Tor Browser's Web Content process some more innocuous access it now needs.

AppArmor: confine Firefox 60 "Web Content" processes under the torbrowser_plugin_container AppArmor profile.

AppArmor: adjust Firefox binary path for Tor Browser 8.0a10.

At this point it seems unlikely that the develop branch will be released
before Tor Browser 8.0 so here we go, let's get ready.

Note that I could have written firefox{,.real} instead, to support both Tor
Browser 7.5 and 8.0, but then we would have to open the profile more broadly so
the new shell wrapper installed as "firefox" by Tor Browser 8.0a10 can do its
job. This does not seem worth the hassle and will be fine as long as this new
torbrowser-launcher is released approximately at the same time as, or after, Tor
Browser 8.

Add files via upload

Delete launcher.py

Update the Russian translate

AppArmor: allow Firefox to read /usr/share/glib-2.0/schemas/gschemas.compiled.

Otherwise, Tor Browser 8.0a9 crashes when clicking "Save Page As".

Merge pull request #310 from intrigeri/apparmor-201801-edition

AppArmor profiles, 2018-01 edition

Version bump to 0.3.0.dev

Merge branch 'forthommel-patch-1' into major-refactor

Merge branch 'patch-1' of https://github.com/forthommel/torbrowser-launcher into forthommel-patch-1

Tweak build files to fix issues in debian building

Updated translations

Clean up dependencies, and remove requirements.txt because it is out-of-date and I use systemwide packages for deps

Add gnupg2 as a dependency

Fixed various issues related to sig verification. Now if the verification fails, it saves a backup. And it uses gpg2 to refresh the keyring instead of gpg1, which did nothing.

Center the window