Как я могу защитить Spotify с помощью AppArmor?

Если вы используете Fedora, вам нужно установить

sudo yum install icedtea-web

Перезагрузите браузер после этого.

security apparmor spotify

задан seanlano 23 August 2015 в 13:53

1 ответ

Я разместил свой профиль Spotify для AppArmor на GitHub: https://github.com/ruudkoot/spotify-apparmor.

ответ дан Ruud Koot 23 May 2018 в 18:00

1

Выглядит очень полно! Могу ли я спросить, что делает unix (receive, send, connect) peer=(addr=@/tmp/.ICE-unix/*),? – seanlano 25 August 2015 в 04:04
2

Это позволяет Spotify открывать файлы в /tmp/.ICE-unix как Unix-сокеты. Это как-то связано с X11, но я не знаю точных деталей. (AppArmor в Ubuntu 14.04 и старше не обрабатывает Unix-сокеты и всегда разрешает доступ к ним). Кстати, поскольку Spotify использует Chromium Embedded Framework, большая часть профиля была основана на одном для Chromium. – Ruud Koot 25 August 2015 в 16:53
3

Ах я вижу. Красиво сделано. :) – seanlano 27 August 2015 в 04:14