~henn/apparmor/fix-for-1665535

From Revision 3623 to 3604

expand all

collapse all

Rev		Summary	Authors	Tags	Date	Diff	Files
3623		pass LDFLAGS fully into build pass LDFLAGS fully into build Acked-by: John Johansen <john.johansen@canonical.com> Signed-off-by: Tyler Hicks <tyhicks@canonical.com>	Kees Cook		7 years ago
3622		[7/7] Drop most of aa-mergeprof ask_the_questions() [7/7] Drop most of aa-mergeprof ask_the_questions() Replace most of aa-mergeprof ask_merge_questions() with a call to aa.py ask_the_questions() (which is, besides some small exceptions that are not relevant for aa-mergeprof, in sync with the dropped code). The remaining part gets renamed to ask_merge_questions() to avoid confusion with the function name in aa.py. Also drop the (now superfluous) parameter. aa.py ask_the_questions() needs to allow 'merge' as aamode. While on it, replace the fatal_error() call for unknown aamode with raising an AppArmorBug. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3621		[6/7] make log_dict a parameter of ask_the_questions() [6/7] make log_dict a parameter of ask_the_questions() This allows to hand over any source instead of using the global variable. Now that the function expects its input as parameter,  get rid of the global log_dict, which means - change collapse_log() to initialize log_dict as local variable and   return it - change do_logprof_pass() to catch collapse_log()'s return value and   hand it over to ask_the_questions() - drop all references to the global log_dict variable - update test-libapparmor-test_multi to follow the changes Also fix an if condition that would fail if aa[profile][hat] does not exist - get() defaults to None if the requested item doesn't exist, and None.get('file') will raise an Exception. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3620		[5/7] move ask_conflict_mode() to aa.py [5/7] move ask_conflict_mode() to aa.py The function is an exact copy of the code in aa-mergeprof (except removing the 'self' function parameter and changing the whitespace level) Also add a ask_conflict_mode() call to aa.py ask_the_questions(). This is needed for aa-mergeprof, and won't hurt in aa-logprof mode because handle_children() already handles all exec events. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3619		[4/7] Copy code to ask for adding hats to aa.py ask_the_ques... [4/7] Copy code to ask for adding hats to aa.py ask_the_questions() Everything below "if aamode == 'merge':" is an exact copy of the code in aa-mergeprof (with whitespace changed). aa-logprof and aa-mergeprof will continue to ignore events from unknown hats and subprofiles. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3618		[3/7] Copy code to ask for adding includes to aa.py ask_the_... [3/7] Copy code to ask for adding includes to aa.py ask_the_questions() This is an exact copy of the code in aa-mergeprof (with whitespace changed). Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3617		[2/7] replace other.aa with log_dict['merge'] [2/7] replace other.aa with log_dict['merge'] Set log_dict['merge'] = other.aa and aamode = 'merge', and use log_dict[aamode] everywhere. This brings aa-mergeprof ask_the_questions() closer to the code in aa.py. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3616		[1/7] drop traces of 3-way-merge in aa-mergeprof [1/7] drop traces of 3-way-merge in aa-mergeprof 3-way-merge was never really implemented. This patch drops all traces of it to make the code more readable and easier to maintain. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3615		sshd profile: drop local/ include sshd profile: drop local/ include The local/ include in the sshd profile in extras causes some trouble: - it breaks "make check" because the parser can't find the local/ file - it results in a broken profile if someone uses this profile as   starting point, but doesn't notice it needs the local include Acked-by: Steve Beattie <steve@nxnw.org>	Christian Boltz		7 years ago
3614		Update /etc/cron.daily/logrotate profile Update /etc/cron.daily/logrotate profile Thanks to Daniel Curtis for working on this! Acked-by: Seth Arnold <seth.arnold@canonical.com> for whichever branches it makes sense for -> trunk (includes 2.11) only - if we want it in 2.10 and 2.9, we'll    also need to backport the usrMerge changes	Christian Boltz		7 years ago
3613		AppArmor Release Version 2.11.0 AppArmor Release Version 2.11.0	John Johansen	apparmor_2.11.0	7 years ago
