# Isoler des applications sous Linux

**URL:** <https://www.debian-fr.org/t/isoler-des-applications-sous-linux/81853>\
**Category:** Support Debian\
**Created:** [Avril 19, 2020, 7:34 UTC](https://www.debian-fr.org/t/isoler-des-applications-sous-linux/81853 "2020-04-19T19:34:06Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![Fred74](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/c67d28/32.png) [@Fred74](https://www.debian-fr.org/u/Fred74)\
**Post date:** [Avril 19, 2020, 7:34 UTC](https://www.debian-fr.org/t/isoler-des-applications-sous-linux/81853/1 "2020-04-19T19:34:07Z")

</div>

Bonsoir à tous,

Nous pouvons installer des applications comme Skype, entre autre, qui ne sont pas open source.

J’aurai voulu savoir quel était le meilleur moyen d’installer des logiciels qui seraient «&nbsp;isolés&nbsp;» de notre système d’exploitation lui même.

et j’aurai voulu savoir par la même occasion si wine isolait ces processus windows de linux ?

---

<div class="post-metadata">

**Author:** ![nam1962](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nam1962/32/9129_2.png) [@nam1962](https://www.debian-fr.org/u/nam1962)\
**Post date:** [Avril 19, 2020, 8:12 UTC](https://www.debian-fr.org/t/isoler-des-applications-sous-linux/81853/2 "2020-04-19T20:12:53Z")

</div>

Perso j’installe Skype, soit via flatpak : [https://flathub.org/apps/details/com.skype.Client](https://flathub.org/apps/details/com.skype.Client)  
Soit dans [Hamsket](https://github.com/TheGoddessInari/hamsket/releases/download/nightly/Hamsket_0.6.0_amd64.deb)

Maintenant, j’indique à tous mes contacts, jami : [https://packages.debian.org/buster/jami](https://packages.debian.org/buster/jami)  
Ou Jisti : [https://meet.jit.si/](https://meet.jit.si/)

---

<div class="post-metadata">

**Author:** ![Mr.Hyde](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mr.hyde/32/7443_2.png) [@Mr.Hyde](https://www.debian-fr.org/u/Mr.Hyde)\
**Post date:** [Avril 20, 2020, 7:48 UTC](https://www.debian-fr.org/t/isoler-des-applications-sous-linux/81853/3 "2020-04-20T07:48:06Z")

</div>

Bonjour,

Concernant Wine, tu peux regarder les points **11.1** et **11.2** [ici](https://wiki.winehq.org/FAQ_fr#Quelle_est_la_capacit.C3.A9_de_Wine_.C3.A0_isoler_les_applications_Windows_.3F).

@+

---

<div class="post-metadata">

**Author:** ![grandtoubab](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grandtoubab/32/4505_2.png) [@grandtoubab](https://www.debian-fr.org/u/grandtoubab)\
**Post date:** [Avril 20, 2020, 9:37 UTC](https://www.debian-fr.org/t/isoler-des-applications-sous-linux/81853/4 "2020-04-20T09:37:54Z")

</div>

Le dispositis pour isoler des applications dans Debian, c’est apparmor

[https://debian-handbook.info/browse/fr-FR/stable/sect.apparmor.html](https://debian-handbook.info/browse/fr-FR/stable/sect.apparmor.html)

il est activé par défaut

```auto
systemctl status apparmor
● apparmor.service - Load AppArmor profiles
     Loaded: loaded (/lib/systemd/system/apparmor.service; enabled; vendor preset: enabled)
     Active: active (exited) since Mon 2020-04-20 11:25:28 CEST; 14min ago
       Docs: man:apparmor(7)
             https://gitlab.com/apparmor/apparmor/wikis/home/
    Process: 1590 ExecStart=/lib/apparmor/apparmor.systemd reload (code=exited, status=0/SUCCESS)
   Main PID: 1590 (code=exited, status=0/SUCCESS)

avril 20 11:25:25 debian systemd[1]: Starting Load AppArmor profiles...
avril 20 11:25:25 debian apparmor.systemd[1590]: Restarting AppArmor
avril 20 11:25:25 debian apparmor.systemd[1590]: Reloading AppArmor profiles
avril 20 11:25:27 debian apparmor.systemd[2770]: Skipping profile in /etc/apparmor.d/disable: usr.sbin.dnsmasq
avril 20 11:25:28 debian apparmor.systemd[2790]: Skipping profile in /etc/apparmor.d/disable: usr.bin.thunderbird
avril 20 11:25:28 debian systemd[1]: Finished Load AppArmor profiles.

```

on peut se créer des profiles d’isolation mais ça demande une certaine expertise

[https://wiki.debian.org/AppArmor](https://wiki.debian.org/AppArmor)

---

<div class="post-metadata">

**Author:** ![Fred74](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/c67d28/32.png) [@Fred74](https://www.debian-fr.org/u/Fred74)\
**Post date:** [Avril 25, 2020, 6:25 UTC](https://www.debian-fr.org/t/isoler-des-applications-sous-linux/81853/5 "2020-04-25T18:25:12Z")

</div>

Merci à tous pour vos réponses,  
je vais regarder quand j’ai une minute apparmor qui à l’air d’etre ce que je recherche.  
quand j’ai des interview skype je boot sous windows …

---

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Avril 26, 2020, 6:30 UTC](https://www.debian-fr.org/t/isoler-des-applications-sous-linux/81853/6 "2020-04-26T06:30:09Z")

</div>

Pour compléter, il y a aussi SELinux, et docker + namespace et Cgroups qui font le boulot ^^  
Mais Apparmor étant disponible de base dans les bases ‹&nbsp;DEB&nbsp;› mieux vaut se consacrer à son étude.
