Il est possible de faire fonctionner le sandbox de Chromium sur Debian en activant une fonctionnalité du kernel (nommée « user namespace cloning »).
Il vaut mieux utiliser cette méthode (qui ne fonctionne pas sur Docker) que désactiver complètement le sandbox.
Voici les commandes pour l’activer et pour qu’elle soit prise en compte à chaque démarrage.
echo kernel.unprivileged_userns_clone=1 > /etc/sysctl.d/00-local-userns.conf
sysctl --system
Postscriptum devrait fonctionner ensuite.
Nous avons complété la documentation d’installation et je vais essayer de produire un message d’erreur plus pertinent.
A bientôt,
David