C'est effectivement troublant que le programme à audité soit lancé en root.
Es-tu sûr que aa-autodep lance le programme à auditer sous le même utilisateur que lui-même ?
Je ne connais pas ce logiciel, mais si j'en été le concepteur j'aurais tenté de lancer le programme enfant sous un utilisateur non problématique (tenté de = pas forcément possible suivant les opérations à réaliser).
[^] # Re: Gni?
Posté par Kerro . En réponse au message AppArmor : de la sureté de lancer un audit d'application en super-utilisateur (root). Évalué à 1. Dernière modification le 02 mai 2019 à 16:49.
C'est effectivement troublant que le programme à audité soit lancé en root.
Es-tu sûr que aa-autodep lance le programme à auditer sous le même utilisateur que lui-même ?
Je ne connais pas ce logiciel, mais si j'en été le concepteur j'aurais tenté de lancer le programme enfant sous un utilisateur non problématique (tenté de = pas forcément possible suivant les opérations à réaliser).