crtxcr/looqs
1
0
포크 0
코드 이슈 풀 리퀘스트 1 릴리즈 위키 활동

gui sandbox: Allow wpath to improve poppler text rendering

소스 검색 
Apparently poppler or something needs open() with write
flags to render pdfs with proper fonts.

Landlock guards file system write access, so this is fine.
This commit is contained in:
Albert S. 2022-12-06 11:59:24 +01:00
부모 87e3cc3380
커밋 dbe4061c58
1개의 변경된 파일과 1개의 추가작업 그리고 1개의 파일을 삭제
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
gui/main.cpp
파일 보기

@ -28,7 +28,7 @@ void enableIpcSandbox()
policy->namespace_options = EXILE_UNSHARE_USER | EXILE_UNSHARE_MOUNT | EXILE_UNSHARE_NETWORK;
policy->no_new_privs = 1;
policy->drop_caps = 1;
policy->vow_promises = exile_vows_from_str("thread cpath rpath unix stdio proc error");
policy->vow_promises = exile_vows_from_str("thread cpath rpath wpath unix stdio proc error");
policy->mount_path_policies_to_chroot = 1;
QString ipcSocketPath = Common::ipcSocketPath();