nixos/modules/security/chromium-suid-sandbox.nix

   1 { config, lib, pkgs, ... }:
   2
   3 with lib;
   4
   5 let
   6   cfg     = config.security.chromiumSuidSandbox;
   7   sandbox = pkgs.chromium.sandbox;
   8 in
   9 {
  10   imports = [
  11     (mkRenamedOptionModule [ "programs" "unity3d" "enable" ] [ "security" "chromiumSuidSandbox" "enable" ])
  12   ];
  13
  14   options.security.chromiumSuidSandbox.enable = mkOption {
  15     type = types.bool;
  16     default = false;
  17     description = ''
  18       Whether to install the Chromium SUID sandbox which is an executable that
  19       Chromium may use in order to achieve sandboxing.
  20
  21       If you get the error "The SUID sandbox helper binary was found, but is not
  22       configured correctly.", turning this on might help.
  23
  24       Also, if the URL chrome://sandbox tells you that "You are not adequately
  25       sandboxed!", turning this on might resolve the issue.
  26     '';
  27   };
  28
  29   config = mkIf cfg.enable {
  30     environment.systemPackages = [ sandbox ];
  31     security.wrappers.${sandbox.passthru.sandboxExecutableName} =
  32       { setuid = true;
  33         owner = "root";
  34         group = "root";
  35         source = "${sandbox}/bin/${sandbox.passthru.sandboxExecutableName}";
  36       };
  37   };
  38 }