Apparmor não está funcionando

Question

Quando eu verifico o status do Apparmor, eu entendo isso:

xubuntu@xubuntu:~$ sudo apparmor_status
apparmor module is loaded.
0 profiles are loaded.
0 profiles are in enforce mode.
0 profiles are in complain mode.
0 processes have profiles defined.
0 processes are in enforce mode.
0 processes are in complain mode.
0 processes are unconfined but have a profile defined.

O que está errado?

Eu já fiz o download / instalei um perfil, então não é isso.

Estou executando o Xubuntu 14.04 no notebook HP 2000-2b09WM, usando um live-usb.

Poderia ser porque estou usando o live-usb?

Obrigado.

RCline7

    

Answer 1

O Apparmor que é executado normalmente mostrará vários perfis carregados. No entanto, isso é aplicável somente quando o Xubuntu foi instalado na máquina local.

% bl0ck_qu0te%

Portanto, a resposta curta é sim.

E não é apenas Live USB, mas também se aplica ao Live CD / DVD, independentemente das versões do Xubuntu (eu me confirmei usando o Xubuntu 12.04 / 14.04 em sessões ao vivo e locais).

O pacote apparmor-profiles não está incluído na instalação padrão do Xubuntu. Mesmo assim, executar sudo apparmor_status por padrão mostrará mais de 10 perfis carregados para o evince, o NetworkManager, o lightdm, etc.

Existem exceções conhecidas, como o Apparmor está desabilitado por padrão para o Firefox. Alguém pediu esta questão no askubuntu já.

Finalmente, você pode se perguntar por que os perfis do Apparmor não são carregados em sessões ao vivo?

Aparentemente, o Apparmor não funciona em sistemas de arquivos empilhados, ou seja, Live CD. E isso tem sido relatado como bug desde o Karmic e provavelmente permanece não corrigido até esta data.

    

Answer 2

Instalei o Xubuntu 14.04LTS no meu PC Notebook HP 2000-2b09WM. O Apparmor trabalha na instalação, portanto, sei que o problema foi o fato de que eu estava correndo de um live-usb.

clearkimura estava certa, obrigado.

RCline7