google chrome & apparmor

whereis readlink
readlink: /bin/readlink

А для чего это делать?

Чтобы хромог не смог за тобой шпионить.

Проще удалить и поставить браузер.

Ну это да.

к /usr/bin/readlink доступ запрещён

Ну по ссылке в профиле /bin/readlink, значит, надо поменять на /usr/bin/readlink, если у тебя так.

и файл /home/kinik/chrome

Странно. Впрочем, у меня Chromium.

Чтобы хромог не смог за тобой шпионить.

У Гугла первый интерес — посещаемые тобой страницы и прочая активность в интернете. То есть то, что ты от Хрома никак не скроешь.

Впрочем, если ему взбредёт в голову пошариться по хомяку зачем-то, то да, конечно, поможет...

Однако в целом заключение программ в песочницы — это в любом случае хорошо. Обеспечивает защиту от эксплуатации уязвимостей, по крайней мере.