Почему AppArmor записывает в журнал запросы на чтение файлов в формате ASCII, выраженные парами шестнадцатеричных байтов, в файл audit.log

700grm

14.11.2022, 16:24

AppArmor по умолчанию записывает все файлы, доступ к которым запрещен, в журнал audit.log в текстовом формате ASCII.

type=AVC msg=audit(1624892152.939:757): apparmor="DENIED" operation="open" profile="/usr/sbin/netapp" name=/var/app/config.conf pid=16763 comm="cp" запрашиваемая_маска = "r" Denated_mask = "r" fsuid = 0 ouid = 1033

Однако иногда он регистрирует доступ к некоторым файлам в HEX:

type=AVC msg=audit(1624892152.939:757): apparmor="DENIED" operation="open" profile="/usr/sbin/netapp" name=2F7661722F6170702F636F6E6669672E636F6E66 pid=16763 comm="cp" required_mask="r" disabled_mask= "r" fsuid=0 ouid=1033

Шестнадцатеричный

имя=2F7661722F6170702F74756E696E672E636F6E66

эквивалентен:

/var/app/tuning.conf

В профиле приложения уже есть строка, разрешающая доступ ко всем файлам в папке:

владелец /var/app/* r,

Добавление шестнадцатеричной строки в профиль вызывает сбой AppArmor. Я ценю, если кто-то может пролить свет на эту проблему, так как я не могу найти решение. Спасибо заранее

0 + 0

18.04

Admin

Этот вопрос на других языках:

EN: Why AppArmor logs file read access requests in ASCII expressed as pairs of HEX bytes to the audit.log

TH: เหตุใด AppArmor จึงบันทึกไฟล์คำขอการเข้าถึงเพื่ออ่านใน ASCII ที่แสดงเป็นคู่ของ HEX ไบต์ไปยัง audit.log

RO: De ce AppArmor înregistrează cererile de acces la citirea fișierelor în ASCII exprimate ca perechi de octeți HEX în audit.log

RU: Почему AppArmor записывает в журнал запросы на чтение файлов в формате ASCII, выраженные парами шестнадцатеричных байтов, в файл audit.log

VI: Tại sao AppArmor ghi các yêu cầu truy cập đọc tệp nhật ký trong ASCII được biểu thị dưới dạng các cặp byte HEX cho audit.log

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.