<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Hello <br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">On Wed, Aug 2. I've asked a question about xfce4-dict - a client program, for example, to query different dictionaries via internet connections etc. And I've had a problem with some aa-status(8) command result. Namely with "/usr/bin/enchant" and "/usr/bin/enchant-lsmod". <br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><span id="result_box" class="short_text" lang="en"><span class="">So, during creating a profile, aa-genprof(8) utility created a rules for both above files with a "rix" mode access. It led to a "strange" result for aa-status(8) command: <br></span></span></div><div class="gmail_default" style="font-family:verdana,sans-serif"><span id="result_box" class="short_text" lang="en"><span class=""></span></span><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">2 profiles are in complain mode. <br></div><div class="gmail_default" style="font-family:verdana,sans-serif">    /usr/bin/xfce4-dict//null-/usr/bin/enchant <br></div><div class="gmail_default" style="font-family:verdana,sans-serif">    /usr/bin/xfce4-dict//null-/usr/bin/enchant-lsmod <br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">There was also some other issues. But I would like to write about above things, because it seems they are solved. As I said, aa-genprof(8) utility created rules with "rix" mode, right? I decided to try something. A small change, that worked! <br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">✗ /usr/bin/enchant rix, <br></div><div class="gmail_default" style="font-family:verdana,sans-serif">✗ /usr/bin/enchant-lsmod rix, </div><div class="gmail_default" style="font-family:verdana,sans-serif">✓ /usr/bin/enchant mrix, <br></div><div class="gmail_default" style="font-family:verdana,sans-serif">✓ /usr/bin/enchant-lsmod mrix, <br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">After this small change "rix" > "mrix", aa-status(8) command no longer shows "enchant" in a Complain mode and xfce4-dict is Enforced and works OK. It makes me happy, because I want every application, which is connecting to the internet had an AppArmor profile. (At last, I achieved this on one of my testing machine.) <br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Thanks, best regards. <br></div><div class="gmail_default" style="font-family:verdana,sans-serif">.</div><div class="gmail_default" style="font-family:verdana,sans-serif">.<br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><span id="result_box" class="short_text" lang="en"><span class=""></span></span> </div></div>