# Navigateur conteneurisé **URL:** \ **Category:** Support Debian\ **Created:** [Décembre 22, 2022, 6:04 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596 "2022-12-22T18:04:33Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![DarkGagan](https://www.debian-fr.org/user_avatar/www.debian-fr.org/darkgagan/32/4093_2.png) [@DarkGagan](https://www.debian-fr.org/u/DarkGagan)\ **Post date:** [Décembre 22, 2022, 6:04 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/1 "2022-12-22T18:04:33Z")
Bonjour, Je dois mettre en place une debian (ou autre si pas le choix), avec un navigateur conteneurisé, genre 1 site = 1 install du navigateur. Ça en fera beaucoup mais la place sur le sdd n’est pas un problème. Le truc c’est qud je maitrise pas ces bêtes-là… Je sais qu’il existe docker, lxc et d’autres mais c’est à peu près tout ^^ Ma question à 100 attobitcoin: un expert avec un bon sens didactique peut-il m’expliquer svp? (Ou à défaut quelqu’un qui maîtrise ça fera l’affaire aussi). J’ai pas trouvé grand chose sur le sujet ici ---
**Author:** ![Dan-ATKA](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dan-atka/32/12500_2.png) [@Dan-ATKA](https://www.debian-fr.org/u/Dan-ATKA)\ **Post date:** [Décembre 22, 2022, 7:08 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/2 "2022-12-22T19:08:13Z")
Bonjour, Quand j’ai lu ta question ça m’a tout de suite fait penser à Qube OS. > **[Qubes OS](https://fr.m.wikipedia.org/wiki/Qubes_OS)** > > Qubes OS est un système d'exploitation (OS) orienté sécurité, qui vise à fournir la sécurité des systèmes d'information par l'isolement. Qubes est un logiciel libre, open-source et gratuit. > Joanna Rutkowska et Rafal Wojtczuk commencent le développement de leur système en septembre 2010. La première version, Qubes 1.0, sort en 2012. Le système est recommandé par Edward Snowden en 2016. En septembre 2016, le système en est à sa version 3.2 et le 29 mars 2018 c'est la version 4.0 qui voit le jour... C’est pas du Debian mais ça pourrait répondre a ton besoin. ---
**Author:** ![DarkGagan](https://www.debian-fr.org/user_avatar/www.debian-fr.org/darkgagan/32/4093_2.png) [@DarkGagan](https://www.debian-fr.org/u/DarkGagan)\ **Post date:** [Décembre 22, 2022, 7:50 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/3 "2022-12-22T19:50:55Z")
Salut @Dan-ATKA, Oui je connais l’existence de qubes je te remercie, mais mon problème est de faire sensiblement le même sous Debian, qui a vraiment ma préférence depuis une 20aine d’années ^^ L’idée est de rester sur une base connue pour aller plus vite ---
**Author:** ![Dan-ATKA](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dan-atka/32/12500_2.png) [@Dan-ATKA](https://www.debian-fr.org/u/Dan-ATKA)\ **Post date:** [Décembre 22, 2022, 8:52 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/4 "2022-12-22T20:52:15Z")
On utilise du lxc pour isoler les différents service sur des serveurs au boulot. Du coup je sais pas trop comment ca peut marcher en graphique. Mais si je devais faire ça, j’installerai autant de conteneur que nécessaire, et je lancerait Firefox en ssh -X pour récupérer les fenêtres sur l’hôte. Après je ne sais pas comment tu veut isoler au niveau du réseau mais y a moyen d’avoir plusieurs cartes veth pour séparer les connexions ssh des accès web. Tu dois pouvoir faire un truc du même style avec docker aussi. Sinon, pour une mise en place simplifiée tu peux utiliser proxmox, c’est une base debian, et tu rajoute un environnement graphique. Tu peux comme ca gérer les containers avec l’interface web, en localhost. Et c’est pas mal pour configurer le réseau virtuel. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Décembre 23, 2022, 8:58 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/5 "2022-12-23T08:58:58Z")
Tu peux utiliser Brave avec plusieurs profil, le navigateur est bien assez sécurisé, et la gestion des profils bénéficie d’une isolation sûr. Qubes c’est une usine à gaz à remonté soit-même. ---
