~osomon/apparmor/newer-nvidia-abstraction-trunk

From Revision 3632 to 3613

expand all

collapse all

Rev		Summary	Authors	Tags	Date	Diff	Files
3632		Ignore change_hat events with error=-1 and "unconfined can n... Ignore change_hat events with error=-1 and "unconfined can not change_hat" That's much better than crashing aa-logprof ;-)  (use the log line in the added testcase if you want to see the crash) Reported by pfak on IRC. Acked-by: Seth Arnold <seth.arnold@canonical.com> for trunk, 2.10 and 2.9.	Christian Boltz		7 years ago
3631		Remove re.LOCALE flag Remove re.LOCALE flag Starting with python 3.6, the re.LOCALE flag can only be used with byte patterns, and errors out if used with str. This patch removes the flag in get_translated_hotkey(). References: https://bugs.launchpad.net/apparmor/+bug/1661766 Acked-by: Steve Beattie <steve@nxnw.org> for trunk, 2.10 and 2.9	Christian Boltz		7 years ago
3630		regression tests: fix environ fail case regression tests: fix environ fail case In the environ regression test, when the exec() of the child process fails, we don't report FAIL to stdout, so the regression tests consider it an error rather than a failure and abort, short-circuiting the test script. This commit fixes this by emitting the FAIL message when the result from the wait() syscall indicates the child process did not succeed. Signed-off-by: Steve Beattie <steve@nxnw.org> Acked-by: Seth Arnold <seth.arnold@canonical.com>	Steve Beattie		7 years ago
3629		Rename global variable "pid" to "log_pid" Rename global variable "pid" to "log_pid" aa.py has a global variable "pid", but it also has several functions that use "pid" as a local variable name. do_logprof_pass() even uses both - first, it passes the global variable to ReadLog, and then it creates a local variable in the "for pid in ..." loop. This patch renames the global variable to log_pid to get rid of the confusion. Note that the global variable is only handed over to ReadLog, and the only case where its previous content _might_ be used is aa-genprof which does multipe do_logprof_pass() runs. Maybe we could even get rid of this variable in aa.py and make it local to the ReadLog class, but I'm not sure if that would affect aa-genprof in interesting[tm] ways. Acked-by: John Johansen <john.johansen@canonical.com>	Christian Boltz		7 years ago
3628		Dovecot profile: change Px to mrPx for /usr/lib/dovecot/* Dovecot profile: change Px to mrPx for /usr/lib/dovecot/* Some of the /usr/lib/dovecot/* rules already have mrPx permissions, while others don't. With a more recent kernel, I noticed that at least auth, config, dict, lmtp, pop3 and ssl-params need mrPx instead of just Px (confirmed by the audit.log and actual breakage caused by the missing mr permissions). The mr additions for anvil, log and managesieve are just a wild guess, but I would be very surprised if they don't need mr. Acked-by: Seth Arnold <seth.arnold@canonical.com> for trunk, 2.10 and 2.9.	Christian Boltz		7 years ago
3627		Dovecot profile update Dovecot profile update Add several permissions to the dovecot profiles that are needed on ubuntu (surprisingly not on openSUSE, maybe it depends on the dovecot config?) As discussed some weeks ago, the added permissions use only /run/ instead of /{var/,}run/ (which is hopefully superfluous nowadays). References: https://bugs.launchpad.net/apparmor/+bug/1512131 Acked-by: Seth Arnold <seth.arnold@canonical.com> for trunk, 2.10 and 2.9.	Christian Boltz		7 years ago
3626		glibc uses /proc/*/auxv and /proc/*/status files, too glibc uses /proc/*/auxv and /proc/*/status files, too Acked-by: Seth Arnold <seth.arnold@canonical.com>	Kees Cook		7 years ago
3625		Apache2 profile updates for proper signal handling, optional... Apache2 profile updates for proper signal handling, optional saslauth, and OCSP stapling Acked-by: Seth Arnold <seth.arnold@canonical.com>	Kees Cook		7 years ago
3624		Drop unused global variables in aa.py Drop unused global variables in aa.py Grepping through the code shows that running_under_genprof, unimplemented_warning, ALL, t, seen and skip are unused, so drop them. Acked-by: Steve Beattie <steve@nxnw.org> Also drop a '#    t = hasher()" comment, as noticed by Steve.	Christian Boltz		7 years ago
