Como eu crio um perfil de fallback padrão para qualquer processo que não tenha um no AppArmor?

Question

Existe uma maneira de especificar um perfil padrão em qualquer executável que não tenha um perfil já definido?

A ideia é evitar qualquer processo irrestrito.

    

Answer 1

De acordo com a lista de discussão, poderia ser uma maneira de gerar um perfil padrão dessa maneira:

profile default /** {
  #insert default profile rules here
}

fontes: Gerar um perfil padrão / de fallback? Nenhuma lista negra e as respostas que se seguem.

Note que "Atualmente, configurar um perfil padrão que se aplica a todo o sistema a partir da inicialização é um pouco trabalhoso, mas temos planos para melhorar isso. Infelizmente há outros trabalhos que acontecem e não vejo isso acontecer em breve " da resposta de John Johansen aqui .
Qualquer pessoa interessada é solicitada a ler o tópico em sua totalidade.