**Author:** ![DarkGagan](https://www.debian-fr.org/user_avatar/www.debian-fr.org/darkgagan/32/4093_2.png) [@DarkGagan](https://www.debian-fr.org/u/DarkGagan)\ **Post date:** [Décembre 23, 2022, 11:27 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/6 "2022-12-23T11:27:02Z")
> [@Clochette](#): > > utiliser Brave avec plusieurs profil Peut-on mettre sur brave un tas d’extensions comme sur ff? Genre: ublock, webgl/font/… Fingerprint, https everywhere, donottrack, etc… ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Décembre 23, 2022, 11:29 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/7 "2022-12-23T11:29:44Z")
Il fonctionne avec le moteur Webkit, donc compatible avec les extensions de chrome, au taf j’en ai très peu car le plus utile est déjà prévu dessus ^^ A tester pour ceux qui ne connaisse pas, il y a de plus une fonction navigation privé ET navigation via TOR. ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Décembre 23, 2022, 12:20 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/8 "2022-12-23T12:20:14Z")
Mais brave m’a l’air d’être très pro google. Je crois que certaines fonctions ne sont accessibles que via des serveurs google ---
**Author:** ![yatta](https://www.debian-fr.org/user_avatar/www.debian-fr.org/yatta/32/12132_2.png) [@yatta](https://www.debian-fr.org/u/yatta)\ **Post date:** [Décembre 23, 2022, 12:35 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/9 "2022-12-23T12:35:30Z")
peut être firejail ? sinon firefox est disponible au format snap ? [https://wiki.archlinux.org/title/Firejail](https://wiki.archlinux.org/title/Firejail) > **[Snap confinement | Snapcraft documentation](https://snapcraft.io/docs/snap-confinement)** > > Snaps are containerised software packages that are simple to create and install. They auto-update and are safe to run. And because they bundle their dependencies, they work on all major Linux systems without modification. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Décembre 23, 2022, 12:40 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/10 "2022-12-23T12:40:15Z")
> [@dindoun](#): > > Mais brave m’a l’air d’être très pro google. Je crois que certaines fonctions ne sont accessibles que via des serveurs google J’adore 😅 …, j’ai pas eu besoin de compte Google, leur service de synchro et de navigation TOR n’est pas lié n’on plus. Quant au extensions tu n’a nulle besoin d’un compte pour les installer. Le moteur de recherches tu le défini comme tu l’entends … Finalement il est lié à quoi à Google si ce n’est pas la base Webkit ? Allez le seul truc à leur reprocher c’est de vouloir gagner du pognon avec leur services extra pro monnaie virtuel, mais même leur gestion portefeuille est propre de google. Ils ont refusé le FLOC, pris soins de proposer des alternatives à tous les points recherché sur les navigateurs et évite les pages AMP de google … tu veux quoi de plus ? un renard ? ---
**Author:** ![yatta](https://www.debian-fr.org/user_avatar/www.debian-fr.org/yatta/32/12132_2.png) [@yatta](https://www.debian-fr.org/u/yatta)\ **Post date:** [Décembre 23, 2022, 1:22 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/11 "2022-12-23T13:22:33Z")
Je ne connais pas Brave mais Tor Browser reste toujours basé sur Firefox On a pas encore enterré le panda roux ---
**Author:** ![DarkGagan](https://www.debian-fr.org/user_avatar/www.debian-fr.org/darkgagan/32/4093_2.png) [@DarkGagan](https://www.debian-fr.org/u/DarkGagan)\ **Post date:** [Décembre 24, 2022, 10:03 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/12 "2022-12-24T10:03:46Z")
Après m’être rencardé un peu plus sur les bestioles je pense tester docker car spécifique à la conteneurisation par application, et sans doute lxd qui si ji dit pas di li bitisse est une gui pour lxc, plus natif linux. Par compte docker c’est quoi le bon paquet Debian? [Docker.io](http://Docker.io)? Je suis tombé sur des résultats un peu chelou ---
