Какая стратегия работы с Apparmor?

[AlekseyUbuntu]

Kubuntu 20.10

В систему встроен и уже запущен инструмент ограничения прав для выполящихся процессов- Apparmor. В сети есть примеры использования профилей приложений, но нет цельной стратегии работы с этим инструментом. Всё ограничивается примерами ограничения простеньких утилит.

Хочется видеть цельную и понятную стратегию, которую можно реализовать с помощью Apparmor. Я ограничил firefox, но он перестал запускаться, поэтому пришлось перевести профили этого приложения в режим наблюдения... Среди профелей вижу есть и профили для почтовых серверов / клиентов, а запущены ли по умолчанию они у меня на машине- мне не известно. Тоже самое относительно других процессов.

Может кто- то дать рабочую стратегию к действию?

[snowin]

AlekseyUbuntu, попробуй почитать это

[AlekseyUbuntu]

AlekseyUbuntu, попробуй почитать это

Беглый взгляд показывает, что автор статьи ударился в детали и не дает цельной СТРАТЕГИИ, без которой подобные действия носят кусочный характер.

[Dzhoser]

В двух словах стратегия следующая.
1. Обучающий режим с логироанием. Смотрим что делает приложение.
2. Создаём профиль приложения с разрешениями и запретами.
3. Используем рабочий режим.

[AlekseyUbuntu]

В двух словах стратегия следующая.
1. Обучающий режим с логироанием. Смотрим что делает приложение.
2. Создаём профиль приложения с разрешениями и запретами.
3. Используем рабочий режим.

А если учесть количество приложений и то, что профили создаются писанием текста, то получаем неподъемную работу.

[snowin]

то получаем неподъемную работу

да, никто и не обещал легкой жизни

[Dzhoser]

Есть готовые профили к известным программам.