Hi, Wenn ich scriptgesteuert ein Profil in den complain-Modus versetzen will, klappt das nicht. Befehl: aa-complain dnsmasq -d /etc/apparmor.d oder aa-complain /usr/sbin/dnsmasq -d /etc/apparmor.d und alle anderen Versuche ergeben: /usr/sbin/dnsmasq wird in den Complain-Modus versetzt. ERROR: Path doesn't start with / or variable: libvirt_leaseshelper Es ist wohl ein Fehler, der von Christian Boltz bereits bearbeitet wurde, aber von Leap-15.0 noch nicht beseitigt wird. Weiss jemand eine einfache Lösung bzw. Formulierung des Befehls, der den Fehler verhindert ? Mein Studium der Man-Page und Suche im Web haben nichts ergeben. mfg K. Müller
Hallo Kasimir, hallo zusammen, Am Samstag, 4. August 2018, 12:38:36 CEST schrieb Kasimir Müller:
Wenn ich scriptgesteuert ein Profil in den complain-Modus versetzen will, klappt das nicht.
Befehl:
aa-complain dnsmasq -d /etc/apparmor.d
oder aa-complain /usr/sbin/dnsmasq -d /etc/apparmor.d
-d /etc/apparmor.d ist Standard, das musst Du nicht mit angeben. Wenn Du willst, dass auch Kindprofile in den complain mode geschaltet werden, nimm den Dateinamen in /etc/apparmor.d statt den Namen des Binaries als Parameter: aa-complain /etc/apparmor.d/usr.sbin.dnsmasq (langfristig will ich, dass auch "aa-complain dnsmasq" Kindprofile umschaltet, nur ist das leider keine triviale Änderung)
und alle anderen Versuche ergeben:
/usr/sbin/dnsmasq wird in den Complain-Modus versetzt.
ERROR: Path doesn't start with / or variable: libvirt_leaseshelper
Es ist wohl ein Fehler, der von Christian Boltz bereits bearbeitet wurde, aber von Leap-15.0 noch nicht beseitigt wird.
Weiss jemand eine einfache Lösung bzw. Formulierung des Befehls, der den Fehler verhindert ?
Mein Studium der Man-Page und Suche im Web haben nichts ergeben.
Naja, Bugs in einer Manpage dokumentieren wäre eher witzlos. Die dokumentiert man in Bugzilla und fixt sie dann ;-) In diesem Fall wirst Du als schnelle Lösung die Datei /usr/lib/python3.6/site-packages/apparmor/aa.py bearbeiten müssen. Die eigentliche Änderung ist sehr klein: https://gitlab.com/apparmor/apparmor/merge_requests/142/diffs Und danke für die Erinnerung, dass ich upstream mal wieder daran erinnern sollte, ein Bugfix-Release zu machen ;-) - und sobald das verfügbar ist, kümmere ich mich um ein Update für openSUSE. Gruß Christian Boltz -- omg. That means...we AGREE ABOUT SOMETHING? Everyone mark this date I'm pretty sure this is one of the signs of the apocalypse! [Richard Brown in opensuse, responding to Carlos E. R.] -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (2)
-
Christian Boltz
-
Kasimir Müller