**Author:** ![Dan-ATKA](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dan-atka/32/12500_2.png) [@Dan-ATKA](https://www.debian-fr.org/u/Dan-ATKA)\ **Post date:** [Décembre 24, 2022, 10:54 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/13 "2022-12-24T10:54:29Z")
Pour moi LXD n’est pas vraiment intégré dans Debian, c’est plus de l’Ubuntu. Je viens de vérifier, LXD va être intégré dans Bookworm. Pour Docker j’ai très peu utilisé, mais c’était avec _docker-compose_ . Ca installe aussi _[docker.io](http://docker.io)_, donc ca doit être ça le paquet de base. La question dans tout ça, c’est est-ce que tu utilises une stable, une testing, une sid? Est-ce que tu acceptes de rajouter des sources ou tu veut garder une debian « pure ». Et est-ce que tu cherches juste à isoler le navigateur, ou tu cherches vraiment à simuler des machines différentes, avec chacune leur ip par exemple. Y a aussi la question de l’échelle. Tu veux faire ça pour combien de sites? Parce que si y en pas beaucoup quelques VMs dans virtualbox et c’est réglé. Après je peux comprendre la volonté de maîtriser docker puisque c’est très demandé dans le monde pro. Mais il faut réfléchir à comment les administrer si il y en a un grand nombre. Et c’est les problèmes qui m’amènent à trainer ici… ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Décembre 24, 2022, 12:48 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/14 "2022-12-24T12:48:31Z")
> [@Dan-ATKA](#): > > Après je peux comprendre la volonté de maîtriser docker puisque c’est très demandé dans le monde pro. Complètement useless, de nos jours c’est Kubernetes qui a réellement de l’avenir. > [@Dan-ATKA](#): > > Pour moi LXD n’est pas vraiment intégré dans Debian, c’est plus de l’Ubuntu. Tout juste 😉 > [@DarkGagan](#): > > Par compte docker c’est quoi le bon paquet Debian? [Docker.io](http://Docker.io)? Pour un truc propre il vaut mieux passer par le dépôts officiel de Docker. > [@DarkGagan](#): > > je pense tester docker car spécifique à la conteneurisation par application Plus pour des services en fait, mais je vois vraiment pas l’intérêt pour de la navigation internet alors que l’isolation par profil est bien assez … > [@yatta](#): > > Je ne connais pas Brave mais Tor Browser reste toujours basé sur Firefox > On a pas encore enterré le panda roux Tor est intégré à Brave de base. Firefox a encore de beaux jours tant que google jugera utile sa politique de suivi de ces utilisateurs, mais des alternatives sérieuse sont là de toute façon, parfois j’ai des résultats inattendu avec le moteur de Firefox mais rien n’ont plus de réellement handicapant. ---
**Author:** ![Dan-ATKA](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dan-atka/32/12500_2.png) [@Dan-ATKA](https://www.debian-fr.org/u/Dan-ATKA)\ **Post date:** [Décembre 24, 2022, 1:21 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/15 "2022-12-24T13:21:14Z")
> [@Clochette](#): > > Complètement useless, de nos jours c’est Kubernetes qui a réellement de l’avenir. Sur ce coup là je te rejoins. Mais vu que les recruteurs sont souvent dépassé par les événements et ont 10 ans de retard, ils te demandent souvent des compétences obsolètes. Y a aussi la récupération du projet étudiant qui a été « maintenu » tant bien que mal et qui doit maintenant passer à l’echelle avec de la dette technique… Du coup comprendre cette techno peut avoir un intérêt, même si perso ça me chauffe pas trop. J’en ai utilisé quand même pour faire de la cross-compilation, parce que je galerais avec des dépendances de lib, mais j’avoue que je ne maîtrisait rien et que limite j’aurais utilisé du closed source, c’était pareil. Le truc c’est que ça semble à la mode pour installer des logiciels, parce que moins galère mais du coup la doc « baremetal » est pourrie. ---
**Author:** ![yatta](https://www.debian-fr.org/user_avatar/www.debian-fr.org/yatta/32/12132_2.png) [@yatta](https://www.debian-fr.org/u/yatta)\ **Post date:** [Décembre 24, 2022, 4:06 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/16 "2022-12-24T16:06:02Z")
Je viens de repensé à Firefox Multi-Account Containers Multi-Account Containers vous aide à garder toutes les facettes de votre vie numérique dans différents onglets. Les noms personnalisés et les onglets à code couleur permettent de séparer les différentes activités, telles que les achats en ligne, la planification de voyages ou la consultation des e-mails professionnels. ---
