Hello,

in the backport patch, I overlooked some real changes in the nscd 
profile. Here they are:

=== modified file 'profiles/apparmor.d/usr.sbin.nscd'                           
                                                                                
                                                                                
                               
--- profiles/apparmor.d/usr.sbin.nscd   2013-03-05 21:12:37 +0000               
                                                                                
                                                                                
                               
+++ profiles/apparmor.d/usr.sbin.nscd   2016-04-15 20:49:15 +0000               
                                                                                
                                                                                
                               
@@ -34,9 +34,10 @@                                                              
                                                                                
                                                                                
                               
   /{,var/}run/nscd/ rw,                                                        
                                                                                
                                                                                
                               
   /{,var/}run/nscd/db* rwl,                                                    
                                                                                
                                                                                
                               
   /{,var/}run/nscd/socket wl,                                                  
                                                                                
                                                                                
                               
-  /var/{cache,run}/nscd/{passwd,group,services,hosts,netgroup} rw,             
                                                                                
                                                                                
                               
+  /{var/cache,var/run,run}/nscd/{passwd,group,services,hosts,netgroup} rw,     
                                                                                
                                                                                
                               
   /{,var/}run/{nscd/,}nscd.pid rwl,                                            
                                                                                
                                                                                
                               
   /var/log/nscd.log rw,                                                        
                                                                                
                                                                                
                               
+  @{PROC}/[0-9]*/cmdline r,                                                    
                                                                                
                                                                                
                               
   @{PROC}/[0-9]*/fd/ r,                                                        
                                                                                
                                                                                
                               
   @{PROC}/[0-9]*/fd/* r,                                                       
                                                                                
                                                                                
                               
   @{PROC}/[0-9]*/maps r,                                                       
                                                                                
                                                                                
                               
                                                                                
                                                                                
                                                                                
                               


Regards,

Christian Boltz
-- 
vi-Befehle sind sogar relativ einfach zu merken. Wenn man einmal weiß,
was dw db de d) d( d} d{ dd d^ d$ d0 dG sowie cw und yw machen, dann
weiß man auch, was cb ce c) c( c} c{ cc c^ c$ c0 cG sowie yb ye y) y( y}
y{ yy y^ y$ y0 yG machen.                [Bernd Brodesser in suse-linux]

Attachment: signature.asc
Description: This is a digitally signed message part.

-- 
AppArmor mailing list
[email protected]
Modify settings or unsubscribe at: 
https://lists.ubuntu.com/mailman/listinfo/apparmor

Reply via email to