Бодрого времени суток :)
В винде есть такая вещь как
Белый список ПО Делается это через стандартную оснастку MMC для конкретного пользователя.
Смысл сего это действа - разрешить только то ПО какое требуется для конкретной учетной записи. Все остальное должно быть запрещено.
Вопрос какие варианты так же реализовать под Linux?
Читай Дэвид Тейнсли Linux и UNIX: программирование в shell.
Это все делается правами доступа к файлу...
Просто к определённой программе приписывается определённая группа, группа создаётся, а пользователи которые должны запускать эту программу, добавляются в эту группу.
Такая уж идеология у UNIX.
Читай Дэвид Тейнсли Linux и UNIX: программирование в shell.
Это все делается правами доступа к файлу...
Просто к определённой программе приписывается определённая группа, группа создаётся, а пользователи которые должны запускать эту программу, добавляются в эту группу.
Такая уж идеология у UNIX.
Это же сколько лопать то нужно файлов? 8)
Может есть утилиты которые могут реализовать этот функционал?
К примеру почти все файлы имеют бит "x" для "прочих". придется снимать этот бит с тех файлов которые не должны запускать пользователи. А те пользователи которые могут запускать добавлять в группу и эту группу задавать на те файлы которые им можно запускать правильно я понимаю?
Это же сколько лопать то нужно файлов? 8)
Может есть утилиты которые могут реализовать этот функционал?
К примеру почти все файлы имеют бит "x" для "прочих". придется снимать этот бит с тех файлов которые не должны запускать пользователи. А те пользователи которые могут запускать добавлять в группу и эту группу задавать на те файлы которые им можно запускать правильно я понимаю?
А что тут мучаться, просто есть ключик -R(для команд chown,chgrp,chmod) права присваиваются рекурсивно.
Т.е. снимается бит выполнения для всех, а нужные программы добавляются в определённую группу...
Все делается достаточно быстро.
AppArmor
Создал пользователя engin. Создал директорию engin. Добавил пользователя engin в группу engin.
Далее на папку /var/log/ сменил группу на engin
/var/log> id engin
uid=1001(engin) gid=1000(aprol) groups=42(trusted),14(uucp),33(video),1002(engin),1000(aprol
/var/log> ls -l | grep firewall
-rw-rw---- 1 root engin 0 Apr 19 2016 firewall
/var/log> cat firewall
cat: firewall: Permission denied
Где косяк?
Где косяк?
А на содержимое каталога забыл сменить права:на папку /var/log/ сменил группу на engin
/var/log> ls -l | grep firewall
-rw-rw---- 1 root engin 0 Apr 19 2016 firewall
[quote="ctopmbi4"]Где косяк?
А на содержимое каталога забыл сменить права:на папку /var/log/ сменил группу на engin
[/quote]/var/log> ls -l | grep firewall
-rw-rw---- 1 root engin 0 Apr 19 2016 firewall
Смена членства в группе сработает только после релогина.
Угадал?
Если уж AppArmor не прижился, то не проще ли использваоть acl для таких вещей? %) *WRITE*
Если уж AppArmor не прижился, то не проще ли использваоть acl для таких вещей? %) *WRITE*
Не пойму как его установить. При установке просит дофига зависимостей.
В свое время с FreeBSD парился с этими зависимостями, теперь на линуксе такая же фигня. *WALL*
[console]
# zypper install apparmor-utils
Loading repository data...
Reading installed packages...
Resolving package dependencies...
