unprivileged_userns_apparmor_policy - 무엇을 합니까?

unprivileged_userns_apparmor_policy - 무엇을 합니까?

일부 AppArmor 프로필을 개발 중인데 커널 플래그를 발견했지만 unprivileged_userns_apparmor_policy이에 대한 문서를 찾을 수 없습니다. 그것이 무엇인지 아는 사람이 있나요? 권한이 없는 사용자 네임스페이스를 사용할 수 있는 애플리케이션에 대한 AppArmor 정책을 작성 중이고 해당 애플리케이션이 마운트 네임스페이스를 사용하여 AppArmor 프로필 제한에 대한 파일 권한을 우회할 수 있기를 원하지 않기 때문에 이것이 도움이 될지 궁금합니다.

관련 정보