Perguntas sobre 'apparmor'

O AppArmor é um módulo de segurança do Linux
0
respostas

apt-get diz que o apparmor está instalado, mas a verificação de compatibilidade do kernel do Docker diz que não é

Estou no processo de instalar o Docker pela primeira vez. Na documentação oficial, em neste ponto , ele diz que eu devo baixar e execute um script ( check-config.sh ) para testar se meu sistema tem todas as coisas necessárias para o Docker...
29.04.2018 / 12:16
0
respostas

O que é o ID da máquina?

Basta ler a página de manual machine-id, mas ainda não está claro como ela é usada pelos aplicativos. QuiteRSS e Firefox, entre outros, parecem usá-lo. Geralmente, é seguro colocar na lista negra (usando apparmor) certos aplicativos de leitura d...
19.05.2017 / 17:40
1
resposta

O AppArmor está causando segfaults do Firefox

Eu percebo que esta é provavelmente uma má pergunta, mas estou preso. Depois de muito googling eu estou lutando para consertar o problema. Eu tenho tentado fazer com que o AppArmor funcione no Debian. Estou seguindo as instruções do link . P...
28.07.2016 / 18:21
1
resposta

apparmor - não é possível carregar a biblioteca

Estou tentando instalar o apparmor no meu sistema e estou tendo problemas para ignorar o erro de permissão negada: ping: error while loading shared libraries: libcap.so.2: cannot stat shared object: Permission denied Esta é a minha políti...
21.05.2016 / 12:40
0
respostas

AppArmor: faça-me pedir a decisão de permitir / não permitir

Estou me divertindo escrevendo o perfil do AppArmor para o firefox. Eu gosto de abrir arquivos baixados diretamente do firefox (clicando duas vezes sobre ele), é muito conveniente. Mas o firefox deve ter permissões para executar aplicativos....
13.05.2014 / 18:51
0
respostas

O perfil do apparmor LXC limita a execução de scripts em / run / *

O LXC está impedindo que um contêiner confiável execute scripts em / run / *, como configuro o LXC para permitir a execução de scripts aqui?     
22.04.2013 / 06:35
0
respostas

Não é possível usar o aa-genprof sem patch de compatibilidade

Eu corro o kernel 3.6.10, Parece que o patch de compatibilidade do apparmor foi descartado no kernel mais recente, então o aa-genprof não funcionará mais, alguma sugestão? Parece que um status aa ou outro comando aa- estava tentando acessa...
15.12.2012 / 16:12
2
respostas

Como se proteger contra vazamento de dados?

Temos algumas estações de trabalho com acesso a um compartilhamento de rede com todos os nossos arquivos da empresa. Isso está correto, porque os usuários podem precisar usá-los. No entanto, nosso chefe está preocupado que alguém (por demissão...
18.03.2015 / 11:38
1
resposta

SELinux aplicabilidade do AppArmor

Estou passando por algumas instruções sobre as implementações do LSM, de modo que, eventualmente, estou cavando um pouco em AppArmor e SELinux . Estou ciente de esta discussão , mas isso não faz muito clara uma questão que estou tendo e...
14.10.2018 / 09:19
1
resposta

Como negar o acesso do aplicativo à rede pelo AppArmor?

Ambiente: OS: Debian GNU/Linux 9.3 (stretch) Kernel parameter: security=apparmor Aqui está o meu perfil de teste (criado por aa-genprof): /etc/apparmor.d/usr.bin.telnet.netkit #include <tunables/global> /usr/bin/telnet.netkit...
03.01.2018 / 11:31