Jam, az eredeti cikkben ez van:
"Applications have access to a number of resources including files,
interprocess communication, networking,"
"Az alkalmazásoknak hozzáférésük van számos erőforráshoz beleértve a file-okat, processzek közti kommunikációt, hálózatkezelést,"
A "resources" szóra jobbat nem tudok, mint "erőforrások". Fixme.
Az viszont biztos, hogy az AppArmor profile-okban konkrét file-okra (is) rendelkezhetünk. Pl.
root@alderaan:/etc/apparmor# cat /etc/apparmor.d/abstractions/cups-client
# vim:syntax=apparmor
# CUPS client access
# discoverable system configuration for non-local cupsd
/etc/cups/client.conf r,
# client should be able to talk the local cupsd
/var/run/cups/cups.sock w,--
trey @ gépház