나 자신을 위해 AA 프로필을 만들고 강제 모드에서 실행해 보았습니다.
aa-enforce /usr/bin/firefox
나한테 주는 거야
ERROR: Multiple definitions for hat sanitized_helper in profile (null) exist,bailing out.
firefox ubuntu deb와 함께 제공되는 기본 AA 프로필을 사용해 보았습니다. 제 프로필로 시도해 봤습니다. 프로필을 사용하지 않으려고 노력했습니다. 항상 이 오류가 발생하므로 AA 프로필의 잘못은 아닌 것 같습니다.
첫 번째 질문은 sanitized_helper가 무엇인지입니다. 둘째, 누구든지 이 문제를 해결하는 방법을 말해 줄 수 있습니까?
답변1
내가 이해한 바에 따르면 sanitized_helper는 위생화된 환경 변수가 있는 구성 파일에 대한 의류 도우미 스크립트입니다. 어쩌면 다음이 더 나은 이해에 도움이 될 것입니다.
http://blog.azimuthsecurity.com/2012/09/poking-holes-in-apparmor-profiles.html