AppArmor: merge lines to ease maintenance.

AppArmor: grant plugin-container write access to its temporary directory.

Otherwise e.g. printing to a PDF file fails.

AppArmor: move to plugin-container, and extend, the commented-out lines that help making sound work.

Apparently these permissions are now needed by plugin-container, not by the
master firefox process.

AppArmor: grant plugin-container write access to the Downloads directory.

Otherwise at least printing to a PDF file in that directory fails.

AppArmor: add missing library loading permissions.

Otherwise at least printing is broken.

Merge remote-tracking branch 'upstream-repo/master' into apparmor-e10s

Version bump to 0.2.8, and updated changelog

Merge branch 'dephekt-issue-271'

Merge branch 'issue-271' of https://github.com/dephekt/torbrowser-launcher into dephekt-issue-271

Merge branch 'intrigeri-apparmor-tb-7'

Merge branch 'apparmor-tb-7' of https://github.com/intrigeri/torbrowser-launcher into intrigeri-apparmor-tb-7

Merge branch 'boklm-update_version_check_url'

Merge branch 'update_version_check_url' of https://github.com/boklm/torbrowser-launcher into boklm-update_version_check_url

Fix crash that happens if gpgme is not installed

AppArmor (refactoring): extract often used paths into variables.

AppArmor: add missing "owner" prefix, for consistency.

Update version_check_url

The Tor Browser update manifests have been moved from
dist.torproject.org to aus1.torproject.org:
https://trac.torproject.org/projects/tor/ticket/19481

The update_2 part of the URL has been changed to update_3:
https://trac.torproject.org/projects/tor/ticket/19316

setup.py: install the new torbrowser.Browser.plugin-container profile.

AppArmor: give plugin-container read-only access to the Tor Browser components it needs, and to user extensions.

AppArmor: remove lots of permissions the plugin-container process doesn't need.

AppArmor: remove useless "Last modified" lines that don't convey any information.

AppArmor: allow plugin-container to read/map/execute itself.

AppArmor: fully transition to plugin-container's own confinement when starting it, i.e. don't inherit Firefox' confinement.

We will later remove credentials plugin-container doesn't need, in order to
confine it more strictly. Such effort would be worthless if we kept inheriting
the permissions we grant the parent Firefox process.

AppArmor: create a new profile for Firefox' content rendering processes (plugin-container).

This profile was copied as-is from torbrowser.Browser.firefox, and I updated the
name of the profile and the corresponding local include only.

AppArmor: allow access to /sys/devices/system/node/node[0-9]*/meminfo.

abstractions/base allows access to /proc/meminfo already, so this doesn't leak
much more information. I can't be sure by looking at the code, but I would
not be surprised if Firefox needed more info about available memory
to manage it pool of content rendering processes, when e10s is enabled.

AppArmor: allow access to /proc/PID/status.

This is consistent with how we handle similar files so far.

AppArmor: use the @{pid} tunable instead of hard-coding our own pattern.

AppArmor: silence denial logs about permissions we don't need.

As of Tor Browser 7.0.1:

 * /dev/dri/: we block access to the DRI nodes, so listing
   them would be useless
 * net/route: seems risky as it can leak information about IPs used on the LAN;
   Tor Browser seems to works perfectly without such access, so let's not
   grant it to be on the safe side
 * CPU maximum frequency:only used to optimize VP8/VP9 encoding
 * CPU cache size: seems unused

AppArmor: add permissions needed for multiprocess Firefox (e10s).

Parse output of refresh_keys and display nicer output.

Use HKPS for GPG key refresh, add sks-keyservers' CA cert.

Only refresh the keyring, don't try to get new keys.

common.py: Always call refresh_keyring prior to importing keys.

launcher.py: Add method calls to common.refresh_keyring on signature verify failures.

common.py: Add initial stuff for refresh_keyring method to Common class.

