Настройка apparmor

[ZwS]

Долго бился над проблемой почему эмпати не запускает скайп (стоит плагин skype4pidgin). сейчас случайно глянул в dmesg и увидел такие строки

Код: [Выделить]

[  219.476276] type=1400 audit(1319091627.005:25): apparmor="DENIED" operation="open" parent=1 profile="/usr/lib/telepathy/telepathy-*" name="/proc/" pid=2037 comm="telepathy-haze" requested_mask="r" denied_mask="r" fsuid=1000 ouid=0
[  219.480904] type=1400 audit(1319091627.009:26): apparmor="DENIED" operation="exec" parent=1 profile="/usr/lib/telepathy/telepathy-*" name="/usr/bin/skype" pid=2048 comm="telepathy-haze" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0редактирую файл /etc/apparmor.d/usr.lib.telepathy , добавляю

Код: [Выделить]

/usr/bin/skype ux,меня теперь матюкает на то что нет доступа к /proc
даю права на /proc - теперь он не может прочитать с вложенных в него папок. даю на них прави - нет теперь права на operation="ptrace"
в общем можно ли както более гуманно все настроить?

[Barracuda72]

Мне кажется, что

Код: [Выделить]

sudo aa-logprofбудет удобнее

[ZwS]

Мне кажется, что

Код: [Выделить]

sudo aa-logprofбудет удобнее

удобней. но мне както не очется так делать, наверно я параноик

[Barracuda72]

Ну тогда зачем вообще использовать вражеский проприентарный скайп, который делает неизвестно что и неизвестно зачем на машине? Есть свободный SIP, у многих его провайдеров есть шлюзы в/из скайпа - за видео не ручаюсь, но голос работает

[ZwS]

Ну тогда зачем вообще использовать вражеский проприентарный скайп, который делает неизвестно что и неизвестно зачем на машине?

аппармор наверное не зря включен в дистро. и он не только за телепатией следит. про параною я конечно пошутил

Есть свободный SIP, у многих его провайдеров есть шлюзы в/из скайпа - за видео не ручаюсь, но голос работает

можно городить костыли. а можно настроить систему.

[dmig]

ZwS, сейчас тоже разбираюсь с этим вопросом. Манипуляции с apparmor  в данном случае -- норма. Профиль apparmor описан довольно грубо, поэтому требуется доводка вручную.


Для доводки лучше использовать /etc/apparmor.d/local/usr.bin.telepathy
Пользователь решил продолжить мысль 17 Января 2012, 10:48:48:Касательно sys_ptrace: https://bugs.launchpad.net/apparmor/+bug/581377

[ZwS]

я написал по этому поводу баг репорт и в пакете telepathy-mission-control-5 для 12.04 пофиксили профиль. теперь использую профиль оттуда, вроде все работает.