**Author:** ![Herve5](https://www.debian-fr.org/user_avatar/www.debian-fr.org/herve5/32/7751_2.png) [@Herve5](https://www.debian-fr.org/u/Herve5)\ **Post date:** [Décembre 28, 2022, 4:08 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/17 "2022-12-28T16:08:40Z")
Je pense comme @yatta à Firejail. Actuellement, tous les softs non ouverts que je lance le sont via Firejail, c’est extrêmement simple une fois Firejail installé (on crée un raccourci qui dit par exemple _firejail telegram-desktop – %u_ ) Et ça permet d’ouvrir, par exemple, autant d’instances que nécessaires d’un bon vieux Firefox inchangé, chacune dans son conteneur… Mais je ne connais pas « multi-account containers »… Une extension développée par Firefox soi-même, donc fiable, et qui semble viser précisément la même chose… Dans les deux cas l’OP n’aura pas besoin de dupliquer son soft. Il me semble que Firejail permettrait d’isoler y compris un bug de Firefox qui serait exploité, mais si on va par là il y a peut-être aussi des bugs dans Firejail… ---
**Author:** ![DarkGagan](https://www.debian-fr.org/user_avatar/www.debian-fr.org/darkgagan/32/4093_2.png) [@DarkGagan](https://www.debian-fr.org/u/DarkGagan)\ **Post date:** [Décembre 28, 2022, 8:13 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/18 "2022-12-28T20:13:22Z")
Bon ma décision est prise, et comme y’a que les idiots qui ne changent pas d’avis… Je laisse de côté docker car un peu brouillon l’install. Lxd/c pareil ça « cafouille » un peu je trouve. Flatpak j’ai pas su trouver l’info de version actuelle vs version empaquetée Debian et nécessite l’ajout d’un dépot. Me reste firejail et peut-être firetool en gui si besoin. Les avis sont partagés sur l’origine du développement etc… Mais bon, c’est intégré en paquet Debian, dispo dans les dépôts officiels, ma version Debian est encore en current sur le site, que demander de plus? J’ai lu un post sur hacker news, un mec qui cherchait des alternatives à firejail, mais pas de réponse… Si c’est non concluant je partirai certainement sur une vm ultralight de base qemu/kvm, clonable, avec un dossier partagé, à voir… ---
**Author:** ![Herve5](https://www.debian-fr.org/user_avatar/www.debian-fr.org/herve5/32/7751_2.png) [@Herve5](https://www.debian-fr.org/u/Herve5)\ **Post date:** [Décembre 28, 2022, 8:48 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/19 "2022-12-28T20:48:03Z")
ça va assez loin Firejail quand on y pense, par exemple, sur [ce site](http://jorisvr.nl/article/steam-firejail-debian) le gars ne veut pas seulement faire tourner Steam dedans : il réussit aussi à _installer Steam_ en faisant tourner son installateur _dans_ Firejail, pour éviter des mises à jour de dépendances subreptices 😉 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Décembre 30, 2022, 5:41 UTC](https://www.debian-fr.org/t/navigateur-conteneurise/87596/20 "2022-12-30T17:41:20Z")
> [@Clochette](#): > > > [@Dan-ATKA](#): > > > > Après je peux comprendre la volonté de maîtriser docker puisque c’est très demandé dans le monde pro. > > Complètement useless, de nos jours c’est Kubernetes qui a réellement de l’avenir. je confirme pour ce qui est de la chute de Docker et la montée de Kubernetes. mais les deux ont la convivialité d’un parpaing. > [@Clochette](#): > > Qubes c’est une usine à gaz à remonté soit-même. pas tant que ça, mais comme c’est complètement une nouvcelle façon de penser son système, qu’il n’est pas facile de s’y mettre; sachant que la doc est assez light (bien que précise cependant). je m’y suis essayé, mais malheureusement mon matériel n’était pas complètement compatiblme [Page suivante](https://www.debian-fr.org/t/navigateur-conteneurise/87596.md?page=2)