Eu tenho um desktop Ubuntu instalado em um ambiente de varejo. Eu gostaria de restringir o acesso ao firefox. Para que os usuários precisem digitar uma senha para executá-lo. Eu tentei alterar as permissões no binário para que ele não tivesse acesso mundial, mas toda vez que a atualização é executada, essas permissões são redefinidas para o acesso mundial.
É conveniente disponibilizá-lo, mas não é estritamente necessário para o software que a máquina deve executar. por isso, se não for possível restringi-lo, posso desinstalá-lo se não afetar o funcionamento do sistema. Impactaria o sistema para desinstalá-lo?
Eu não acho que qualquer outro pacote dependeria disso; quando você faz um apt-get remove, ele lhe dirá se ele removeria qualquer outra coisa.
Para preservar as permissões nas atualizações, você precisa usar o comando dpkg-statoverride.
por exemplo,
dpkg-statoverride --add proprietário: grupo 750 firefox