AppArmor com cupsd negado em logs

Question

Eu estava atualizando o sistema operacional hoje (correções de segurança), quando encontrei algo estranho no syslog:

apparmor="DENIED" operation="signal" profile="/usr/sbin/cupsd" pid=2483 comm="cupsd" requested_mask="send" denied_mask="send" signal=term peer="unconfined"

Ele apareceu no syslog 5 vezes.

Eu nunca vi esse log, então comecei a procurar, mas não obtive sucesso. a única coisa que sei é que cupsd é algo sobre impressora (algo que nunca usei com o Ubuntu).

Então, eu também dei uma olhada no /log/cups/access_log e achei (olhando para o timestamp, esse log veio 1 segundo antes do log do syslog):

localhost - - [07/Jul/2015:11:49:50 -0300] "POST / HTTP/1.1" 200 3695675 CUPS-Get-PPDs -

Então, eu nunca tive nenhuma coisa NEGADA do apparmor. Alguém sabe por que isso aconteceu? Observe também que nunca precisei usar uma impressora com o Ubuntu.

Obrigado por me ajudarem.

EDIT: Só notei que no mesmo dia em que baixei as atualizações, também instalei atualizações para o cups . Talvez seja por isso que teve o log DENIED?

    

Answer 1

Solução alternativa do link

Verifique se apparmor-utils está instalado: apt-get install apparmor-utils

Se você tiver problemas com a impressão, desative a proteção do AppArmor com sudo aa-complain cupsd . Observe depois de fazer isso, tive que desconectar e reconectar a impressora para que ela funcionasse.

Você pode reativar o AppArmor via sudo aa-enforce cupsd .

  

Se isso ajudar, procure mensagens que contenham auditoria no   / var / log / arquivo syslog. Estes mostram quais componentes são acessados pelo   sistema de impressão para o qual não há permissão explícita dada em   /etc/apparmor.d/usr.sbin.cupsd

Mais detalhes no link acima. (Eles também querem que você relate o bug).