Apparmor Profile: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „=Kurzanleitung zur AppArmor-Profilsprache= *Die AppArmor-Richtlinien werden mit einer speziellen "Profilsprache" erstellt. *Diese Sprache wird dann zum Laden i…“) |
|||
| (5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| − | = | + | =Woher weitere Profile beziehen?= |
| − | * | + | *Ubuntu u. Debian Basierte Systeme bringen bereits für ein paar Programme Profile mit |
| − | * | + | *Um nun weitere Profile zu beziehen, gibt es im Grunde zwei Möglichkeiten |
| − | * | + | **fremde Profile übernehmen |
| − | * | + | **Profile selber erstellen |
| − | * | ||
| − | == | + | ==Fremde Profile übernehmen== |
| − | + | In der Installation sind nur sehr wenige Regeln enthalten. Ein größerer Regelsatz kann über das die nachfolgenden Pakete installiert weden. | |
| + | *apparmor-profiles | ||
| + | *apparmor-profiles-extra | ||
| − | + | sudo apt install apparmor-profiles apparmor-profiles-extra | |
| − | |||
| − | |||
| − | |||
| − | + | *Es sollte aber bedacht werden, dass diese Regeln zum einen unter Umständen für veraltete Programmversionen gedacht sind. | |
| − | + | *Diese Regeln sollten nicht blind übernommen werden, sondern sollten an die individuellen Bedürfnissen angepasst werden. | |
| − | + | *Im Internet kursieren noch zahlreiche weitere Profile für AppArmor, doch es sollte immer überlegt werden, wie vertrauenswürdig die Quelle ist. | |
| − | + | ==Eigene Profile erstellen== | |
| − | + | *Die Profile sind in einer Speziellen Profilsprache geschrieben. | |
| − | + | **[[AppArmor-Profilsprache]] | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
Aktuelle Version vom 11. November 2022, 12:01 Uhr
Woher weitere Profile beziehen?
- Ubuntu u. Debian Basierte Systeme bringen bereits für ein paar Programme Profile mit
- Um nun weitere Profile zu beziehen, gibt es im Grunde zwei Möglichkeiten
- fremde Profile übernehmen
- Profile selber erstellen
Fremde Profile übernehmen
In der Installation sind nur sehr wenige Regeln enthalten. Ein größerer Regelsatz kann über das die nachfolgenden Pakete installiert weden.
- apparmor-profiles
- apparmor-profiles-extra
sudo apt install apparmor-profiles apparmor-profiles-extra
- Es sollte aber bedacht werden, dass diese Regeln zum einen unter Umständen für veraltete Programmversionen gedacht sind.
- Diese Regeln sollten nicht blind übernommen werden, sondern sollten an die individuellen Bedürfnissen angepasst werden.
- Im Internet kursieren noch zahlreiche weitere Profile für AppArmor, doch es sollte immer überlegt werden, wie vertrauenswürdig die Quelle ist.
Eigene Profile erstellen
- Die Profile sind in einer Speziellen Profilsprache geschrieben.