这几天刚从 Fedora 切换到 Debian,安装 Chrome Google 官方包时发现不能像 Fedora 那样,将 chrome-sandbox 的 suid 去掉了,而且加启动参数禁用 suid sandbox,只用 seccomp sandbox 也不行,看来 google 的 deb 包跟 rpm 是不一样的,一个浏览器,弄个 suid 来跑,感觉实在没有安全感,然后在这个论坛听人说最新的 Firefox 57 很不错,就尝试装了最新的 b10,结果打开一看,我的个天,界面丑陋就不说了,字体实在是没法看,无论中文还是英文,它显示同样的字体的跟 debian 桌面其它应用都不一样,跟 Chrome 更是差远了,折腾了好大一会后只好放弃了,还是不得不继续让 Google 的 suid 强 X。。。

