Preguntas etiquetadas con apparmor

Estoy trabajando en un proyecto que implementa simulaciones distribuidas: el código arbitrario se ejecuta en múltiples nodos y los resultados luego se recopilan y se agregan. Cada nodo es una instancia de una máquina virtual Ubuntu Linux y ejecuta un proceso maestro que se encarga de reenviar el código para …

15 cgroups  sandbox  apparmor 

Quiero ejecutar un comando en Linux de una manera que no pueda crear ni abrir ningún archivo para escribir. Todavía debería poder leer archivos de manera normal (por lo que un chroot vacío no es una opción), y aún así poder escribir en archivos ya abiertos (especialmente stdout). Puntos de …

13 linux  security  selinux  apparmor  capabilities 

En mi máquina Ubuntu 12.04 recién instalada, con ntpe slapdinstalada, los siguientes mensajes aparecen /var/log/sysloga intervalos regulares: Feb 23 18:54:07 my-host kernel: [ 24.610703] type=1400 audit(1393181647.872:15): apparmor="DENIED" operation="open" parent=1 profile="/usr/sbin/ntpd" name="/etc/ldap/ldap.conf" pid=1526 comm="ntpd" requested_mask="r" denied_mask="r" fsuid=0 ouid=0 He buscado, pero no puedo encontrar ninguna información sobre qué puede estar causando …

12 ubuntu  ldap  ntp  apparmor 

¿Es posible hacer que un módulo de seguridad de Linux (por ejemplo, AppArmor, SELinux, etc.) avise al usuario cuando una aplicación desea acceder a archivos o carpetas clasificados (firmas digitales, claves SSH, información de tarjetas de crédito y otras cosas sensibles) en lugar de solo negar la acción de la …

12 linux  security  gui  selinux  apparmor 

Tengo un contenedor Docker (LXC) que ejecuta MySQL. Dado que la idea detrás de Docker es generalmente "un proceso en ejecución por contenedor", si defino los perfiles de AppArmor dirigidos al binario MySQL, ¿se aplicarán? ¿Hay alguna forma de probar esto?

11 lxc  apparmor  docker 

He iniciado sesión de forma remota a través de SSH con X reenviando a una máquina que ejecuta Ubuntu 10.04 (lúcido). La mayoría de las aplicaciones X11 (por ejemplo, xterm, gnome-terminal) funcionan bien. Pero Evince no comienza. Parece incapaz de leer ~/.Xauthority, aunque el archivo existe, y es evidentemente legible …

10 ubuntu  permissions  evince  apparmor  xauth 

Solo estoy probando una nueva instalación de Ubuntu (Vivid 15.04) en Vagrant, y tengo problemas con mysql e inicio de sesión en una ubicación personalizada. En /var/log/sysloglo consigo /usr/bin/mysqld_safe: cannot create /var/log/mysqld.log: Permission denied Si ls -l /varyo consigo drwxrwxr-x 10 root syslog 4096 Jun 8 19:52 log Si busco …

8 ubuntu  files  permissions  mysql  apparmor 

¿AppArmor disminuye el rendimiento del sistema? Tengo un sistema lento (CPU de 900 MHz) que tiene AppArmor porque se instaló por defecto. Me gustaría saber si se vuelve más rápido si lo elimino, la seguridad es menos importante que el rendimiento en ese sistema.

8 linux  apparmor