AppArmor - DENIED

[OgnjenIT]

Pozdrav,

imam jednu situaciju na Xubuntu 20.04.1. Ne radi mi Flameshot. Ugasio sam i disable-ovao AppArmor i nakon toga restartova ali mi i dalje pokazuje kao da ga on koci…
Ovo mi se desilo i sa Viberom kad sam pokusao da instaliram sa officialnog sajta.

Da li je nek ima slicnog iskustva?

View attachment 6057

 

[Commander]

Jel si probao ovako da ga stopiraš?

systemctl stop apparmor
systemctl disable apparmor

 

[OgnjenIT]

Da, tako sam. Evo i sad sam poksao:

View attachment 6058

Razmisljam da nije na neku foru kao SElinux pa mora nesto da se disable-uje u nekom config file-u?
Mozda neko ko ima 20.04.1 LTS moze da testira pa da mi javi, bio bih mu zahvalan

 

[OgnjenIT]

Resio sam problem.
Posto sam skype instalirao preko “Software” paket managera, sto je zapravo snap, trebao sam njega da izuzmem od AppArmor-a.

Da bih to uradio morao sa da imam instaliran sledeci paket:
#sudo apt-get install apparmor-util

Zatim “disable-ujem” apparmor za snap:

#sudo aa-complain /etc/apparmor.d/usr.lib.snapd.snap-confine.real

Poludeo sam dok nisam nasao Bukvalno mi je svaki drugi program crache-ova…

 

[Branimir_Maksimovic]

Sta se dobija ako stavim apparmor?

 

[OgnjenIT]

Po mom nekom videnju, AppArmor i SELinux je nesto slicno i to je odlican security. Medjutim trebas da budes dosta upucen u to da bi mogao lepo da kontrolises.

U mom slucaju, aplikacije instalirane preko snap-a nisu htele da rade tj da se pokrenu zato sto im je AppArmor branio.

 

[Branimir_Maksimovic]

Osim da aplikacije ne rade ne vidim sta je tu security?

 

[OgnjenIT]

Security je npr da aplikacija ne moze da ulazi u foldere i cita file-ove kojoj ju nisu dozvoljene, slicno kao SELinux