[apparmor] [patch] cleanup smbd profile

Christian Boltz apparmor at cboltz.de
Sat Feb 28 19:36:22 UTC 2015


Hello,

the smbd profile contains /{,var/}run/cups/cups.sock rw, which is
covered by abstractions/cups-client.

This patch removes the superfluous rule.


[ smbd-delete-cups.sock.diff ]

=== modified file 'profiles/apparmor.d/usr.sbin.smbd'
--- profiles/apparmor.d/usr.sbin.smbd   2014-08-11 21:22:55 +0000
+++ profiles/apparmor.d/usr.sbin.smbd   2015-02-28 19:20:48 +0000
@@ -37,7 +37,6 @@
   /var/{cache,lib}/samba/printing/printers.tdb mrw,
   /var/lib/samba/** rwk,
   /var/lib/sss/pubconf/kdcinfo.* r,
-  /{,var/}run/cups/cups.sock rw,
   /{,var/}run/dbus/system_bus_socket rw,
   /{,var/}run/samba/** rk,
   /{,var/}run/samba/ncalrpc/ rw,


Regards,

Christian Boltz
-- 
> Axel, algerisch gegen neuen Linkschreibung
Die neue recht Schreibung hat aber einen nicht unter schaetzbaren vor
Teil gegen ueber der alten recht Schreibung: so werden zum bei Spiel
viele lange Woerter nicht mehr zu Samen geschrieben.
[Axel Woelke und Vlad Berditchevskiy in datk]




More information about the AppArmor mailing list