Apparmor или как запретить все

[pespoyiltu]

Доброго дня.

Юзаю Apparmor

Если в убунте программа это служба, как понять какие службы вообще есть в системе? Я имею в виду не только те, что по умолчанию используются в системе, как быть с ними?
Имеет ли смысл  отдельно указывать профили для системных служб?

Как в Apparmor запретить все, что не разрешено?

И пожалуй самый главный вопрос, если программа в ходе своей  работы использует другую службу можно ли вести речь о защите данных на уровне Apparmor?

[bezbo]

Юзаю Apparmor

изучайте

[pespoyiltu]

bezbo,

спасибо, ноя не просил мануал их много в сети.

я спрашивал

Как в Apparmor запретить все, что не разрешено? Допустим закрыть  файл или папку дял всего кроме  необходимой службы?

Если программа в ходе своей  работы использует другую службу можно ли вести речь о защите данных на уровне Apparmor?

[F12]

реализация Модуля безопасности линукс по управлению доступом на основе имен

- т.е.?.. 
- если самому что ни наесть зловредному файду, изменить имя, на имя какого ни будь широко известного и абсолютно безобидного файла, то AppArmor никак не ограничит его?.. 


pespoyiltu, на что Вы тратите свое время? 

[pespoyiltu]

F12,

я не понимаю что вы хотите сказать

- т.е.?.. 

 




 если самому что ни наесть зловредному файду, изменить имя, на имя какого ни будь широко известного и абсолютно безобидного файла, то AppArmor никак не ограничит его?.

если файл стоит в правилах AppArmor он сохранит его права согласно указанных ему правил 

[ALiEN]

Код: [Выделить]

systemctl --versionдля начала

[F12]

я не понимаю что вы хотите сказать

- т.е.?..   

тыц ( это о том что такое "т.е." )

- предыдущим своим комментом надеялся донести до Вас, что на основе имен определять безопасность того или иного ПО идея так себе

... дабы снова не возникло недопонимания, отмечу, что это всего лишь мое мнение, и адресовано оно в большей мере автору статьи, ссылку на которую дал bezbo, нежели разработчикам AppArmor
Пользователь добавил сообщение 26 Июня 2020, 09:22:22:

Как в Apparmor запретить все, что не разрешено?

- по моему, как раз наоборот, действия всех процессов, которые не регулируются AppArmor-ом, разрешены, т.е. AppArmor ограничивает в доступе к ресурсам только конкретный (отдельно взятый) процесс, согласно с его профилем... как-то так