A mai napon telepítettem a Karmic Koala alpha 5-át és egy nagyon kellemes pozítívumot tapasztaltam. Eddigi telepítéseim során a telepítést követően azonnal telepítettem az apparmor-profiles csomagot mert sok jó alap profilt találtam benne. Mai így cselekedtem az update után és lám a megszokott csomagokon túl még több profilt jelent meg számomra, mely nagy örömet okozott nekem. Ime a lista:
( persze sudo aa-enforce /etc/apparmor.d/* parancs futtatása után, csak azért ,hogy kényszerítve legyen a rendszer a szabályok betartására.)
Setting /etc/apparmor.d/bin.ping to enforce mode.
Setting /etc/apparmor.d/gdm-guest-session to enforce mode.
Setting /etc/apparmor.d/sbin.dhclient3 to enforce mode.
Setting /etc/apparmor.d/sbin.klogd to enforce mode.
Setting /etc/apparmor.d/sbin.syslogd to enforce mode.
Setting /etc/apparmor.d/sbin.syslog-ng to enforce mode.
Setting /etc/apparmor.d/usr.bin.evince to enforce mode.
Setting /etc/apparmor.d/usr.bin.firefox-3.5 to enforce mode.
Setting /etc/apparmor.d/usr.lib.dovecot.deliver to enforce mode.
Setting /etc/apparmor.d/usr.lib.dovecot.dovecot-auth to enforce mode.
Setting /etc/apparmor.d/usr.lib.dovecot.imap to enforce mode.
Setting /etc/apparmor.d/usr.lib.dovecot.imap-login to enforce mode.
Setting /etc/apparmor.d/usr.lib.dovecot.managesieve-login to enforce mode.
Setting /etc/apparmor.d/usr.lib.dovecot.pop3 to enforce mode.
Setting /etc/apparmor.d/usr.lib.dovecot.pop3-login to enforce mode.
Setting /etc/apparmor.d/usr.sbin.avahi-daemon to enforce mode.
Setting /etc/apparmor.d/usr.sbin.cupsd to enforce mode.
Setting /etc/apparmor.d/usr.sbin.dnsmasq to enforce mode.
Setting /etc/apparmor.d/usr.sbin.dovecot to enforce mode.
Setting /etc/apparmor.d/usr.sbin.identd to enforce mode.
Setting /etc/apparmor.d/usr.sbin.mdnsd to enforce mode.
Setting /etc/apparmor.d/usr.sbin.nmbd to enforce mode.
Setting /etc/apparmor.d/usr.sbin.nscd to enforce mode.
Setting /etc/apparmor.d/usr.sbin.smbd to enforce mode.
Setting /etc/apparmor.d/usr.sbin.tcpdump to enforce mode.
Setting /etc/apparmor.d/usr.sbin.traceroute to enforce mode.
Én arra gondolok , hogy lassan de biztosan kezdenek több hangsúlyt fektetni az apparmor megoldásba, az SeLinux ís nagyon jó , bár számomra egy kicsit még mindig nehezen emészhető.