3612		Handle ldd $? == 1 in get_reqs() Handle ldd $? == 1 in get_reqs() ldd exits with $? == 1 if a file is 'not a dynamic executable'. This is correct behaviour of ldd, so we should handle it instead of raising an exception ;-) Also extend fake_ldd and add a test to test-aa.py to cover this. Note that 2.10 and 2.9 don't have tests for get_reqs() nor fake_ldd, so those branches will only get the aa.py changes. Acked-by: John Johansen <john.johansen@canonical.com> for trunk, 2.10 and 2.9.	Christian Boltz		7 years ago
3611		utils/aa-unconfined: whitespace cleanups for pep8 consistenc... utils/aa-unconfined: whitespace cleanups for pep8 consistency. This is what this patch looks like when diff'ed ignoring spacing changes:  $ quilt diff | diffstat   aa-unconfined |   18 +++++++++---------   1 file changed, 9 insertions(+), 9 deletions(-)  $ quilt diff --diff 'diff -uw'  $ Signed-off-by: Steve Beattie <steve@nxnw.org> Acked-by: Christian Boltz <apparmor@cboltz.de> Acked-by: John Johansen <john.johansen@canonical.com>	Steve Beattie		7 years ago
3610		utils/aa-unconfined: allow specifying ss/netstat binary loca... utils/aa-unconfined: allow specifying ss/netstat binary locations This patch allows a user to specify a specific location for ss or netstat in the invocations of get_pids_ss() or get_pids_netstat(). Signed-off-by: Steve Beattie <steve@nxnw.org> Acked-by: Christian Boltz <apparmor@cboltz.de>	Steve Beattie		7 years ago
3609		utils/aa-unconfined: avoid using cat(1) to read /proc/PID/cm... utils/aa-unconfined: avoid using cat(1) to read /proc/PID/cmdline This patch adjusts aa-unconfined to avoid using cat(1) to read /proc/PID/cmdline entries, and instead opens them for reading directly. Signed-off-by: Steve Beattie <steve@nxnw.org> Acked-by: John Johansen <john.johansen@caanonical.com> Acked-by: Christian Boltz <apparmor@cboltz.de>	Steve Beattie		7 years ago
3608		utils/aa-unconfined: fix netstat usage, use ss(8) by default utils/aa-unconfined: fix netstat usage, use ss(8) by default It was reported that converting the netstat command to examine processes bound to ipv6 addresses broke on OpenSUSE due to the version of nettools not supporting the short -4 -6 arguments. This patch switches to use the ss(8) utility from iproute2 by default (if ss is found) as netstat/net-tools is deprecated. Unfortunately, ss's '--family' argument does not accept multiple families, nor does passing '--family' multiple times with different arguments work either, so aa-unconfined invokes ss multiple times to gather the different socket families. It also fixes the invocation of netstat to use the "--protocol inet,inet6" arguments instead, which should return the same results as the short options. This patch provides command line arguments to manually switch using one tool or the other, as well as converting the invocations of ss and netstat to not use a shell, and documents these options in the aa-unconfined man page. Signed-off-by: Steve Beattie <steve@nxnw.org> Acked-by: Christian Boltz <apparmor@cboltz.de> Acked-by: John Johansen <john.johansen@canonical.com>	Steve Beattie		7 years ago
3607		Update dovecot profiles Update dovecot profiles The dovecot/auth profile needs access to /run/dovecot/anvil-auth-penalty and /var/spool/postfix/private/auth. The dovecot/log profile needs the attach_disconnected flag. Refences: https://bugs.launchpad.net/ubuntu/+source/apparmor/+bug/1652131 Acked-by: Seth Arnold <seth.arnold@canonical.com> for trunk, 2.10 and 2.9.	Christian Boltz		7 years ago
3606		Update nmbd profile and abstractions/samba Update nmbd profile and abstractions/samba nmbd needs some additional permissions: - k for /var/cache/samba/lck/* (via abstractions/samba) - rw for /var/cache/samba/msg/ (the log only mentioned r, but that   directory needs to be created first) - w for /var/cache/samba/msg/* (the log didn't indicate any read access) Reported by FLD on IRC, audit log on https://paste.debian.net/902010/ Acked-by: Steve Beattie <steve@nxnw.org> for trunk, 2.10 and 2.9	Christian Boltz		7 years ago
3605		Add change_onexec log example to test_multi Add change_onexec log example to test_multi Found in https://bugs.launchpad.net/ubuntu/+source/apparmor/+bug/1648143 comment 1 Acked-by: John Johansen <john.johansen@canonical.com> for 2.9, 2.10, head Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3604		documentation: add Makefile to generate pdfs from odt files documentation: add Makefile to generate pdfs from odt files The odt files in the documentation directory are hard to consume in that form. This adds a Makefile that generates pdfs from the odt files, using the unoconv tool, based on the idea/github tree https://github.com/jessfraz/apparmor-docs from Jessica Frazelle <me@jessfraz.com>. Signed-off-by: Steve Beattie <steve@nxnw.org> Acked-by: Seth Arnold <seth.arnold@canonical.com>	Steve Beattie		7 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1