Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
D7 AppArmor Profile für Konsolen Programme
View unanswered posts
View posts from last 24 hours
View posts from last 7 days

 
Reply to topic    Gentoo Forums Forum Index Deutsches Forum (German) Deutsche Dokumentation
View previous topic :: View next topic  
Author Message
pietinger
Moderator
Moderator


Joined: 17 Oct 2006
Posts: 5219
Location: Bavaria

PostPosted: Sat Nov 28, 2020 9:51 pm    Post subject: D7 AppArmor Profile für Konsolen Programme Reply with quote

(Dieser Post ist Teil einer Installation-Anleitung. Falls nicht schon geschehen lies bitte: Installation Guide for Paranoid Dummies Post Nr. 3)



D.7 AppArmor Profile für Konsolen Programme


  • Profile: /etc/apparmor.d/bin.nano
  • Beschreibung/Bemerkung: Ich sehe den NANO nicht so sicherheitskritisch. Das Profil ist trotzdem hier, da wir das ja zu Lehrzwecken in D.4 gemacht haben.

Code:
# version 1

abi <kernel>,

profile nano /bin/nano
{
include <local/ONLYLOCAL>
/{,**}  rwc,
}


  • Profile: /etc/apparmor.d/usr.bin.ping
  • Beschreibung/Bemerkung: Das oben gesagte gilt auch hier.

Code:
# version 1

abi <kernel>,

profile ping /usr/bin/ping
{
include <local/ONLYNETWORK>
capability net_raw,
}


  • Profile: /etc/apparmor.d/usr.bin.traceroute
  • Beschreibung/Bemerkung: Das oben gesagte gilt auch hier.

Code:
# version 1

abi <kernel>,

profile traceroute /usr/bin/traceroute
{
include <local/ONLYNETWORK>
capability net_raw,
}


  • Profile: /etc/apparmor.d/usr.bin.wget
  • Beschreibung/Bemerkung: Das oben gesagte gilt auch hier

Code:
# version 2

abi <kernel>,

profile wget /usr/bin/wget
{
include <local/ONLYNETWORK>
/home/*/.wget-hsts rwk,

# emerge needs this
/usr/lib/locale/locale-archive  r,
/usr/portage/distfiles/**  wr,      # old location
/var/cache/distfiles/**  wr,
}


Du bist herzlich eingeladen diesen Thread mit Deinen Profilen zu erweitern.

.
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index Deutsches Forum (German) Deutsche Dokumentation All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum