[apparmor] [patch] winbindd profile: allow k for /etc/samba/smbd.tmp/msg/*

[Christian Boltz]

Hello,

$subject ;-)

References: https://bugzilla.opensuse.org/show_bug.cgi?id=921098 starting at comment 15

I propose this patch for trunk and 2.9.


[ profiles-winbindd-lock.diff ]

=== modified file 'profiles/apparmor.d/usr.sbin.winbindd'
--- profiles/apparmor.d/usr.sbin.winbindd       2015-05-18 23:25:26 +0000
+++ profiles/apparmor.d/usr.sbin.winbindd       2015-07-30 18:57:57 +0000
@@ -15,7 +15,7 @@
   /etc/samba/secrets.tdb rwk,
   /etc/samba/smbd.tmp/ rw,
   /etc/samba/smbd.tmp/msg/ rw,
-  /etc/samba/smbd.tmp/msg/* rw,
+  /etc/samba/smbd.tmp/msg/* rwk,
   @{PROC}/sys/kernel/core_pattern r,
   /tmp/.winbindd/ w,
   /tmp/krb5cc_* rwk,


Regards,

Christian Boltz
-- 
> Offeriere denen mal kein ESMTP, dann klappt das schon :)
scnr: Vielleicht sollte er auch Anfragen ob er ihre Dokumente doch nicht
lieber vom Paketdienst abholen lassen soll, da ich vermute dass die das
evtl. noch mit dem Meißel in Stein hauen ...
[> Ralf Hildebrandt und Matthias Haegele in postfixbuch-users]