История изменений
Исправление gns, (текущая версия) :
Для любой настройки. Раньше было так, что профили просто ставятся пакетом и никакого инструмента для написания своих профилей кроме редактора не существовало. Типа совет был такой: загони apparmor в advisory mode, покури выдачу аудита, посмотри что какая приблуда открывает и напиши на этой основе профиль. Был какой-то анализатор логов, который более-менее умно их фильтровал, но не более того.
Кароч, к аппармору морду прикрутили.
Исправление gns, :
Для любой настройки. Раньше было так, что профили просто ставятся пакетом и никакого инструмента для написания своих профилей кроме редактора не существовало. Типа совет был такой: загони apparmor в advisory mode, покури выдачу аудита, посмотри что какая приблуда открывает и напиши на этой основе профиль. Был какой-то анализатор логов, который более-менее умно их фильтровал, но не более того.
Исправление gns, :
Для любой настройки. Раньше было так, что профили просто ставятся пакетом и никакого инструмента для написания своих профилей кроме редактора не существовало. Типа совет был такой: загони apparmor в advisory mode, покури выдачу аудита, посмотри что какая приблуда открывает и напиши на этой основе профиль. Был какой-то анализатор логов, который более-менее умно фильтровал логи, но не более того.
Исходная версия gns, :
Для любой настройки. Раньше было так, что профили просто ставятся пакетом и никакого инструмента для написания своих профилей кроме редактора не существовало. Типа совет был такой: загони apparmor в advisory mode, покури выдачу аудита, посмотри что какая приблуда открывает и напиши на этой основе профиль. Был како-то анализатор логов, который более-менее умно фильтровал логи, но не более того.