«apparmor» etiketlenmiş sorular

Apparmor hakkında çok fazla konuşma duyuyorum, aşağıdakileri bilmek istiyorum: Aparmor nedir? Apparmor nasıl çalışır?

93 security  apparmor 

Bugün ubuntu 12.04'ün yeni kurulumunu yaptım ve yerel gelişim ortamımı kurmaya başladım. MySQL yükledim ve /etc/mysql/my.cnfInnoDB en iyi duruma getirmek için düzenlenmiş ancak MySQL yeniden başlatmaya çalıştığımda, bir hata ile başarısız olur: [20:53][tom@Pochama:/var/www/website] (master) $ sudo service mysql restart start: Job failed to start Sistem günlüğü init betiğinde bir sorun …

33 mysql  init.d  apparmor 

Mysql-server-5.7'yi Kubuntu 16.04'e yüklemeye çalışıyorum, ancak sorun yaşıyorum. sudo apt install mysql-server aşağıdaki çıktıyı verir. Setting up mysql-server-5.7 (5.7.18-0ubuntu0.16.04.1) ... Renaming removed key_buffer and myisam-recover options (if present) Job for mysql.service failed because the control process exited with error code. See "systemctl status mysql.service" and "journalctl -xe" for details. invoke-rc.d: …

30 16.04  mysql  apparmor 

Şirket politikam, Linux kutularının SELinux ile güvence altına alınması gerektiğini söylüyor (böylece bir güvenlik denetçisi her sunucu için 'evet, fazlasıyla güvendeyiz!' Onay kutusunu işaretleyebilir). Ubuntu'nun müthiş varsayılan AppArmor güvenliğinden faydalanmayı ummuştum. Hem Apparmor hem de SELinux'u çalıştırmak akıllıca değil mi? (Eğer öyleyse, bu kötü fikir bazı belirsiz ve / veya …

27 security  permissions  apparmor 

Cevapta sorulmasını istediğim bazı sorular: Apparmor'un çalışıp çalışmadığını nasıl bilebilirim? İyi çalıştığını nasıl anlarım?

24 security  apparmor 

Şifrelerimi güvende tutuyorum, ancak bir brütörek saldırısı meydana geldiğinde insanların bir sunucunun performansının şiddetli bir şekilde düşmesinden şikayet ettiğini duydum. Ubuntu 10.10 sunucumu bu tür saldırılardan nasıl koruyabilirim? Bunun için bir apparmor profili var mı? Ya da ele almak için başka bir yol?

21 security  ssh  iptables  apparmor 

Soru: Bind9'u burada açıklandığı gibi ayarladım: http://ubuntuforums.org/showthread.php?p=12149576#post12149576 Şimdi apparmor ile ilgili küçük bir sorunum var: Kapatırsam çalışır. Apparmor çalışırsa, çalışmaz ve aşağıdaki dmesg çıktısını alıyorum: [ 23.809767] type=1400 audit(1344097913.519:11): apparmor="STATUS" operation="profile_replace" name="/sbin/dhclient" pid=1540 comm="apparmor_parser" [ 23.811537] type=1400 audit(1344097913.519:12): apparmor="STATUS" operation="profile_replace" name="/usr/lib/NetworkManager/nm-dhcp-client.action" pid=1540 comm="apparmor_parser" [ 23.812514] type=1400 audit(1344097913.523:13): apparmor="STATUS" operation="profile_replace" name="/usr/lib/connman/scripts/dhclient-script" …

15 12.04  apparmor  bind 

apparmorProfilini etkinleştirmeye çalışıyorum firefox, ancak girdiğimde sudo aa-enforce /etc/apparmor.d/usr.bin.firefox Bir aa-enforce command not foundmesaj alıyorum. apparmor_statussimgesi apparmor, 20 profil yüklendiğinde çalıştığını gösterir . herhangi bir fikir? Ubuntu 14.04 ve yeni yükledim

14 apparmor 

Tüm AppArmor profillerinin her yerde kalıcı olarak etkinleştirilmesini istiyorum, bunu nasıl yapabilirim?

12 apparmor 

Apparmor, önyükleme ve komut satırı başlangıcını aşağıdakiyle aynı sonuçla başlatamaz x@x-NICEPUTER:~$ systemctl --failed UNIT LOAD ACTIVE SUB DESCRIPTION ● apparmor.service loaded failed failed LSB: AppArmor initialization LOAD = Reflects whether the unit definition was properly loaded. ACTIVE = The high-level unit activation state, i.e. generalization of SUB. SUB = The …

11 boot  security  16.04  systemd  apparmor 

Snap'ten gelen cesur aylarca mükemmel bir şekilde çalışıyordu. İki günden beri başlatıcıdan Cesur simgesini tıkladığınızda başlamıyor. Brave'i komut satırından çalıştırmaya çalışırken sadece braveuyarıları alıyorum, tarayıcı başlıyor, ancak tüm profil verilerim (yer işaretleri, yapılandırma, geçmiş) olmadan ve güvenli olmayan - sanal olmayan modda. main.go:224: cannot change mount namespace of snap "brave" …

10 chromium  snap  apparmor 

Mod_apparmor kullanarak Apache ile bir Ubuntu 12.04.2 sunucusu çalıştırıyorum. Ben çalıştırdığınızda aa-status, ben gibi isimlerle profillerin (100.000'den fazla ciddiye) binlerce ve binlerce bkz /usr/lib/apache2/mpm-prefork/apache2//DEFAULT_URI//null-12b08 Hatta bazıları birikir: /usr/lib/apache2/mpm-prefork/apache2//scoop//null-2dd76//null-2dd77 Bunlar nedir? Aslında şapkalar mı? Eğer öyleyse, neden bu kadar çok var ve bu potansiyel bir sorun mu?

10 apache2  12.04  apparmor 

Bugün sistemi güncelledim ve mysql sunucusunu başlatamıyorum: Aşağıdaki hatayı alıyorum: Aug 14 14:32:09 VULTURUS kernel: [ 1996.413190] init: mysql main process (14122) terminated with status 1 Aug 14 14:32:09 VULTURUS kernel: [ 1996.413262] init: mysql main process ended, respawning Aug 14 14:32:10 VULTURUS kernel: [ 1997.373479] init: mysql post-start process …

9 mysql  apparmor 

Apparmor'u bu işleme izin vermeye nasıl ikna edebilirim? [28763.284171] type=1400 audit(1344273461.387:192): apparmor="DENIED" operation="mount" info="failed type match" error=-13 parent=7101 profile="lxc-container-with-nesting" name="/" pid=7112 comm="su" flags="ro, remount, bind" Temelde kök dosya sistemi salt okunur (bir LXC kapsayıcısında yuvalanmış bir bağ ad alanında) yeniden denemek için çalışıyorum. Kurulum ile biten yer etrafında birkaç bağlama …

9 server  apparmor  lxc