Apparmor Profile

Woher weitere Profile beziehen?

• Ubuntu u. Debian Basierte Systeme bringen bereits für ein paar Programme Profile mit
• Um nun weitere Profile zu beziehen, gibt es im Grunde zwei Möglichkeiten
  • fremde Profile übernehmen
  • Profile selber erstellen

Fremde Profile übernehmen

In der Installation sind nur sehr wenige Regeln enthalten. Ein größerer Regelsatz kann über das die nachfolgenden Pakete installiert weden.

• apparmor-profiles
• apparmor-profiles-extra

sudo apt install apparmor-profiles apparmor-profiles-extra 

• Es sollte aber bedacht werden, dass diese Regeln zum einen unter Umständen für veraltete Programmversionen gedacht sind.
• Diese Regeln sollten nicht blind übernommen werden, sondern sollten an die individuellen Bedürfnissen angepasst werden.
• Im Internet kursieren noch zahlreiche weitere Profile für AppArmor, doch es sollte immer überlegt werden, wie vertrauenswürdig die Quelle ist.

Eigene Profile erstellen

• Die Profile sind in einer Speziellen Profilsprache geschrieben.
  • AppArmor-Profilsprache