Als «apparmor» getaggte Fragen

Ich höre viel über apparmor reden, ich möchte Folgendes wissen: Was ist apparmor Wie funktioniert AppArmor?

Heute habe ich eine Neuinstallation von Ubuntu 12.04 durchgeführt und meine lokale Entwicklungsumgebung eingerichtet. Ich habe mysql installiert und bearbeitet /etc/mysql/my.cnf, um InnoDB zu optimieren, aber wenn ich versuche, mysql neu zu starten, schlägt dies mit einem Fehler fehl:...

Ich versuche, mysql-server-5.7 auf Kubuntu 16.04 zu installieren, habe aber Probleme. sudo apt install mysql-server gibt die folgende Ausgabe aus. Setting up mysql-server-5.7 (5.7.18-0ubuntu0.16.04.1) ... Renaming removed key_buffer and myisam-recover options (if present) Job for mysql.service...

Meine Unternehmensrichtlinie besagt, dass Linux-Boxen mit SELinux gesichert werden müssen (damit ein Sicherheitsprüfer das Kontrollkästchen "Ja, wir sind extrem sicher!" Für jeden Server aktivieren kann). Ich hatte gehofft, Ubuntus großartige Standard-AppArmor-Sicherheit nutzen zu können. Ist es...

Einige Fragen, die ich in der Antwort beantworten möchte: Woher weiß ich, ob Apparmor ausgeführt wird? Wie kann ich feststellen, ob es gut funktioniert?

Ich habe meine Passwörter gesichert, aber ich hörte Leute, die sich über die Leistung eines Servers beschwerten, der drastisch ausfällt, wenn ein Bruteforce-Angriff stattfindet. Wie kann ich meinen Ubuntu 10.10-Server vor solchen Angriffen schützen? Gibt es dafür ein Apparmor-Profil? Oder auf eine...

Frage: Ich habe bind9 wie hier beschrieben eingerichtet: http://ubuntuforums.org/showthread.php?p=12149576#post12149576 Jetzt habe ich ein kleines Problem mit apparmor: Wenn ich es ausschalte, funktioniert es. Wenn apparmor ausgeführt wird, funktioniert es nicht und ich erhalte die folgende...

Ich versuche, das apparmorProfil für zu aktivieren firefox, aber wenn ich eintrete sudo aa-enforce /etc/apparmor.d/usr.bin.firefox Ich bekomme eine aa-enforce command not foundNachricht. apparmor_statusZeigt an apparmor, dass 20 Profile geladen sind. irgendwelche Ideen? Es ist Ubuntu 14.04 und ich...

Ich möchte, dass alle AppArmor-Profile dauerhaft aktiviert werden. Wie kann ich das

Apparmor schlägt fehl und Start und Befehlszeile starten mit demselben Ergebnis wie unten x@x-NICEPUTER:~$ systemctl --failed UNIT LOAD ACTIVE SUB DESCRIPTION ● apparmor.service loaded failed failed LSB: AppArmor initialization LOAD = Reflects whether the unit definition was properly loaded. ACTIVE...

Ich verwende einen Ubuntu 12.04.2-Server mit Apache unter Verwendung von mod_apparmor. Wenn ich laufe aa-status, sehe ich Tausende und Abertausende (im Ernst, über 100.000) Profile mit Namen wie /usr/lib/apache2/mpm-prefork/apache2//DEFAULT_URI//null-12b08 Einige von ihnen stapeln sogar:...

Brave, das von Snap installiert wurde, lief monatelang einwandfrei. Seit zwei Tagen startet es nicht mehr, wenn Sie im Launcher auf das Symbol Brave klicken. Beim Versuch, Brave über die Befehlszeile auszuführen, die gerade aufgerufen wird brave, werden folgende Warnungen angezeigt. Der Browser...

Heute habe ich das System aktualisiert und kann den MySQL-Server nicht starten: Ich erhalte die folgende Fehlermeldung: Aug 14 14:32:09 VULTURUS kernel: [ 1996.413190] init: mysql main process (14122) terminated with status 1 Aug 14 14:32:09 VULTURUS kernel: [ 1996.413262] init: mysql main process...

Wie kann ich Apparmor davon überzeugen, diesen Vorgang zuzulassen? [28763.284171] type=1400 audit(1344273461.387:192): apparmor="DENIED" operation="mount" info="failed type match" error=-13 parent=7101 profile="lxc-container-with-nesting" name="/" pid=7112 comm="su" flags="ro, remount, bind"...

Ich habe die Möglichkeit geprüft, Befehle unter dynamisch erstellten AppArmor-Profilen auf meinem Ubuntu Server 16.04.1 LTS auszuführen. Ich suche etwas ähnliches wie das macOS sandbox-exec , außer natürlich für Linux. Einige anfängliche Untersuchungen zeigten, dass ein Befehl, der aufgerufen...

Ich habe AppArmor in Ubuntu eingerichtet und konfiguriert und möchte wissen, wie AppArmor mit Paketen und Anwendungen umgeht, die kein AppArmor-Profil haben. Nach der Installation des Pakets mit habe sudo apt-get install apparmor-profilesich 175 Profile als geladen gemeldetaa-status Ich kann mir...

Wenn ich versuche, etwas zu installieren, gibt es einen Hang, ich weiß nicht, ob es ein Fehler oder etwas anderes ist ... root@computer:~# apt-get install Reading package list... Done Building dependancy tree Reading state information... Done The following package has been automatiquelly installed...

Kann für interpretierte / VM-Sprachen (z. B. Python, Java, Shell-Skripte) Apparmor so eingestellt werden, dass nur ein bestimmtes Skript oder Programm beschränkt wird? Wenn das so ist,

Ich versuche, eine Anwendung mit snapd zum Laufen zu bringen, und bin auf einige Probleme bezüglich der AppArmor-Berechtigungen gestoßen. Um meine App voll funktionsfähig zu machen, sind anscheinend einige benutzerdefinierte AppArmor-Regeln erforderlich, die von keiner der vorhandenen...