3.4 Erstellen von Novell AppArmor-Profilen mit der - Index of

ANMERKUNG
Bei der Verwendung dieser Zeilen in Ihrer .vimrc-Datei besteht ein Sicherheitsrisiko,
da sie vim veranlassen, dem Syntaxmodus in den Dateien zu vertrauen,
die Sie bearbeiten. Das kann einem Angreifer ermöglichen, Ihnen eine Datei
zu senden, die mit vim geöffnet wird und schädliche Aktionen ausführt.
Verwenden Sie die Manualpages apparmor.vim und vim und die Syntax :help
im vim-Editor, um weitere vim-Hilfe zur Syntaxmarkierung zu erhalten. Die Novell
AppArmor-Syntax wird in /usr/share/vim/current/syntax/apparmor
.vim gespeichert.
Unconfined (Uneingeschränkt)
Der Befehl unconfined prüft offene Netzwerkports auf Ihrem System, vergleicht
diese mit dem auf dem System geladenen Profilsatz und meldet Netzwerkdienste, die
über kein Novell AppArmor-Profil verfügen. Er benötigt root-Berechtigung und darf
nicht durch ein Novell AppArmor-Profil eingeschränkt sein.
unconfined muss als root ausgeführt werden, um den Link auf das im Prozess ausgeführte
Programm aus dem proc-Dateisystem abzurufen. Dieses Programm hat Probleme
bei den folgenden zeitabhängigen Konflikten:
• Ein gelöschter Eintrag für eine ausführbare Datei wird falsch behandelt.
• Eine ausführbare Datei, die vor dem Laden eines Novell AppArmor-Profils gestartet
wurde, wird nicht in der Ausgabe angezeigt, obwohl sie ohne Einschränkung ausgeführt
wird.
• Ein Prozess, der zwischen netstat(8) und weiteren Prüfungen "stirbt", wird
falsch behandelt.
ANMERKUNG
Dieses Programm listet nur Prozesse auf, die TCP und UDP verwenden. Kurz
gesagt eignet sich dieses Programm nicht zum Nachweis von Abläufen und ist
nur als Hilfe dafür gedacht, Profile für alle im Netzwerk zugänglichen Prozesse
im Labor zu erstellen.
Erstellen von Novell AppArmor-Profilen 75