Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
Pages : 1
petite parenthese ( En installant haveged a résolut mon problème de lenteur aux demarrage. )
Version : debian testing.
Après quelque recherche, le problème de ce bug existait déjà par le passer et serai lier aux kernel, (2015-2017) mai pas de solution avec, probablement résolut dans les versions supérieure.
Comme les log l'indique "unconfined" ; Est-ce que cette valeur est sure et stable ou pas ?
Merci d'avance et bonne année 
Debian testing, nvidia 980 gtx sli, cm asurock 16 gb ram cpu i7 4,2 ghz
Hors ligne
Dernière modification par Beta-Pictoris (07-01-2019 21:12:15)
Hors ligne
Debian testing, nvidia 980 gtx sli, cm asurock 16 gb ram cpu i7 4,2 ghz
Hors ligne
Puis, charge un profil vide :
Regarde les logs
Est-ce que tu vois un message du genre ? :
Est-ce que la commande fonctionne sur un fichier quelconque ? (Normalement, elle ne devrait pas)
Dernière modification par Beta-Pictoris (09-01-2019 21:50:50)
Hors ligne
Difficile de dire. il faudrait comprendre le sens du 'profile="unconfined"' ici. Ce n'est, peut-être, pas significatif.
Surtout que 'aa-status' dit que les profils et services sont en mode enforced.
Essaye de créer un profil, teste le et regarde dans '/var/log/kern.log' s'il y a ce message 'profile="unconfined'
Par exemple, crée une copie de la commande cat :cp /bin/cat /bin/mycat
Puis, charge un profil vide :echo profile /bin/mycat { } | apparmor_parser -a
Regarde les logstail -f /var/log/kern.log
Est-ce que tu vois un message du genre ? :apparmor="STATUS" operation="profile_load" profile="unconfined" ............
Est-ce que la commande fonctionne sur un fichier quelconque ? (Normalement, elle ne devrait pas)/bin/mycat /etc/passwd
alors , profile crée et le fichier copier.
ensuite dans le log j'ai
Ensuite la commende fonctionne et me renvoie bien le contenu du fichier cibler. donc sa par en vrille si je comprend bien ?
si oui que doit-je faire ?
Dernière modification par LaFouine (09-01-2019 22:41:31)
Debian testing, nvidia 980 gtx sli, cm asurock 16 gb ram cpu i7 4,2 ghz
Hors ligne
Que donne ?
Que donne ?
Dernière modification par Beta-Pictoris (10-01-2019 19:30:43)
Hors ligne
voivlavoila 
merci pour ta réponse
Dernière modification par LaFouine (10-01-2019 20:52:04)
Debian testing, nvidia 980 gtx sli, cm asurock 16 gb ram cpu i7 4,2 ghz
Hors ligne
Avec le noyau testing, apparmor semble être activé, mais il peut tourner dans un mode particulier.
Tu devrais ajouter ces paramètres à ton fichier '/etc/default/grub' et lancer un 'update-grub2', puis rédémarrer ta machine.
Il y a aussi, le paramètre "apparmor.mode" qui peut être en mode 'unconfined'.
C'est ancien, mais on trouve des informations dessus ici: https://lists.ubuntu.com/archives/appar … 04665.html
Que donne donc ?
Dernière modification par Beta-Pictoris (10-01-2019 21:36:20)
Hors ligne
retour
tu a des paquets additionnel
apparmor-utils
apparmor-notify
apparmor-profiles
apparmor-profiles-extra
apparmor-easyprof
juste avec le paquet de base "apparmor"
retour
si tu ajoute des profils et selon ce que tu a d' installé apparmor apliquera de nouvelles règles
lire la documentation
modifier l'état des profils
tes messages du syslog non rien d'anormal
dans synaptic par exemple tu tape "recherche" => "apparmor"
nota: j'utilise la configuration par défaut de debian
par exemple j'ai utilisé "libreoffice"
après pour bien comprendre il faut lire la documentation , utiliser des profils existent , modifier le comportement des profils , ajouter ou créer des profils.
