Forum Security-X > Linux

AppArmor - Profil Firefox et lib wine.

(1/6) > >>

Tawal:
Bonsoir,

Je suis en train de re-profiler firefox via les commandes aa-genprof et aa-logprof.

Jusqu'ici tout allait bien, dans le sens où je comprenais les accès demandés.
Or aujourd'hui, je suis tombé sur ce genre de demande :

--- Code: (extrait de la sortie aa-logprof) ---Profile:  /usr/lib/firefox/firefox
Path:     /home/tawal/.PlayOnLinux/wine/linux-x86/1.9.9/lib/libgcrypt.so.11
Mode:     mr
Severity: 4

  1 - /home/tawal/.PlayOnLinux/wine/linux-x86/1.9.9/lib/libgcrypt.so.11
  2 - /home/tawal/.PlayOnLinux/wine/linux-x86/1.9.9/lib/libgcrypt.so.*
  3 - /home/*/.PlayOnLinux/wine/linux-x86/1.9.9/lib/libgcrypt.so.11
 [4 - /home/tawal/.PlayOnLinux/wine/linux-x86/1.9.9/lib/lib*so*]

[(A)llow] / (D)eny / (G)lob / Glob w/(E)xt / (N)ew / Abo(r)t / (F)inish / (O)pts
--- Fin du code ---

What a surprise !
Je n'arrive pas à comprendre le lien entre firefox et les lib de wine.
Dans le doute et avec un pressentiment d'étrangeté, j'ai refusé ce genre d'accès.

La question est : ai-je bien fait ?

Personnellement, je pense que oui.
J'ai mis le profil en mode enforce, et tout va bien pour le moment ...
Même si le profil n'est pas encore complet (il me manque l'ouverture de transmission par exemple ...)

Merci de m'éclairer sur le pourquoi firefox voudrait lire les lib de wine.

Au plaisir :AAN

igor51:
Hello

si tu tapes

ldconfig -p | grep grcrypt

tu obtiens quoi ?

Tawal:
Salut igor51,

Merci de me répondre si rapidement  :)

La commande ldconfig -p | grep grcrypt ne me retourne rien (à part un code retour à 1, le grep ...)

:AAN

igor51:
J'ai mal recopié

igor51@debian-laptop:~% ldconfig -p | grep  gcrypt

Tawal:
Re,

La sortie (sans les couleurs :hi:) :
--- Code: ---libgcrypt.so.11 (libc6) => /lib/i386-linux-gnu/libgcrypt.so.11
--- Fin du code ---

Cela veut dire qu'elle est "linkée" ? Edit : oui

:AAN

Navigation

[0] Index des messages

[#] Page suivante