У меня проблема, я не знаю, как это решить в AppArmor.
В принципе у меня есть профиль, который выполняет программу, скажем
profile myprof {
/my/executable ix,
}
что из этого исполняемого файла я вызываю другое, создавая процесс, позвольте нам называть его / the/other/executable.
Как я могу заставить AppArmor давать / мои / исполняемые разрешения для вызова / the / other / исполняемый файл? Это будет сделано, когда / my / executable уже запущен, конечно.