<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Hi Seth<br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">First of: I would like to thank You very, very much for your patience. I know, that my questions can be very <span id="m_7955145216858939349result_box" class="m_7955145216858939349short_text" lang="en"><span>annoying etc. You are very amazing person. Thanks. <br><br>>> </span></span>Feel free to ignore the audacious2 line -- after all the <br>>> executable doesn't exist on your system. <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Yes, you're right, but "/usr/bin/audacious" exists. Should I not remove '2' from this rule? After this little change, Audacious should be using 'sanitized_helper': <br><br>✗ /usr/bin/audacious2 Cxr -> sanitized_helper, <br>✓ /usr/bin/audacious Cxr -> sanitized_helper, <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Now, aa-status(8) shows just "/usr/bin/audacious". My profile contains: #include <abstractions/ubuntu-media-<wbr>players>, but 'sanitized_helper' is not even showed. Whether removing '2' from a rule in '/etc/apparmor.d/abstractions/<wbr>ubuntu-media-players' is a good solution? I'm just asking, because I'm wondering if 'ubuntu-media-players' file should be, I don't know, updated? And after this small "fix", aa-status(8) should show: <br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br>/usr/bin/audacious//sanitized_<wbr>helper <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><span id="m_7955145216858939349result_box" class="m_7955145216858939349short_text" lang="en"><span>Am I right or wrong? But these are just my thoughts. OK, so according to your message and advices I should add "</span></span>/usr/bin/audacious Px," line to the 'ubuntu-media-players' file, right? And what about '-> sanitized_helper'? Now, this rule should looks this way? (After changes suggested by You.) <br><br>✓ /usr/bin/audacious Px, -> sanitized_helper, <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Is that correct? I'm sorry for asking about this, but You did not mentioned what to do with 'sanitized_helper'. <span id="m_7955145216858939349result_box" class="m_7955145216858939349short_text" lang="en"><span>Summarizing  I should make such changes:<br></span></span><br>✗ /usr/bin/audacious2 Cxr -> sanitized_helper, <br>✓ /usr/bin/audacious Px -> sanitized_helper,<br>✓ /usr/bin/audacious Px,    # this is 2nd variant.<br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Or use '/usr/bin/audacious Px,' rule without 'sanitized_helper' (2nd variant.) Is this correct? <br><br>>> Could you double-check if audacious uses the system <br>>>  libaries or if it bundles in the unsafe code itself? (...) <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Of course I can do this, but I don't know how? Which is the best method? Can it be done using, for example: <br><br>* ldd(1) with 'ldd /usr/bin/audacious' (not recommended?) <br>* ldconfig -v |grep audacious <br>* objdump -p /usr/bin/audacious |grep NEEDED (result: 8. libs) <br>* strace -e open /usr/bin/audacious 2>&1 | grep ?what? <br>* 'apt-cache depends audacious' also shows libraries, but this method is certainly wrong. <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Seth, I'm sorry. Probably I'm wrong and all mentioned above ways to check the system libraries are bad, but these commands/things were the first thoughts, when I'd read your message, request. However, if it's about ldd(1) - the result was 19. <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Thanks and once again: sorry. Best regards.<br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><span id="m_7955145216858939349result_box" class="m_7955145216858939349short_text" lang="en"><span></span></span> </div></div>