features/evince.feature

   1 @product
   2 Feature: Using Evince
   3   As a Tails user
   4   I want to view and print PDF files in Evince
   5   And AppArmor should prevent Evince from doing dangerous things
   6
   7   #10994
   8   @fragile
   9   Scenario: I can view and print a PDF file stored in /usr/share
  10     Given I have started Tails from DVD without network and logged in
  11     When I open "/usr/share/cups/data/default-testpage.pdf" with Evince
  12     Then I see "CupsTestPage.png" after at most 40 seconds
  13     And I can print the current document to "/home/amnesia/output.pdf"
  14
  15   Scenario: I can view and print a PDF file stored in non-persistent /home/amnesia
  16     Given I have started Tails from DVD without network and logged in
  17     And I copy "/usr/share/cups/data/default-testpage.pdf" to "/home/amnesia" as user "amnesia"
  18     When I open "/home/amnesia/default-testpage.pdf" with Evince
  19     Then I see "CupsTestPage.png" after at most 40 seconds
  20     And I can print the current document to "/home/amnesia/output.pdf"
  21
  22   @not_release_blocker
  23   Scenario: I cannot view a PDF file stored in non-persistent /home/amnesia/.gnupg
  24     Given I have started Tails from DVD without network and logged in
  25     And I copy "/usr/share/cups/data/default-testpage.pdf" to "/home/amnesia/.gnupg" as user "amnesia"
  26     Then the file "/home/amnesia/.gnupg/default-testpage.pdf" exists
  27     And the file "/lib/live/mount/overlay/rw/home/amnesia/.gnupg/default-testpage.pdf" exists after at most 10 seconds
  28     And the file "/live/overlay/rw/home/amnesia/.gnupg/default-testpage.pdf" exists after at most 10 seconds
  29     Given I start monitoring the AppArmor log of "/usr/bin/evince"
  30     When I try to open "/home/amnesia/.gnupg/default-testpage.pdf" with Evince
  31     Then Evince tells me it cannot open "/home/amnesia/.gnupg/default-testpage.pdf"
  32     And AppArmor has denied "/usr/bin/evince" from opening "/home/amnesia/.gnupg/default-testpage.pdf"
  33     When I close Evince
  34     Given I restart monitoring the AppArmor log of "/usr/bin/evince"
  35     When I try to open "/lib/live/mount/overlay/rw/home/amnesia/.gnupg/default-testpage.pdf" with Evince
  36     Then Evince tells me it cannot open "/lib/live/mount/overlay/rw/home/amnesia/.gnupg/default-testpage.pdf"
  37     And AppArmor has denied "/usr/bin/evince" from opening "/lib/live/mount/overlay/rw/home/amnesia/.gnupg/default-testpage.pdf"
  38     When I close Evince
  39     Given I restart monitoring the AppArmor log of "/usr/bin/evince"
  40     When I try to open "/live/overlay/rw/home/amnesia/.gnupg/default-testpage.pdf" with Evince
  41     Then Evince tells me it cannot open "/live/overlay/rw/home/amnesia/.gnupg/default-testpage.pdf"
  42     # Due to our AppArmor aliases, /live/overlay will be treated
  43     # as /lib/live/mount/overlay.
  44     And AppArmor has denied "/usr/bin/evince" from opening "/lib/live/mount/overlay/rw/home/amnesia/.gnupg/default-testpage.pdf"
  45
  46   Scenario: I can view and print a PDF file stored in persistent /home/amnesia/Persistent
  47     Given I have started Tails without network from a USB drive with a persistent partition enabled and logged in
  48     And I copy "/usr/share/cups/data/default-testpage.pdf" to "/home/amnesia/Persistent" as user "amnesia"
  49     Then the file "/home/amnesia/Persistent/default-testpage.pdf" exists
  50     When I open "/home/amnesia/Persistent/default-testpage.pdf" with Evince
  51     Then I see "CupsTestPage.png" after at most 40 seconds
  52     And I can print the current document to "/home/amnesia/Persistent/output.pdf"
  53
  54   @not_release_blocker
  55   Scenario: I cannot view a PDF file stored in persistent /home/amnesia/.gnupg
  56     Given I have started Tails without network from a USB drive with a persistent partition enabled and logged in
  57     And I copy "/usr/share/cups/data/default-testpage.pdf" to "/home/amnesia/.gnupg" as user "amnesia"
  58     Then the file "/home/amnesia/.gnupg/default-testpage.pdf" exists
  59     Given I start monitoring the AppArmor log of "/usr/bin/evince"
  60     And I try to open "/home/amnesia/.gnupg/default-testpage.pdf" with Evince
  61     Then Evince tells me it cannot open "/home/amnesia/.gnupg/default-testpage.pdf"
  62     And AppArmor has denied "/usr/bin/evince" from opening "/home/amnesia/.gnupg/default-testpage.pdf"