Perguntas com a marcação «apparmor»

Estou trabalhando em um projeto que implementa simulações distribuídas: código arbitrário é executado em vários nós e os resultados são posteriormente coletados e agregados. Cada nó é uma instância de uma máquina virtual Ubuntu Linux e executa um processo mestre que cuida do encaminhamento do código a ser executado para …

15 cgroups  sandbox  apparmor 

Quero executar um comando no Linux de uma maneira que não possa criar ou abrir nenhum arquivo para gravação. Ele ainda deve ler os arquivos normalmente (portanto, um chroot vazio não é uma opção) e ainda pode gravar em arquivos já abertos (especialmente stdout). Pontos de bônus se a gravação …

13 linux  security  selinux  apparmor  capabilities 

Na minha máquina Ubuntu 12.04 recém-instalada, com ntpe slapdinstalada, as seguintes mensagens aparecem em /var/log/syslogintervalos regulares: Feb 23 18:54:07 my-host kernel: [ 24.610703] type=1400 audit(1393181647.872:15): apparmor="DENIED" operation="open" parent=1 profile="/usr/sbin/ntpd" name="/etc/ldap/ldap.conf" pid=1526 comm="ntpd" requested_mask="r" denied_mask="r" fsuid=0 ouid=0 Pesquisei, mas não consigo encontrar nenhuma informação sobre o que pode estar causando essas …

12 ubuntu  ldap  ntp  apparmor 

É possível fazer um módulo de segurança Linux (por exemplo, AppArmor, SELinux etc.) avisar o usuário, quando um aplicativo deseja acessar arquivos ou pastas classificados (assinaturas digitais, chaves SSH, informações de cartão de crédito e outras coisas sensíveis) em vez de apenas negar a ação do aplicativo, o que poderia …

12 linux  security  gui  selinux  apparmor 

Eu tenho um contêiner Docker (LXC) que executa o MySQL. Como a idéia por trás do Docker é geralmente "um processo em execução por contêiner", se eu definir perfis do AppArmor direcionados ao binário do MySQL, eles serão aplicados? Existe uma maneira de eu testar isso?

11 lxc  apparmor  docker 

Estou logado remotamente pelo SSH com o encaminhamento do X para uma máquina executando o Ubuntu 10.04 (lucid). A maioria das aplicações X11 (por exemplo, xterm, gnome-terminal) funciona bem. Mas Evince não inicia. Parece incapaz de ler ~/.Xauthority, mesmo que o arquivo exista e é evidentemente legível (ele tem as …

10 ubuntu  permissions  evince  apparmor  xauth 

Estou apenas testando uma nova instalação do Ubuntu (Vivid 15.04) no Vagrant e obtendo problemas com o mysql e fazendo logon em um local personalizado. Em /var/log/syslogRecebo /usr/bin/mysqld_safe: cannot create /var/log/mysqld.log: Permission denied Se ls -l /vareu receber drwxrwxr-x 10 root syslog 4096 Jun 8 19:52 log Se eu procurar …

8 ubuntu  files  permissions  mysql  apparmor 

O AppArmor diminui o desempenho do sistema? Eu tenho um sistema lento (CPU de 900 MHz) que possui o AppArmor porque foi instalado por padrão. Gostaria de saber se fica mais rápido se removê-lo, a segurança é menos importante que o desempenho nesse sistema.

8 linux  apparmor