Preguntas etiquetadas con apparmor

Escucho mucho sobre Aparmor, quiero saber lo siguiente: ¿Qué es el apparmor? ¿Cómo funciona el apparmor?

93 security  apparmor 

Hoy hice una nueva instalación de ubuntu 12.04 y comencé a configurar mi entorno de desarrollo local. Instalé mysql y edité /etc/mysql/my.cnfpara optimizar InnoDB pero cuando intento reiniciar mysql, falla con un error: [20:53][tom@Pochama:/var/www/website] (master) $ sudo service mysql restart start: Job failed to start El syslog revela que hay …

33 mysql  init.d  apparmor 

Estoy tratando de instalar mysql-server-5.7 en Kubuntu 16.04, pero tengo problemas. sudo apt install mysql-server da el siguiente resultado. Setting up mysql-server-5.7 (5.7.18-0ubuntu0.16.04.1) ... Renaming removed key_buffer and myisam-recover options (if present) Job for mysql.service failed because the control process exited with error code. See "systemctl status mysql.service" and "journalctl …

30 16.04  mysql  apparmor 

Mi política corporativa dice que las cajas de Linux deben estar protegidas con SELinux (para que un auditor de seguridad pueda marcar la casilla de verificación "¡sí, estamos extremadamente seguros!" Para cada servidor). Tenía la esperanza de aprovechar la increíble seguridad predeterminada de Ubuntu AppArmor. ¿Es imprudente ejecutar Apparmor y …

27 security  permissions  apparmor 

Algunas preguntas que quiero responder en la respuesta: ¿Cómo sé si apparmor está funcionando? ¿Cómo puedo saber si está funcionando bien?

24 security  apparmor 

Tengo mis contraseñas seguras, pero escuché a la gente quejarse de que un servidor se está cayendo drásticamente cuando se produce un ataque de fuerza bruta. ¿Cómo puedo proteger mi servidor ubuntu 10.10 de tales ataques? ¿Hay un perfil de aparición para esto? ¿O alguna otra forma de abordarlo?

21 security  ssh  iptables  apparmor 

Pregunta: Configuré bind9 como se describe aquí: http://ubuntuforums.org/showthread.php?p=12149576#post12149576 Ahora tengo un pequeño problema con apparmor: si lo apago, funciona. Si se ejecuta apparmor, no funciona, y obtengo el siguiente resultado de dmesg: [ 23.809767] type=1400 audit(1344097913.519:11): apparmor="STATUS" operation="profile_replace" name="/sbin/dhclient" pid=1540 comm="apparmor_parser" [ 23.811537] type=1400 audit(1344097913.519:12): apparmor="STATUS" operation="profile_replace" name="/usr/lib/NetworkManager/nm-dhcp-client.action" pid=1540 comm="apparmor_parser" …

15 12.04  apparmor  bind 

Estoy intentando habilitar el apparmorperfil firefox, pero cuando entro sudo aa-enforce /etc/apparmor.d/usr.bin.firefox recibo un aa-enforce command not foundmensaje apparmor_statusindica que se apparmorestá ejecutando con 20 perfiles cargados. ¿algunas ideas? es Ubuntu 14.04 y lo acabo de instalar

14 apparmor 

Quiero que todos los perfiles de AppArmor se activen donde sea aplicable permanentemente, ¿cómo puedo hacer eso?

12 apparmor 

Apparmor falla el inicio y la línea de comando comienza con el mismo resultado que a continuación x@x-NICEPUTER:~$ systemctl --failed UNIT LOAD ACTIVE SUB DESCRIPTION ● apparmor.service loaded failed failed LSB: AppArmor initialization LOAD = Reflects whether the unit definition was properly loaded. ACTIVE = The high-level unit activation state, …

11 boot  security  16.04  systemd  apparmor 

Brave instalado desde snap funcionó perfectamente bien durante meses. Desde hace dos días no comienza al hacer clic en el icono Brave desde el iniciador. Cuando intento ejecutar Brave desde la línea de comandos simplemente llamando brave, recibo las siguientes advertencias, el navegador se inicia pero sin todos los datos …

10 chromium  snap  apparmor 

Estoy ejecutando un servidor Ubuntu 12.04.2 con Apache usando mod_apparmor. Cuando corro aa-status, veo miles y miles (en serio, más de 100,000) de perfiles con nombres como /usr/lib/apache2/mpm-prefork/apache2//DEFAULT_URI//null-12b08 Algunos de ellos incluso se acumulan: /usr/lib/apache2/mpm-prefork/apache2//scoop//null-2dd76//null-2dd77 ¿Que son estos? ¿Son realmente sombreros? Si es así, ¿por qué hay tantos y es …

10 apache2  12.04  apparmor 

Hoy actualicé el sistema y no puedo iniciar el servidor mysql: Recibo el siguiente error: Aug 14 14:32:09 VULTURUS kernel: [ 1996.413190] init: mysql main process (14122) terminated with status 1 Aug 14 14:32:09 VULTURUS kernel: [ 1996.413262] init: mysql main process ended, respawning Aug 14 14:32:10 VULTURUS kernel: [ …

9 mysql  apparmor 

¿Cómo convencer a apparmor para que permita esta operación? [28763.284171] type=1400 audit(1344273461.387:192): apparmor="DENIED" operation="mount" info="failed type match" error=-13 parent=7101 profile="lxc-container-with-nesting" name="/" pid=7112 comm="su" flags="ro, remount, bind" Básicamente estoy tratando de volver a montar el sistema de archivos raíz de solo lectura (en un espacio de nombres de montaje anidado en …

9 server  apparmor  lxc 

He estado buscando la posibilidad de ejecutar comandos en perfiles AppArmor creados dinámicamente en mi Ubuntu Server 16.04.1 LTS. Estoy buscando algo similar al macOS sandbox-exec , excepto obviamente para Linux. Algunas investigaciones iniciales mostraron cierta promesa, de un comando llamado aa-exec. Manual de Ubuntu Pregunta de desbordamiento de pila …

8 16.04  server  security  execute-command  apparmor