Problem: apparmor-utils-2.5.1.r1445-52.55.1.noarch requires perl = 5.12.3, but this requirement cannot be provided
uninstallable providers: perl-5.12.3-11.14.1.i586[test]
perl-5.12.3-11.14.1.x86_64[test]
Solution 1: Following actions will be done:
deinstallation of innotop-1.4.3-1.1.noarch
downgrade of perl-Convert-BinHex-1.119-14.2.1.x86_64 to perl-Convert-BinHex-1.119-10.1.x86_64
downgrade of perl-Convert-UUlib-1.051-133.22.x86_64 to perl-Convert-UUlib-1.34-9.1.x86_64
downgrade of perl-IO-Socket-SSL-1.38-5.2.2.x86_64 to perl-IO-Socket-SSL-1.38-3.1.noarch
downgrade of perl-Net-SSLeay-1.64-0.3.1.x86_64 to perl-Net-SSLeay-1.36-9.1.x86_64
deinstallation of perl-spamassassin-3.3.1-10.8.3.x86_64
downgrade of rrdtool-1.4.7-0.4.1.x86_64 to rrdtool-1.4.5-3.4.x86_64
deinstallation of subscription-tools-1.0-0.21.1.noarch
deinstallation of SysInfo-3222_1.116.2.24-830.x86_64
downgrade of hplip-3.12.6-57.9.x86_64 to hplip-3.11.1-6.1.x86_64
install hplip-3.11.1-6.1.x86_64 (with vendor change)
obs://build.opensuse.org/Printing --> openSUSE
downgrade of hplip-hpijs-3.12.6-57.9.x86_64 to hplip-hpijs-3.11.1-6.1.x86_64
install hplip-hpijs-3.11.1-6.1.x86_64 (with vendor change)
obs://build.opensuse.org/Printing --> openSUSE
deinstallation of hplip-sane-3.12.6-57.9.x86_64
deinstallation of keepalived-1.2.7-2.3.x86_64
deinstallation of libAprolInfoQuery-3222_1.25.2.11-830.x86_64
downgrade of libupsclient1-2.6.2-0.2.4.5.x86_64 to libupsclient1-2.6.0-3.1.x86_64
install libupsclient1-2.6.0-3.1.x86_64 (with vendor change)
(no vendor) --> openSUSE
downgrade of nut-classic-2.6.2-0.2.4.5.x86_64 to nut-classic-2.6.0-3.1.x86_64
install nut-classic-2.6.0-3.1.x86_64 (with vendor change)
(no vendor) --> openSUSE
deinstallation of php53-snmp-5.3.17-0.35.2.x86_64
deinstallation of CaeManager-3222_2.232.2.16-830.x86_64
downgrade of nut-2.6.2-0.2.4.5.x86_64 to nut-2.6.0-3.1.x86_64
install nut-2.6.0-3.1.x86_64 (with vendor change)
(no vendor) --> openSUSE
downgrade of nut-cgi-2.6.2-0.2.4.5.x86_64 to nut-cgi-2.6.0-3.1.x86_64
install nut-cgi-2.6.0-3.1.x86_64 (with vendor change)
(no vendor) --> openSUSE
deinstallation of AlarmSpooler-3221_1.5.4.4-826.x86_64
deinstallation of AnslCPUInstaller-3222_2.2.2.17-841.x86_64
deinstallation of AnslConnect-3222_1.5.4.12-859.x86_64
deinstallation of AnslDriver-3222_2.51.2.116.2.3-910.x86_64
deinstallation of ApcHwInfo-3222_1.5.4.6-830.x86_64
deinstallation of AprolCmd-3222_1.20.8.11-830.x86_64
deinstallation of AprolLoader-3222_1.102.2.17-830.x86_64
deinstallation of AprolLogInstaller-3222_2.3.4.7-830.x86_64
deinstallation of AprolMasterWatch-3221_1.4.30.5-826.x86_64
deinstallation of AprolMessage-3222_2.17.30.6-830.x86_64
deinstallation of AprolPing-3221_1.8.26.4-826.x86_64
deinstallation of AprolReduWatch-3221_1.10.4.4-756.x86_64
deinstallation of AprolRemanenceTool-3222_1.1.2.3-830.x86_64
deinstallation of AprolRightsInfo-3222_1.14.4.6-830.x86_64
deinstallation of AprolSnmpTool-3222_1.9.4.6-830.x86_64
deinstallation of AprolSqlQueryTool-3222_1.17.2.6-830.x86_64
deinstallation of AprolSqlServer-3222_1.10-900.x86_64
deinstallation of AprolWebBrowser-3222_1.6.4.6-830.x86_64
deinstallation of BrLicense-3222_2.18.2.10-830.x86_64
deinstallation of BuRMySQLBackup-3222_1.9.4.6-830.x86_64
deinstallation of BuRMySQLToolbox-3222_1.15.4.6-830.x86_64
deinstallation of CFCViewer-3222_1.79.2.7-830.x86_64
deinstallation of Cae2Mysql-3222_1.29.24.6-830.x86_64