3623		pass LDFLAGS fully into build pass LDFLAGS fully into build Acked-by: John Johansen <john.johansen@canonical.com> Signed-off-by: Tyler Hicks <tyhicks@canonical.com>	Kees Cook		7 years ago
3622		[7/7] Drop most of aa-mergeprof ask_the_questions() [7/7] Drop most of aa-mergeprof ask_the_questions() Replace most of aa-mergeprof ask_merge_questions() with a call to aa.py ask_the_questions() (which is, besides some small exceptions that are not relevant for aa-mergeprof, in sync with the dropped code). The remaining part gets renamed to ask_merge_questions() to avoid confusion with the function name in aa.py. Also drop the (now superfluous) parameter. aa.py ask_the_questions() needs to allow 'merge' as aamode. While on it, replace the fatal_error() call for unknown aamode with raising an AppArmorBug. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3621		[6/7] make log_dict a parameter of ask_the_questions() [6/7] make log_dict a parameter of ask_the_questions() This allows to hand over any source instead of using the global variable. Now that the function expects its input as parameter,  get rid of the global log_dict, which means - change collapse_log() to initialize log_dict as local variable and   return it - change do_logprof_pass() to catch collapse_log()'s return value and   hand it over to ask_the_questions() - drop all references to the global log_dict variable - update test-libapparmor-test_multi to follow the changes Also fix an if condition that would fail if aa[profile][hat] does not exist - get() defaults to None if the requested item doesn't exist, and None.get('file') will raise an Exception. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3620		[5/7] move ask_conflict_mode() to aa.py [5/7] move ask_conflict_mode() to aa.py The function is an exact copy of the code in aa-mergeprof (except removing the 'self' function parameter and changing the whitespace level) Also add a ask_conflict_mode() call to aa.py ask_the_questions(). This is needed for aa-mergeprof, and won't hurt in aa-logprof mode because handle_children() already handles all exec events. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3619		[4/7] Copy code to ask for adding hats to aa.py ask_the_ques... [4/7] Copy code to ask for adding hats to aa.py ask_the_questions() Everything below "if aamode == 'merge':" is an exact copy of the code in aa-mergeprof (with whitespace changed). aa-logprof and aa-mergeprof will continue to ignore events from unknown hats and subprofiles. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3618		[3/7] Copy code to ask for adding includes to aa.py ask_the_... [3/7] Copy code to ask for adding includes to aa.py ask_the_questions() This is an exact copy of the code in aa-mergeprof (with whitespace changed). Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3617		[2/7] replace other.aa with log_dict['merge'] [2/7] replace other.aa with log_dict['merge'] Set log_dict['merge'] = other.aa and aamode = 'merge', and use log_dict[aamode] everywhere. This brings aa-mergeprof ask_the_questions() closer to the code in aa.py. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3616		[1/7] drop traces of 3-way-merge in aa-mergeprof [1/7] drop traces of 3-way-merge in aa-mergeprof 3-way-merge was never really implemented. This patch drops all traces of it to make the code more readable and easier to maintain. Acked-by: Seth Arnold <seth.arnold@canonical.com>	Christian Boltz		7 years ago
3615		sshd profile: drop local/ include sshd profile: drop local/ include The local/ include in the sshd profile in extras causes some trouble: - it breaks "make check" because the parser can't find the local/ file - it results in a broken profile if someone uses this profile as   starting point, but doesn't notice it needs the local include Acked-by: Steve Beattie <steve@nxnw.org>	Christian Boltz		7 years ago
3614		Update /etc/cron.daily/logrotate profile Update /etc/cron.daily/logrotate profile Thanks to Daniel Curtis for working on this! Acked-by: Seth Arnold <seth.arnold@canonical.com> for whichever branches it makes sense for -> trunk (includes 2.11) only - if we want it in 2.10 and 2.9, we'll    also need to backport the usrMerge changes	Christian Boltz		7 years ago
3613		AppArmor Release Version 2.11.0 AppArmor Release Version 2.11.0	John Johansen	apparmor_2.11.0	7 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1