@sonny
App permissions like #AppArmor or something? Sounds interesting.
Very much needed for #MobileLinux aswell.

#Flatpak #Wayland #PipeWire #Linux #privacy #WireGuard #VPN #LinuxMobile

Leer que el paso de #Ubuntu a un sistema inmutable será más amigable para novatos me da la risa.

El uso de #Snap va en contra del principio #KISS, del minimalismo. Es un caso de sobreingeniería. La única ventaja de Snap o Flatpak es el confinamiento. Dicho confinamiento se consigue mediante #AppArmor o #SELinux. La generación automática de perfiles #AppArmor se puede aplicar a cualquier aplicación en el momento de crear el archivo de distribución en base a los mismos permisos genéricos que Snap actualmente utiliza. Los paquetes Deb o RPM tienen la información de los archivos instalados por lo que se puede rastrear su estado y cambiar mediante una interfaz gráfica y botones los parámetros básicos de sus perfiles, como se hace con Snap.

Firefox crashes when trying to upload or browse a file #firefox #apparmor

https://askubuntu.com/q/1476840/612

Browser problem after upgrades #apparmor #brave

https://askubuntu.com/q/1475702/612

System crashing on snap apparmor brave error #snap #crash #apparmor #brave

https://askubuntu.com/q/1475439/612

How to make other users have read access on a folder in my home? #permissions #2204 #apparmor

https://askubuntu.com/q/1475056/612

Problems after upgrading to 22.04 to 22.04.2 LTS #2204 #snap #apparmor

https://askubuntu.com/q/1469779/612

Problems after upgrading to 22.04.2 LTS #2204 #snap #apparmor

https://askubuntu.com/q/1469779/612

How do I repair an ubuntu install with apparmor running forever at startup? #boot #upgrade #apparmor

https://askubuntu.com/q/1469689/612

AMOQ: it had been a while since my last 'apt upgrade' (father) so I just needed say that a couple of times and do nine stations of the config file merge.

Now everything's grand apart from #apparmor, which assures me that a 'profile has merged rule with conflicting x modifiers' but is being coy when it comes to naming the conflicting lines, or suggesting any diagnostic measures.

Oh don't mind me, I'm just giddy from being so excited to be alive in the year of #Linux on the desktop.

What does it means: Warning from XXX: apparmor_parser: File 'XXX' missing feature abi, falling back to default policy feature abi #upgrade #apparmor

https://askubuntu.com/q/1462729/612

Apparmor PHP8.1 requests rw access to "/" #php #apparmor

https://askubuntu.com/q/1462005/612

Apparmor full system implementation help #1804 #security #secureboot #apparmor

https://askubuntu.com/q/1461787/612

Why is firefox trying to access fstab and how can I stop it? #firefox #snap #fstab #apparmor

https://askubuntu.com/q/1461108/612

Gnome Seahorse Crashing all the time #apparmor #seahorse

https://askubuntu.com/q/1459500/612

@mr_ransel hey, I actually didn't write that page (just fixed some of the formatting) so I am not the best person to ask about it. Any chance you can either email apparmor@lists.ubuntu.com or join the #apparmor channel on irc.oftc.net?

@alexmurray , Hey! You don't know me, but I've been reading and re-reading the FullSystemPolicy page you wrote 3 years ago on the #apparmor wiki for the last 2 days with some of my compatriots at Slack.

I call upon your aid in my darkest hour. :blobfoxcrylaugh:

Fancy a chat?

Con la noticia reciente de #Canonical estoy echando un ojo a #Snap (por la wiki de Arch). El aislamiento solo va si tienes #AppArmor (punto para flatpak que usa tecnología más universal). No permite instalación de paquetes snaps por usuario (otro punto para flatpak). No tiene paquete en Arch, solo en aur, jaja. Lo de usar #AppArmor ya me parece jodidamente complicado comparado con Flatpak. Usa #SquashFS que supongo es el equivalente a #OStree. A mi me parece más elegante Flatpak.

Con la noticia reciente de #Canonical prohibiendo instalar por defecto #Flatpak en sus sabores oficiales, estoy echando un ojo a #Snap (por la wiki de Arch). El aislamiento solo va si tienes #AppArmor (punto para flatpak que usa tecnología más universal). No permite instalación de paquetes snaps por usuario (otro punto para flatpak). No tiene paquete en Arch, solo en aur, jaja. Lo de usar #AppArmor ya me parece jodidamente complicado comparado con Flatpak.

If Minikube says it "could not read CA Certificate" on Ubuntu, it might e due to an #AppArmor profile

because snap isolates everything in AppArmor profiles for better or worse, see: https://docs.ubuntu.com/core/en/guides/intro/security

To fix:

Edit the AppArmor profile.

/var/lib/snapd/apparmor/profiles/snap.docker.docker

add:

owner @{HOME}/.minikube/certs/*

Then

eval $(minikube docker-env)

And

apparmor_parser -r /var/lib/snapd/apparmor/profiles/snap.docker.docker

#minikube #registry #certificate #tips