deinstallation of CaeBackup-3222_2.17.4.6-830.x86_64
deinstallation of CaeProcess-3222_1.21.4.6-830.x86_64
deinstallation of CaeRights-3222_1.11.30.6-830.x86_64
deinstallation of CaeUpdate-3222_1.71.4.6-830.x86_64
deinstallation of CaeXmlExport-3222_1.15.28.6-830.x86_64
deinstallation of CfgInaDriver-3222_1.4.30.5-830.x86_64
deinstallation of CheckInstallation-3222_1.92.4.6-866.x86_64
deinstallation of CheckInstallation_32-3222_1.4.4.8-866.x86_64
deinstallation of ChronoLogServer-3222_1.31.2.13-830.x86_64
deinstallation of ControllerLoader-3222_1.153.2.26-841.x86_64
deinstallation of ControllerManager-3222_1.235.2.68.2.10-909.x86_64
deinstallation of CreateStartupFiles-3222_1.10.30.6-830.x86_64
deinstallation of Dispatcher-3222_1.17.4.5-830.x86_64
deinstallation of DisplayCenter-3222_3.3.8.7-830.x86_64
deinstallation of DisplayEditor-3222_2.120.4.15-830.x86_64
deinstallation of DownloadManager-3222_3.190.2.83.2.7-916.x86_64
deinstallation of EventDriver-3222_2.3.6.10.2.5-916.x86_64
deinstallation of FlashCardLoader-3222_1.24.4.26-830.x86_64
deinstallation of GenLib-3222_2.39.4.12-830.x86_64
deinstallation of GetDbOptions-3222_1.6.30.6-830.x86_64
deinstallation of GetEnvi-3222_2.70.2.14-830.x86_64
deinstallation of GetProcInfo-3222_1.5.2.5-830.x86_64
deinstallation of InaCmd-3222_1.6.30.5-830.x86_64
deinstallation of InaConnect-3222_1.17.4.5-830.x86_64
deinstallation of InaDriver-3222_1.108.4.23-859.x86_64
deinstallation of IosDiagnosticManager-3222_1.154.2.10-830.x86_64
deinstallation of IosDispatcher-3222_1.5.4.6-830.x86_64
deinstallation of IosEv-3222_1.13.4.7-830.x86_64
deinstallation of IosHttp-3222_1.20.2.6-869.x86_64
deinstallation of IosInOut-3222_1.10.2.6-830.x86_64
deinstallation of IosLsClients-3222_1.8.4.7-830.x86_64
deinstallation of IosLsObjects-3222_1.8.4.7-830.x86_64
deinstallation of IosStat-3221_1.3.30.17-826.x86_64
deinstallation of IosXfer_e-3221_1.8.4.3-826.x86_64
deinstallation of Iosys-3221_1.21.4.7-826.x86_64
deinstallation of KTowiTool-3222_1.33.2.7-830.x86_64
deinstallation of KdeRW-3221_1.5.30.3-826.x86_64
deinstallation of KdeglobalsLangChooser-3222_1.12.4.6-830.x86_64
deinstallation of LDIFExport-3222_1.19.4.7-830.x86_64
deinstallation of LoginServer-3222_1.233.2.32-830.x86_64
deinstallation of OperatorManager-3222_1.138.2.9-830.x86_64
deinstallation of OperatorManagerExchange-3222_1.9.4.7-830.x86_64
deinstallation of ParameterCenter-3222_1.135.2.13-830.x86_64
deinstallation of ParameterManagementTool-3222_1.40.2.6-830.x86_64
deinstallation of PccStartBrowser-3222_1.17.4.6-830.x86_64
deinstallation of PreparePo-3222_1.5.4.6-830.x86_64
deinstallation of ProfiboardDriver-3222_1.9.4.5-830.x86_64
deinstallation of RK512Driver-3222_1.18-830.x86_64
deinstallation of ReportSpooler-3221_1.22.4.3-826.x86_64
deinstallation of SFCViewer-3222_1.156.2.13-830.x86_64
deinstallation of SetEnvi-3221_1.4.30.3-826.x86_64
deinstallation of SqlTableSchemaValidator-3222_1.4.4.5-830.x86_64
deinstallation of StartManager-3222_1.294.2.14-830.x86_64
deinstallation of SysLoggit-3221_1.4.30.3-826.x86_64
deinstallation of TbaseExplorer-3222_1.46-830.x86_64
deinstallation of TbaseServer-3222_1.10-852a.x86_64
deinstallation of TiDriver-3222_1.14.4.5-830.x86_64
deinstallation of TowiTool-3222_1.4.20.7-830.x86_64
deinstallation of TranslationManager-3222_1.193.2.10-830.x86_64
deinstallation of TrendServer-3222_1.89.2.5-830.x86_64
deinstallation of TrendViewer-3222_1.386.2.16-830.x86_64
