← Back to branch summary

~cmiller/ubuntu/trusty/apparmor/remove-chromium-browser

« back to all changes in this revision

Viewing changes to debian/patches/0069-p11kit-abstraction.patch

  • Committer: Package Import Robot
  • Author(s): Jamie Strandboge, Tyler Hicks, Jamie Strandboge
  • Date: 2013-09-10 12:06:06 UTC
  • Revision ID: package-import@ubuntu.com-20130910120606-cli33sg3o4tgayou
Tags: 2.8.0-0ubuntu28
https://launchpad.net/bugs/1220861
https://launchpad.net/bugs/1196880
[ Tyler Hicks ]
* Move the aa-exec man page out of apparmor-utils into apparmor, since
  aa-exec is now in apparmor
  - debian/control: adjust Breaks/Replaces to use apparmor-utils
    (<< 2.8.0-0ubuntu28)
  - debian/apparmor.manpages: install the aa-exec man page
  - debian/apparmor-utils.manpages: don't install the aa-exec man page
* debian/patches/0065-lp1220861.patch: Always NUL-terminate confinement
  context strings returned from libapparmor (LP: #1220861)
* debian/patches/0066-lp1196880.patch: Don't assign mode pointer in
  aa_getprocattr() if caller passed in NULL (LP: #1196880)
* debian/patches/0067-libapparmor-mode-strings-are-not-to-be-freed.patch:
  Update man page and code comments to make it clear that freeing the *con
  string returned from libapparmor's getcon functions also frees the *mode
  string
* debian/patches/0068-libapparmor-mention-dbus-method-in-getcon-man.patch:
  Document the D-Bus method, in the aa_getcon man page, that returns the
  AppArmor task confinement string of a D-Bus connection

[ Jamie Strandboge ]
* debian/patches/0069-p11kit-abstraction.patch: p11-kit needs access to
  /usr/share/p11-kit/modules

Show diffs side-by-side

added added

removed removed

Lines of Context:
debian/patches/0069-p11kit-abstraction.patch
 
1
Author: Jamie Strandboge <jamie@canonical.com>
 
2
Description: p11-kit needs access to /usr/share/p11-kit/modules
 
3
Forwarded: yes
 
4
Index: apparmor-2.8.0/profiles/apparmor.d/abstractions/p11-kit
 
5
===================================================================
 
6
--- apparmor-2.8.0.orig/profiles/apparmor.d/abstractions/p11-kit        2012-01-18 16:22:08.000000000 -0600
 
7
+++ apparmor-2.8.0/profiles/apparmor.d/abstractions/p11-kit     2013-09-10 12:04:59.000000000 -0500
 
8
@@ -16,6 +16,9 @@
 
9
   /usr/lib{,32,64}/pkcs11/*.so mr,
 
10
   /usr/lib/@{multiarch}/pkcs11/*.so mr,
 
11
 
 
12
+  /usr/share/p11-kit/modules/  r,
 
13
+  /usr/share/p11-kit/modules/* r,
 
14
+
 
15
   # p11-kit also supports reading user configuration from ~/.pkcs11 depending
 
16
   # on how /etc/pkcs11/pkcs11.conf is configured. This should generally not be
 
17
   # included in this abstraction.