В ядре 4.14 в apparmor включили правила signal, теперь нужно явно указывать в профиле, что программа может посылать или принимать сигнал. Как результат, если в профиле не указано правило разрешать принимать сигнал (SIGTERM или SIGKILL), приложение нельзя убить, даже от рута. kill -9 от рута говорит нет доступа, в логах подобное
apparmor="DENIED" operation="signal" profile=... pid=... comm="bash" requested_mask="receive" denied_mask="receive" signal=kill peer="unconfined"Собственно вопрос, если такой процесс не хочет завершаться сам, или просто завис, можно ли как-то его прибить, другим способом, кроме kill? Или теперь только перезагружать ШINDOWS^Wсистему?
