sexta-feira, 11 de março de 2016

Perfil do Apparmor para o leitor de feeds Akregator (KDE)

Caso você queira saber o que é o Apparmor, o que é um perfil do Apparmor e o que, afinal, significa o "código maluco" das linhas a seguir, leia o artigo "Perfis do Apparmor para diversos aplicativos". Caso você saiba do que se trata, repito aqui a advertência daquele post: o perfil abaixo está funcionando perfeitamente em meu computador com Debian 8.3 e Akregator 4.14.2 MAS NÃO OFERECO NENHUMA GARANTIA DE QUE VÁ FUNCIONAR EM SEU COMPUTADOR. Caso deseje testar o perfil abaixo, faça-o por sua conta e risco, de preferência, tomando todas as precauções necessárias, inclusive backups de todos os arquivos relevantes.

Arquivo /etc/apparmor.d/usr.bin.akregator


# Last Modified: Fri Mar 11 07:33:52 2016
#include <tunables/global>

/usr/bin/akregator {
  #include <abstractions/base>
  #include <abstractions/totem>
  #include <abstractions/ubuntu-browsers.d/plugins-common>

  /home/*/.Xauthority r,
  /home/*/.config/Trolltech.conf rk,
  /home/*/.config/fontconfig/fonts.conf r,
  /home/*/.fontconfig/* r,
  /home/*/.fonts/** r,
  /home/*/.java/deployment/config.cache r,
  /home/*/.kde/share/apps/akregator/** rw,
  /home/*/.kde/share/apps/khtml/* r,
  /home/*/.kde/share/config/akregatorrc r,
  /home/*/.kde/share/config/gwenviewrc r,
  /home/*/.kde/share/config/kcmnspluginrc r,
  /home/*/.kde/share/config/kcookiejarrc r,
  /home/*/.kde/share/config/kdebugrc r,
  /home/*/.kde/share/config/kdeglobals rk,
  /home/*/.kde/share/config/khtmlrc r,
  /home/*/.kde/share/config/kio_httprc r,
  /home/*/.kde/share/config/kioslaverc r,
  /home/*/.kde/share/config/konquerorrc r,
  /home/*/.kde/share/config/ktimezonedrc r,
  /home/*/.kde/share/config/kwalletrc r,
  /home/*/.kde/share/config/oxygenrc r,
  /home/*/.local/share/mime/aliases r,
  /home/*/.local/share/mime/globs2 r,
  /home/*/.local/share/mime/magic r,
  /home/*/.local/share/mime/version r,
  /proc/*/cmdline r,
  /tmp/** rwlk,
  /usr/bin/akregator mr,
  /var/cache/nscd/hosts r,
  /var/tmp/** rwlk,

}

Nenhum comentário:

Postar um comentário

Este blog odeia spam, por isso o autor se reserva o direito de ler o seu comentário antes de publicá-lo.