<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif"><br>Hi <br><br><span id="result_box" class="short_text" lang="en"><span class="">At the end of last year</span></span>, Mr Christian Boltz has updated logrotate profile (with 'UsrMerge' etc.) and pasted it here: <br><br><a href="https://lists.ubuntu.com/archives/apparmor/2016-December/010420.html">https://lists.ubuntu.com/archives/apparmor/2016-December/010420.html</a> <br><br>In the meantime, several rules have appeared - simply as a DENIED entries in a log files. Generally, it was: '/bin/echo', '/usr/bin/xargs' and '/etc/rc?.d/' rules. By the way; Mr Seth Arnold acked an earlier version also: <br><br><a href="https://lists.ubuntu.com/archives/apparmor/2017-January/010438.html">https://lists.ubuntu.com/archives/apparmor/2017-January/010438.html</a> <br><br>But without mentioned rules etc. One more thing; till now , I dont have any problems with this updated logrotate profile. Everything is working OK - no DENIED entries in log files etc. Here are these three rules, which have to be added:<br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">/bin/echo mrix, <br></div><div class="gmail_default" style="font-family:verdana,sans-serif">/usr/bin/xargs mrix, <br>/etc/rc?.d/ r, <br><br>Here are discussions (questions and answers) about above rules: <br><br>* <a href="https://lists.ubuntu.com/archives/apparmor/2017-February/010524.html">https://lists.ubuntu.com/archives/apparmor/2017-February/010524.html</a> <br>* <a href="https://lists.ubuntu.com/archives/apparmor/2017-January/010515.html">https://lists.ubuntu.com/archives/apparmor/2017-January/010515.html</a> <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">According to all above, logrotate profile must be updated with these rules. Mr <span>Christian Boltz added already updated profile. Please see: <br><br><a href="http://bazaar.launchpad.net/~apparmor-dev/apparmor/2.11/revision/3614/profiles/apparmor/profiles/extras/etc.cron.daily.logrotate">http://bazaar.launchpad.net/~apparmor-dev/apparmor/2.11/revision/3614/profiles/apparmor/profiles/extras/etc.cron.daily.logrotate</a> <br><br></span></div><div class="gmail_default" style="font-family:verdana,sans-serif"><span>I have question to Mr Christian Boltz: can You update logrotate profile with these three rules? They are really needed for a properly profile work etc. Of course, I can paste an updated profile here, but it have to be done in </span><span><span class="breadcrumb">Revision 3614 and so on. (<a href="http://bazaar.launchpad.net/~apparmor-dev/apparmor/2.11/revision/3614">http://bazaar.launchpad.net/~apparmor-dev/apparmor/2.11/revision/3614</a>) <br><br></span></span></div><div class="gmail_default" style="font-family:verdana,sans-serif"><span>Thanks, best regards. <br><br><br></span></div></div>