• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

AppArmor unter OSS 11.3

A

Anonymous

Gast
Das Frontend funktioniert nicht richtig unter Yast (Kontrollhaken "AppArmor aktivieren" deaktiviert sich selbst) und Apparmor
scheint das Verhalten von Programmen nicht mehr richtig analysieren zu können. Den Firefox zB: steht auf "complain", ich pflege das Profil auch, aber AppArmor logt nur wenig des Programmverhaltens, deshalb lässt es sich nicht in funktionierendem Zustand auf "enforce" setzen.
Wie auch, mit 10 Zeilen im AppArmor Profil??? Firefox "macht" doch so viel mehr... Unter 11.2 hatte ich ein deutlich größeres Firefox Profil, was deshalb auch im "Enforce Mode" funktionierte (weil eben alle relevanten Zugriffe erfasst und im Profil verankert wurden).

Wie begegnet Ihr diesem Problem (Sicherheit ist wichtig) ?

CHEERS
 
Oben