Merge branch 'dephekt-issue-267'

Update build instructions to make python-gpg optional

Merge branch 'femmetasm-patch-1'

Fix gnome-shell icon issue

Add logic to shell out for verify/import if gpgme lib not present

Add import exception handling for gpg module

Merge branch 'blackPantherOS-master'

Merge branch 'master' of https://github.com/blackPantherOS/torbrowser-launcher into blackPantherOS-master

Merge branch 'mrksu-czech_translation'

Merge branch 'czech_translation' of https://github.com/mrksu/torbrowser-launcher into mrksu-czech_translation

Merge branch 'dephekt-master'

Add python-gpg as a dependency

Fix some PEP 8 style errors and missing references.

Cleanup whitespace in verify function

Cleanup whitespace in verify function

Improve exception handling in GPG verify function

Clean up exception on gpg verify function

Make verify function use gpgme library

Remove unnecessary comments from import function

Refine import success conditions

Remove gnupg_import_ok_pattern no longer needed

Add pre-import check that signing keyfile exists; remove asserts

Update key import function to use gpgme library

desktop files Hungarian support

Add Hungarian Language Support

Created a Czech translation

Remove unused dependency from build instructions

Updated changelog for 0.2.7

Merge branch 'master' of https://github.com/NaruTrey/torbrowser-launcher into NaruTrey-master

Conflicts:
share/torbrowser-launcher/locale/en/messages.pot
share/torbrowser-launcher/locale/nl_NL/messages.pot

Update copyright year to 2017

Remove unused dependency python-psutil

Add more verbose comments to ppa release script

Update Tor Browser signing key, because they added a new subkey (fixes #260)

Merge branch 'intrigeri-apparmor-usrmerge'

Merge branch 'apparmor-usrmerge' of https://github.com/intrigeri/torbrowser-launcher into intrigeri-apparmor-usrmerge

Merge branch 'intrigeri-apparmor-block-dri'

Merge branch 'apparmor-block-dri' of https://github.com/intrigeri/torbrowser-launcher into intrigeri-apparmor-block-dri

Merge branch 'u451f-master'

AppArmor: support merged-/usr systems.

translate: Translated menu items in torbrowser-settings.desktop

Generated torbrowser_launcher.pot

translate: Delete unusable files

translate: Update Dutch

translate: Update Polish

translate: Update French

translate: Update Russian

setup: Added compiling of translations from the directory "po"

Formatting error text for easier translation

Added a script to generate a pot

gettext: changed directory with locale on a system-wide

Using a non-standard directory unfounded

Use relative import

I'm not really sure with these imports but it worked for me with python2
and 3 :wink:

Use octal numbers for mkdir

Behavior will be changed in python3

See #214

Use print_function from __future__

To get compatible to python3

See #214

torbrowser-launcher: explicitly use python2 as interpreter

On some GNU/Linux distributions, python3 is the default python version
and thus causes issues when running torbrowser-launcher. This is a
stopgap until torbrowser-launcher is ported to python3.

Signed-off-by: Aleksa Sarai <cyphar@cyphar.com>

Fix: AppArmor prevents Tor to start

see http://lists.alioth.debian.org/pipermail/pkg-privacy-maintainers/Week-of-Mon-20160912/001007.html

Merge remote-tracking branch 'micah/master'

AppArmor: deny access to DRM nodes (/dev/dri/*), to decrease attack surface a bit.

References: https://labs.riseup.net/code/issues/11547

With this change applied, I could successfully test the
http://webglsamples.org/book/book.html WebGL demo.

Version bump and updated changelog

Fix settings crash related to #241

Updated changelog and version bump

Remove some verbose output

Read gpg output a line at a time, looking for status-fd output

Merge branch 'fix/137' of https://github.com/isislovecruft/torbrowser-launcher into isislovecruft-fix/137

If a download results in a 404 and the language is not en-US, try downloading the en-US Tor Browser instead

Add 'Force downloading English version of Tor Browser' setting