Mensagens do Firefox em / var / log / messages

Question

Por acaso eu estava navegando em /var/log/messages por outro motivo, e me deparei com algumas mensagens aparentemente relacionadas ao Firefox assim:

Apr  5 15:36:59 myserver kernel: [18091.188462] type=1503 audit(1333658219.144:19):  operation="open" pid=6396 parent=1 profile="/usr/lib/firefox-11.0/firefox{,*[^s][^h]}" requested_mask="::r" denied_mask="::r" fsuid=1000 ouid=0 name="/shr/RiverTrip.gpx"

que estão realmente me intrigando, porque eu realmente não vejo por que o Firefox saberia sobre esses arquivos e muito menos enviar mensagens sobre eles.

O diretório /shr é uma partição NTFS que eu configurei no meu laptop para que eu possa acessá-lo com o Ubuntu ou com o Windows XP. As mensagens estão aparecendo consistentemente para alguns dos arquivos nesse diretório, mas não para todos. Eu nem sequer olhei para esses arquivos ou fiz outra coisa com eles há muito tempo! Eu não tenho idéia do que é especial com esses arquivos; eles parecem ser escolhidos aleatoriamente, até onde eu sei.

Estou usando o Ubuntu 10.04 (lúcido), o kernel Linux 2.6.32-38, o GNOME 2.30.2 e o Firefox 11.0. Espero que alguém possa explicar essas mensagens assustadoras!

    

Answer 1

Acontece que as mensagens vêm de AppArmor , um "módulo de segurança para o kernel do Linux" que eu nunca conheci antes. Eu ainda não sei bem por que isso me dá essas mensagens, mas acontece sempre que eu tento salvar um screenprint (eu uso o add-on Shooter Firefox) no diretório / shr. O Firefox não me permite, e aparece uma janela de erro de download ("porque você não pode alterar o conteúdo dessa pasta") que eu nunca prestei atenção. Eu percebi que era uma coisa de permissão que eu nunca me preocupei em olhar ou mudar, já que eu estava sempre satisfeita em salvar minha impressão de tela em outro diretório.

De qualquer forma, eu pude testar isso e duplicar as mensagens. By the way, eu estava errado quando escrevi que havia apenas alguns arquivos que estavam sendo relatados; na verdade, eu perdi o fato de que havia todas essas linhas como __ratelimit: 96 callbacks suppressed , o que significa que havia mais mensagens que o sistema retinha do arquivo de mensagens.

Ainda não sei por que o AppArmor sentiu a necessidade de informar sobre todos os arquivos desse diretório ...