Где я могу получить профиль apparmor для последней версии Skype4? Я пытался сделать свою собственную на основе предыдущей версии Skype, но при запуске слишком много ошибок.
Очень последний ответ, но вот скайп профиля Apparmor 4.1.0.20 - Ubuntu 12.04 NikTh, кто подтвердил это как источник.
, Хотя предположено что:
, Пока это может теоретически ответить на вопрос, , это было бы предпочтительно , чтобы включать основные части ответа здесь и предоставить ссылку для ссылки.
В этом случае, я не уверен, что большой цели будут служить путем вставки деталей профиля здесь, но если чувствуют полезным, что я буду.
# HOWTO:
# $ sudo aa-genprof /usr/bin/skype
# $ sudo service apparmor restart
# $ sudo aa-enforce skype
# then monitor syslog and add more, if required
# INFO: man 5 apparmor.d
# Access modes:
# r - read
# w - write
# m -- allow PROT_EXEC with mmap()
# l -- link
# k -- lock
# *x -- different ways to execute. Best: ix
#include <tunables/global>
/usr/bin/skype {
#include <abstractions/audio>
#include <abstractions/base>
#include <abstractions/kde>
#include <abstractions/nameservice>
#include <abstractions/fonts>
#include <abstractions/video>
#include <abstractions/dbus>
#include <abstractions/nvidia>
#include <abstractions/X>
# System
/proc/sys/kernel/** r,
@{PROC}/@{pid}/** r,
/dev/ r,
/dev/video* rw,
/sys/devices/system/cpu/ r,
/sys/devices/system/cpu/** r,
# Executables
/usr/bin/skype mr,
/usr/bin/pulseaudio rmix,
# Root
/etc/xdg/Trolltech.conf rk,
/usr/share/** rk,
/var/cache/fontconfig/** rwk,
# Home
owner @{HOME}/.Skype/ rwk,
owner @{HOME}/.Skype/** rwk,
owner @{HOME}/.config/Skype/** rwk,
owner @{HOME}/.kde/share/config/kioslaverc r,
owner @{HOME}/.kde{,4}/share/config/kdeglobals rl,
# Uploads to /tmp/tmp/
/tmp/tmp/** rwk,
}
Поскольку последний Skype 4.3 лучше берет профиль в /usr/share/doc/apparmor-profiles/extras/usr.bin.skype
в apparmor-profiles
пакет