Preguntas etiquetadas con apparmor

Escucho mucho sobre Aparmor, quiero saber lo siguiente: ¿Qué es el apparmor? ¿Cómo funciona el

Hoy hice una nueva instalación de ubuntu 12.04 y comencé a configurar mi entorno de desarrollo local. Instalé mysql y edité /etc/mysql/my.cnfpara optimizar InnoDB pero cuando intento reiniciar mysql, falla con un error: [20:53][tom@Pochama:/var/www/website] (master) $ sudo service mysql...

Estoy tratando de instalar mysql-server-5.7 en Kubuntu 16.04, pero tengo problemas. sudo apt install mysql-server da el siguiente resultado. Setting up mysql-server-5.7 (5.7.18-0ubuntu0.16.04.1) ... Renaming removed key_buffer and myisam-recover options (if present) Job for mysql.service failed...

Mi política corporativa dice que las cajas de Linux deben estar protegidas con SELinux (para que un auditor de seguridad pueda marcar la casilla de verificación "¡sí, estamos extremadamente seguros!" Para cada servidor). Tenía la esperanza de aprovechar la increíble seguridad predeterminada de...

Algunas preguntas que quiero responder en la respuesta: ¿Cómo sé si apparmor está funcionando? ¿Cómo puedo saber si está funcionando

Tengo mis contraseñas seguras, pero escuché a la gente quejarse de que un servidor se está cayendo drásticamente cuando se produce un ataque de fuerza bruta. ¿Cómo puedo proteger mi servidor ubuntu 10.10 de tales ataques? ¿Hay un perfil de aparición para esto? ¿O alguna otra forma de...

Pregunta: Configuré bind9 como se describe aquí: http://ubuntuforums.org/showthread.php?p=12149576#post12149576 Ahora tengo un pequeño problema con apparmor: si lo apago, funciona. Si se ejecuta apparmor, no funciona, y obtengo el siguiente resultado de dmesg: [ 23.809767] type=1400...

Estoy intentando habilitar el apparmorperfil firefox, pero cuando entro sudo aa-enforce /etc/apparmor.d/usr.bin.firefox recibo un aa-enforce command not foundmensaje apparmor_statusindica que se apparmorestá ejecutando con 20 perfiles cargados. ¿algunas ideas? es Ubuntu 14.04 y lo acabo de...

Quiero que todos los perfiles de AppArmor se activen donde sea aplicable permanentemente, ¿cómo puedo hacer

Apparmor falla el inicio y la línea de comando comienza con el mismo resultado que a continuación x@x-NICEPUTER:~$ systemctl --failed UNIT LOAD ACTIVE SUB DESCRIPTION ● apparmor.service loaded failed failed LSB: AppArmor initialization LOAD = Reflects whether the unit definition was properly...

Estoy ejecutando un servidor Ubuntu 12.04.2 con Apache usando mod_apparmor. Cuando corro aa-status, veo miles y miles (en serio, más de 100,000) de perfiles con nombres como /usr/lib/apache2/mpm-prefork/apache2//DEFAULT_URI//null-12b08 Algunos de ellos incluso se

Brave instalado desde snap funcionó perfectamente bien durante meses. Desde hace dos días no comienza al hacer clic en el icono Brave desde el iniciador. Cuando intento ejecutar Brave desde la línea de comandos simplemente llamando brave, recibo las siguientes advertencias, el navegador se inicia...

¿Cómo convencer a apparmor para que permita esta operación? [28763.284171] type=1400 audit(1344273461.387:192): apparmor="DENIED" operation="mount" info="failed type match" error=-13 parent=7101 profile="lxc-container-with-nesting" name="/" pid=7112 comm="su" flags="ro, remount,...

Hoy actualicé el sistema y no puedo iniciar el servidor mysql: Recibo el siguiente error: Aug 14 14:32:09 VULTURUS kernel: [ 1996.413190] init: mysql main process (14122) terminated with status 1 Aug 14 14:32:09 VULTURUS kernel: [ 1996.413262] init: mysql main process ended, respawning Aug 14...

He estado buscando la posibilidad de ejecutar comandos en perfiles AppArmor creados dinámicamente en mi Ubuntu Server 16.04.1 LTS. Estoy buscando algo similar al macOS sandbox-exec , excepto obviamente para Linux. Algunas investigaciones iniciales mostraron cierta promesa, de un comando llamado...

Recientemente hay un artículo sobre cómo configurar FF con AppArmor. Cuando ejecuté el siguiente comando cat /etc/apparmor.d/usr.bin.firefox | sudo apparmor_parser –a Obtuve el siguiente error Error: No se pudo leer el perfil –a: No existe tal archivo o directorio. ¿Cómo deshacerse de...