Talk:AppArmor: Difference between revisions

From ICO wiki
Jump to navigationJump to search
No edit summary
No edit summary
 
(12 intermediate revisions by 3 users not shown)
Line 1: Line 1:
===Ülevaade===
===Arvustus===
Referaat on kirjutatud lihtsalt ning arusaadavalt, lähenemine on praktiline.


Artikkel annab keerulise ülevaate AppArmorist.


===Ettepanekud===
Väga keeruline sõnastus AppArmori tutvustuses, mina , kes sellest varem midagi kuulnud pole, ei mõist hästi asja sisu.


Mysql serveri ümberseadistamisel tekkis probleem sellega, et lisaks tuleb muuta veel apparmori konfiguratsiooni faili:
Töö sisu oleks üleüldse võinud olla mahukam, erinevat informatsiooni selle teema kohta on märksa rohkem.


nano /etc/apparmor.d/usr.sbin.mysqld
Disaini poole pealt on pilt liiga suur, ei mahu väiksemale ekraanile ära.


minul oli vaja lisada paar rida, mis puudutavad mysql serveri andmebaasi asukohta, kuna tõstsin selle mujale:
Esimese pildi juurde pole üldse kirjutatud, mis seal on.


/var/data/mysql/ r,
Esineb mitmeid kirjavigu.
/var/data/mysql/** rwk,


Toodud on küll väga palju erinevaid näiteid selle kasutusvõimaluste kohta, aga mitte ühegi näite juurde pole täpsemalt lahti seletatud, et mida see teeb. Näiteks:




Lisaks võiks kirjutada veel Apparmori jooksutamisest õppe režiimis ("learning mode"), sellisel juhul pole reeglid en-force'itud aga vead logitakse.
  Profiili asetamine 'kaebuse seisundisse':


  *  sudo aa-complain /path/to/bin


  Näiteks:


Refereeris : Mari-Liis Alaküla
  *  sudo aa-complain /bin/ping
 
 
Seega jääb teema minu jaoks ikka veel arusaamatuks .
 
Tehniliselt on kõik käsud korrektsed. Päris mitmetest muudest käskudest informatsioon puudub. Näiteks: profiilide uuendamise kohta    [ sudo aa-logprof ].
 
Kindlasti inimesele, kes juba asjaga mingil määral on kursis, saab sealt vajalikku süntaksit.
 
Kuna väga paljust jäi rääkimata, siis oleks võinud lõppu kirjutada seletustega koos viiteid, kust millegi kohta rohkem informatsiooni leiab.
 
Hindeks paneksin 6.5/10st.
 
Arvustaja: Iti Liivik A22
 
09.01.2012

Latest revision as of 21:49, 9 January 2012

Arvustus

Artikkel annab keerulise ülevaate AppArmorist.

Väga keeruline sõnastus AppArmori tutvustuses, mina , kes sellest varem midagi kuulnud pole, ei mõist hästi asja sisu.

Töö sisu oleks üleüldse võinud olla mahukam, erinevat informatsiooni selle teema kohta on märksa rohkem.

Disaini poole pealt on pilt liiga suur, ei mahu väiksemale ekraanile ära.

Esimese pildi juurde pole üldse kirjutatud, mis seal on.

Esineb mitmeid kirjavigu.

Toodud on küll väga palju erinevaid näiteid selle kasutusvõimaluste kohta, aga mitte ühegi näite juurde pole täpsemalt lahti seletatud, et mida see teeb. Näiteks:


Profiili asetamine 'kaebuse seisundisse':

* sudo aa-complain /path/to/bin

Näiteks:

* sudo aa-complain /bin/ping


Seega jääb teema minu jaoks ikka veel arusaamatuks .

Tehniliselt on kõik käsud korrektsed. Päris mitmetest muudest käskudest informatsioon puudub. Näiteks: profiilide uuendamise kohta [ sudo aa-logprof ].

Kindlasti inimesele, kes juba asjaga mingil määral on kursis, saab sealt vajalikku süntaksit.

Kuna väga paljust jäi rääkimata, siis oleks võinud lõppu kirjutada seletustega koos viiteid, kust millegi kohta rohkem informatsiooni leiab.

Hindeks paneksin 6.5/10st.

Arvustaja: Iti Liivik A22

09.01.2012