~ubuntu-branches/ubuntu/precise/apparmor/precise-security

« back to all changes in this revision

Viewing changes to debian/patches/0012-apparmor-lp978584.patch

  • Committer: Package Import Robot
  • Author(s): Steve Beattie, Jamie Strandboge, Serge Hallyn, Steve Beattie
  • Date: 2012-04-12 06:17:42 UTC
  • Revision ID: package-import@ubuntu.com-20120412061742-9v75hjko2mjtbewv
Tags: 2.7.102-0ubuntu3
[ Jamie Strandboge ]
* debian/patches/0007-ubuntu-manpage-updates.patch: update apparmor(5)
  to describe Ubuntu's two-stage policy load and how to add utilize it
  when developing policy (LP: #974089)

[ Serge Hallyn ]
* debian/apparmor.init: do nothing in a container.  This can be
  removed once stacked profiles are supported and used by lxc.
  (LP: #978297)

[ Steve Beattie ]
* debian/patches/0008-apparmor-lp963756.patch: Fix permission mapping
  for change_profile onexec (LP: #963756)
* debian/patches/0009-apparmor-lp959560-part1.patch,
  debian/patches/0010-apparmor-lp959560-part2.patch: Update the parser
  to support the 'in' keyword for value lists, and make mount
  operations aware of 'in' keyword so they can affect the flags build
  list (LP: #959560)
* debian/patches/0011-apparmor-lp872446.patch: fix logprof missing
  exec events in complain mode (LP: #872446)
* debian/patches/0012-apparmor-lp978584.patch: allow inet6 access in
  dovecot imap-login profile (LP: #978584)
* debian/patches/0013-apparmor-lp800826.patch: fix libapparmor
  log parsing library from dropping apparmor network events that
  contain ip addresses or ports in them (LP: #800826)
* debian/patches/0014-apparmor-lp979095.patch: document new mount rule
  syntax and usage in apparmor.d(5) manpage (LP: #979095)
* debian/patches/0015-apparmor-lp963756.patch: Fix change_onexec
  for profiles without attachment specification (LP: #963756,
  LP: #978038)
* debian/patches/0016-apparmor-lp968956.patch: Fix protocol error when
  loading policy to kernels without compat patches (LP: #968956)
* debian/patches/0017-apparmor-lp979135.patch: Fix change_profile to
  grant access to /proc/attr api (LP: #979135)

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
Origin: upstream, lp:apparmor
 
2
Subject: usr.lib.dovecot.imap-login profile should allow inet6 in
 
3
  addition to inet
 
4
revno: 2021
 
5
committer: Christian Boltz <apparmor@cboltz.de>
 
6
branch nick: apparmor
 
7
timestamp: Thu 2012-04-05 23:51:17 +0200
 
8
message:
 
9
  the usr.lib.dovecot.imap-login profile should allow inet6 in addition to inet 
 
10
  
 
11
  References: https://bugzilla.novell.com/show_bug.cgi?id=755923 
 
12
  
 
13
  Acked-By: Jamie Strandboge <jamie@canonical.com>
 
14
 
 
15
---
 
16
 profiles/apparmor.d/usr.lib.dovecot.imap-login |    1 +
 
17
 1 file changed, 1 insertion(+)
 
18
 
 
19
Index: b/profiles/apparmor.d/usr.lib.dovecot.imap-login
 
20
===================================================================
 
21
--- a/profiles/apparmor.d/usr.lib.dovecot.imap-login
 
22
+++ b/profiles/apparmor.d/usr.lib.dovecot.imap-login
 
23
@@ -11,6 +11,7 @@
 
24
   capability sys_chroot,
 
25
 
 
26
   network inet stream,
 
27
+  network inet6 stream,
 
28
 
 
29
   /usr/lib/dovecot/imap-login mr,
 
30
   /{,var/}run/dovecot/login/ r,