a chaque démarrage de la machine , par l'intermédiaire du noyau , apparmor va charger les profils disponibles avec les règles qui correspondent
si tu veut les modifier , utiliser les commandes (je te conseille de lire "les cahiers de l'administrateur" , il y a un bon paragraphe sur "selinux" et "apparmor"
j'ai ajouté 2 paquets supplémentaires "apparmor-profiles" et "apparmor-profiles-extra"
sur le syslog le noyau me dit (suite a l'installation des nouvelles règles ou au démarrage de la machine )
Jan 11 00:13:14 debian30 kernel: [631821.626766] kauditd_printk_skb: 286 callbacks suppressed
Jan 11 00:13:14 debian30 kernel: [631821.626768] audit: type=1400 audit(1547161994.450:946): apparmor="STATUS" operation="profile_load" profile="unconfined" name="ping" pid=28846 comm="apparmor_parser"
Jan 11 00:13:14 debian30 kernel: [631821.661808] audit: type=1400 audit(1547161994.482:947): apparmor="STATUS" operation="profile_load" profile="unconfined" name="klogd" pid=28852 comm="apparmor_parser"
Jan 11 00:13:14 debian30 kernel: [631821.746440] audit: type=1400 audit(1547161994.570:948): apparmor="STATUS" operation="profile_load" profile="unconfined" name="syslog-ng" pid=28858 comm="apparmor_parser"
Jan 11 00:13:14 debian30 kernel: [631821.825000] audit: type=1400 audit(1547161994.646:949): apparmor="STATUS" operation="profile_load" profile="unconfined" name="syslogd" pid=28864 comm="apparmor_parser"
Jan 11 00:13:14 debian30 kernel: [631821.910032] audit: type=1400 audit(1547161994.734:950): apparmor="STATUS" operation="profile_load" profile="unconfined" name="avahi-daemon" pid=28870 comm="apparmor_parser"
Jan 11 00:13:14 debian30 kernel: [631822.024891] audit: type=1400 audit(1547161994.846:951): apparmor="STATUS" operation="profile_load" profile="unconfined" name="/usr/{bin,sbin}/dnsmasq" pid=28876 comm="apparmor_parser"
Jan 11 00:13:14 debian30 kernel: [631822.024986] audit: type=1400 audit(1547161994.846:952): apparmor="STATUS" operation="profile_load" profile="unconfined" name="/usr/{bin,sbin}/dnsmasq//libvirt_leaseshelper" pid=28876 comm="apparmor_parser"
Jan 11 00:13:14 debian30 kernel: [631822.099588] audit: type=1400 audit(1547161994.922:953): apparmor="STATUS" operation="profile_load" profile="unconfined" name="identd" pid=28882 comm="apparmor_parser"
Jan 11 00:13:14 debian30 kernel: [631822.172918] audit: type=1400 audit(1547161994.994:954): apparmor="STATUS" operation="profile_load" profile="unconfined" name="mdnsd" pid=28888 comm="apparmor_parser"
Jan 11 00:13:15 debian30 kernel: [631822.253894] audit: type=1400 audit(1547161995.078:955): apparmor="STATUS" operation="profile_load" profile="unconfined" name="nmbd" pid=28894 comm="apparmor_parser"
tu regarde sur la doc a quoi correspond "unconfined" , tu peu le modifier , mais si tu bloque , l'application risque de ne plus fonctionner .
il faut étudier les logs et modifier les règles selon tes besoins.
je fais confiance a debian , pas trop étudié cette affaire
AppArmor[réf. souhaitée]. Canonical en a repris le développement et AppArmor fait maintenant partie du noyau Linux 2.6.362.
c'est donc a interpréter celons l'humeur du jour....
mai la n'est pas le sujet, la doc est donc présente, reste a savoir s'en servir, je doit dire que c est pas ma priorité.
voila un lien qui peu x s'avérer utile:
https://gitlab.com/apparmor/apparmor/wi … umentation
le log intéressant qui ce situe
Le paquet qui le fourni c'est : auditd
Donne plus de détail sur ce que fait apparmor
je laisse le poste ouvert, car ce fier a l'équipe de Debian ne confirme pas le cas énoncer dans le post principal a savoir si c est voulu et donc permis, ou une erreur dans le profile.
Debian testing, nvidia 980 gtx sli, cm asurock 16 gb ram cpu i7 4,2 ghz
Hors ligne
Bonjour
par défaut sur Buster rien a faire , apparmor est actif
service apparmor status
retour
● apparmor.service - Load AppArmor profiles
Loaded: loaded (/lib/systemd/system/apparmor.service; enabled; vendor preset: enabled)
Active: active (exited) since Thu 2019-01-03 16:42:55 CET; 1 weeks 0 days ago
Docs: man:apparmor(7)
https://gitlab.com/apparmor/apparmor/wikis/home/
Main PID: 586 (code=exited, status=0/SUCCESS)
Tasks: 0 (limit: 4915)
Memory: 0B
CGroup: /system.slice/apparmor.service
janv. 03 16:42:55 debian30 systemd[1]: Starting Load AppArmor profiles...
janv. 03 16:42:55 debian30 apparmor[586]: Starting AppArmor profiles:.
janv. 03 16:42:55 debian30 systemd[1]: Started Load AppArmor profiles.
