Onde eu poderia obter o perfil apparmor para o último Skype4?

Question

Onde posso obter o perfil apparmor para o Skype4 mais recente? Eu tentei fazer o meu próprio baseado na versão anterior do skype, mas há muitos erros durante o lançamento.

    

Answer 1

Uma resposta muito tardia, mas aqui está Apparmor profile skype 4.1.0.20 - Ubuntu 12.04 por NikTh que reconheceu isto como a fonte.

Embora seja sugerido que:

  

Embora isso possa teoricamente responder à pergunta, seria   preferível para incluir o   partes essenciais da resposta aqui, e fornecer o link para   referência.

Neste caso, não sei se muita utilidade será veiculada colando detalhes do perfil aqui, mas se for útil, eu o farei.

    

Answer 2

# HOWTO:
# $ sudo aa-genprof /usr/bin/skype
# $ sudo service apparmor restart
# $ sudo aa-enforce skype
# then monitor syslog and add more, if required

# INFO: man 5 apparmor.d
# Access modes:
# r - read
# w - write
# m -- allow PROT_EXEC with mmap()
# l -- link
# k -- lock
# *x -- different ways to execute. Best: ix

#include <tunables/global>

/usr/bin/skype {
  #include <abstractions/audio>
  #include <abstractions/base>
  #include <abstractions/kde>
  #include <abstractions/nameservice>
  #include <abstractions/fonts>
  #include <abstractions/video>
  #include <abstractions/dbus>
  #include <abstractions/nvidia>
  #include <abstractions/X>

  # System
  /proc/sys/kernel/** r,
  @{PROC}/@{pid}/** r,
  /dev/ r,
  /dev/video* rw,

  /sys/devices/system/cpu/ r,
  /sys/devices/system/cpu/** r,

  # Executables
  /usr/bin/skype mr,
  /usr/bin/pulseaudio rmix,

  # Root
  /etc/xdg/Trolltech.conf rk,
  /usr/share/** rk,
  /var/cache/fontconfig/** rwk,

  # Home
  owner @{HOME}/.Skype/ rwk,
  owner @{HOME}/.Skype/** rwk,
  owner @{HOME}/.config/Skype/** rwk,
  owner @{HOME}/.kde/share/config/kioslaverc r,
  owner @{HOME}/.kde{,4}/share/config/kdeglobals rl,

  # Uploads to /tmp/tmp/
  /tmp/tmp/** rwk,
}

    

Answer 3

Para mais recente Skype 4.3 melhor ter perfil em /usr/share/doc/apparmor-profiles/extras/usr.bin.skype em apparmor-profiles package