Forum Security-X > Linux
AppArmor - Profil Firefox et lib wine.
Tawal:
Bonsoir,
Je suis en train de re-profiler firefox via les commandes aa-genprof et aa-logprof.
Jusqu'ici tout allait bien, dans le sens où je comprenais les accès demandés.
Or aujourd'hui, je suis tombé sur ce genre de demande :
--- Code: (extrait de la sortie aa-logprof) ---Profile: /usr/lib/firefox/firefox
Path: /home/tawal/.PlayOnLinux/wine/linux-x86/1.9.9/lib/libgcrypt.so.11
Mode: mr
Severity: 4
1 - /home/tawal/.PlayOnLinux/wine/linux-x86/1.9.9/lib/libgcrypt.so.11
2 - /home/tawal/.PlayOnLinux/wine/linux-x86/1.9.9/lib/libgcrypt.so.*
3 - /home/*/.PlayOnLinux/wine/linux-x86/1.9.9/lib/libgcrypt.so.11
[4 - /home/tawal/.PlayOnLinux/wine/linux-x86/1.9.9/lib/lib*so*]
[(A)llow] / (D)eny / (G)lob / Glob w/(E)xt / (N)ew / Abo(r)t / (F)inish / (O)pts
--- Fin du code ---
What a surprise !
Je n'arrive pas à comprendre le lien entre firefox et les lib de wine.
Dans le doute et avec un pressentiment d'étrangeté, j'ai refusé ce genre d'accès.
La question est : ai-je bien fait ?
Personnellement, je pense que oui.
J'ai mis le profil en mode enforce, et tout va bien pour le moment ...
Même si le profil n'est pas encore complet (il me manque l'ouverture de transmission par exemple ...)
Merci de m'éclairer sur le pourquoi firefox voudrait lire les lib de wine.
Au plaisir :AAN
igor51:
Hello
si tu tapes
ldconfig -p | grep grcrypt
tu obtiens quoi ?
Tawal:
Salut igor51,
Merci de me répondre si rapidement :)
La commande ldconfig -p | grep grcrypt ne me retourne rien (à part un code retour à 1, le grep ...)
:AAN
igor51:
J'ai mal recopié
igor51@debian-laptop:~% ldconfig -p | grep gcrypt
Tawal:
Re,
La sortie (sans les couleurs :hi:) :
--- Code: ---libgcrypt.so.11 (libc6) => /lib/i386-linux-gnu/libgcrypt.so.11
--- Fin du code ---
Cela veut dire qu'elle est "linkée" ? Edit : oui
:AAN
Navigation
[#] Page suivante
Sortir du mode mobile