Bonjour, l'autre jour, j'avais lors de la mise à jour, une mise à jour d'apparmor qui donnait un bug de gavité pré-occupante ( serious ) :
J'ai tout mis à jour sauf apparmor. Puis j'ai utilisé synaptic et synaptic m'indiquait qu'apparmor est obsolète, alors je l'ai supprimé. J'ai remarqué que synaptic est très utile, car il indique les logiciels qui sont obsolètes pour les fainéants comme moi qui oublient la commande aptitude :
Que donne
chez vous ? Il y avait apparmor, mais comme je l'ai supprimé …
Dernière modification par --gilles-- (11-01-2019 14:57:36)
Si tout le monde pense pareil, c'est qu'aucune personne ne pense beaucoup.
Intel® Core™2 Duo E8500 × 2
4,0 Gio DDR3 - 1333 MHz
Et si vous cherchiez votre solution dans le wiki => https://debian-facile.org/accueil 
En ligne
(je ne vois pas apparmor )
retour
j'ai vue ce bug , ignoré , j'ai quand même installé le paquet "apparmor".
sur les machines en production , sur buster je n'ai que "firefox-esr" qui n'est pas mit a jour (bug)
je sais pas si debian va continuer la version "esr" ou pas
nota:
j'utilise des versions de paquet de jessie et stretch , donc la liste est longue ..... 
pour les besoins de certaines applications
pour apparmor a mon avis ton information est mauvaise , dépendance du noyau et de nombreuses mises a jours depuis le début de testing
retour
oui synaptic est un très bon outil
Dernière modification par anonyme (12-01-2019 04:34:44)
Vu que je roule avec linux-image-4.19.0-1-amd64, apparmor ne m'est plus nécessaire, par contre libapparmor1 est toujours présent.
J'avais refusé la mise à jour d'apparmor car je pense que si une application de sécurité est boguée, ce n'est plus de la sécurité ! Par contre pour firefox-esr vu le nombre des dépendances et des dépendances des dépendances, je pense que l'on est obligé de passer avec les bugs qui viennent des dépendances, ce n'est pas grave si le navigateur plante dans certains rares.
Si tout le monde pense pareil, c'est qu'aucune personne ne pense beaucoup.
Intel® Core™2 Duo E8500 × 2
4,0 Gio DDR3 - 1333 MHz
Et si vous cherchiez votre solution dans le wiki => https://debian-facile.org/accueil
En ligne
(sauf sur les très vieux cpu , pris en charge en totalité par le noyau ).
Intel, tout vient bien, je ne m'occupe de rien.
Si tout le monde pense pareil, c'est qu'aucune personne ne pense beaucoup.
Intel® Core™2 Duo E8500 × 2
4,0 Gio DDR3 - 1333 MHz
Et si vous cherchiez votre solution dans le wiki => https://debian-facile.org/accueil
En ligne
.
Debian testing, nvidia 980 gtx sli, cm asurock 16 gb ram cpu i7 4,2 ghz
Hors ligne
Ce que je me demande c'est pourquoi il faut Apparmor alors que jusque la on s'en passait très bien https://debian-facile.org/img/smilies/xtras/wiscot.png
Parce que tous les principaux concurrents y sont passés. Sur Ubuntu, il est activé par défaut.
Sur la famille fedora, le pendant "selinux" est activé par défaut depuis des années.
Je pense que debian ne veut pas rester en retrait sur ce point.
"Apparmor" ajoute une couche de sécurité supplémentaire aux droits unix traditionnels. Il permet de limiter les conséquences des vulnérabilités de ton système.
Hors ligne
comme l'autre jour.
Si tout le monde pense pareil, c'est qu'aucune personne ne pense beaucoup.
Intel® Core™2 Duo E8500 × 2
4,0 Gio DDR3 - 1333 MHz
Et si vous cherchiez votre solution dans le wiki => https://debian-facile.org/accueil
En ligne
Debian testing, nvidia 980 gtx sli, cm asurock 16 gb ram cpu i7 4,2 ghz
Hors ligne
sur Stretch il n'est pas actif par défaut (et je ne l'ai pas activé a partir de grub ), je vais tester sur Buster
Pages : 1