deinstallation of TtsServer-3222_1.18.20.6-830.x86_64
deinstallation of UcbServer-3222_1.34.4.6-830.x86_64
deinstallation of aprolArcnetInstall-base-3222_1.4.30.5-830.x86_64
deinstallation of aprol_base-3222_1.0-917.x86_64
deinstallation of brcrasher-3222_1.2-830.x86_64
deinstallation of brdepend-3222_1.15-830.x86_64
deinstallation of brdexp-3222_1.4-830.x86_64
deinstallation of brdmod-3222_1.15-830.x86_64
deinstallation of brpatch-3222_1.27.6.2-830.x86_64
deinstallation of brpvlist-3222_1.31.2.7-830.x86_64
deinstallation of brsysconf-3222_1.40.4.6-830.x86_64
deinstallation of brsysconfSG4-3222_1.18.4.6-830.x86_64
deinstallation of caedb_import-3222_1.2-830.x86_64
deinstallation of dcsDebug-3221_1.2.30.4-826.x86_64
deinstallation of dcsDpDir-3222_1.2.30.5-830.x86_64
deinstallation of dcsDpRead-3222_1.2.30.5-830.x86_64
deinstallation of dcsDpWrite-3222_1.2.30.5-830.x86_64
deinstallation of dcsDriver-3222_1.10.4.6-830.x86_64
deinstallation of dcsEventDriver-3222_1.15.4.5-917.x86_64
deinstallation of dcsExport-3222_1.2.30.5-830.x86_64
deinstallation of devil-3222_1.611.2.56.2.3-894.x86_64
deinstallation of hpcDriver-3222_1.5.18.5-830.x86_64
deinstallation of pb_debug-3221_1.2.30.3-826.x86_64
deinstallation of pb_history-3221_1.2.30.3-826.x86_64
deinstallation of pb_init-base-3221_1.3.30.3-826.x86_64
deinstallation of pb_install-3222_1.3.30.5-830.x86_64
deinstallation of pb_list-3221_1.2.30.3-826.x86_64
deinstallation of pb_manager-3222_1.2.30.5-830.x86_64
deinstallation of pb_netconfig-3221_1.2.30.3-826.x86_64
deinstallation of pb_plcreset-3221_1.2.30.3-826.x86_64
deinstallation of pb_read-3221_1.2.30.3-826.x86_64
deinstallation of pb_settime-3221_1.2.30.3-826.x86_64
deinstallation of pb_taskmgr-3221_1.3.30.3-826.x86_64
deinstallation of pb_timesync-3221_1.2.30.3-826.x86_64
deinstallation of pio-3222_1.27-830.x86_64
deinstallation of setpw-3222_1.22.24.6-830.x86_64
deinstallation of simaticDriver-3222_1.14.4.6-830.x86_64
deinstallation of stamptime-3221_1.3.30.3-826.x86_64
deinstallation of tb_notify-3221_1.7.30.5-826.x86_64
deinstallation of tblang-3222_1.9.4.4-830.x86_64
deinstallation of timestamp-3221_1.3.30.2-756.x86_64
deinstallation of wdpfDriver-3222_1.9.4.5-830.x86_64
deinstallation of libDisplayCenterLib-3222_2.406.2.47.2.3-922.x86_64
install python-gtk-vnc-0.4.2-4.1.x86_64 (with vendor change)
(no vendor) --> openSUSE
deinstallation of python-ipaddr-2.1.10-30.4.x86_64
deinstallation of python-lockfile-0.9.1-17.1.x86_64
downgrade of python-logilab-astng-0.23.1-28.1.x86_64 to python-logilab-astng-0.20.3-2.1.noarch
install python-logilab-astng-0.20.3-2.1.noarch (with vendor change)
obs://build.opensuse.org/devel:languages:python --> openSUSE
downgrade of python-logilab-common-0.58.0-34.1.x86_64 to python-logilab-common-0.52.1-3.1.noarch
install python-logilab-common-0.52.1-3.1.noarch (with vendor change)
obs://build.opensuse.org/devel:languages:python --> openSUSE
downgrade of python-lxml-2.3.6-0.13.1.x86_64 to python-lxml-2.2.8-9.1.x86_64
deinstallation of python-numeric-24.2-195.17.x86_64
deinstallation of python-pssh-2.3.1-0.7.26.x86_64
downgrade of python-pylint-0.25.1-39.1.x86_64 to python-pylint-0.21.2-4.1.noarch
install python-pylint-0.21.2-4.1.noarch (with vendor change)
obs://build.opensuse.org/devel:languages:python --> openSUSE
deinstallation of python-pyodbc-2.1.8-6.1.x86_64
deinstallation of python-python-daemon-1.5.5-2.10.x86_64
deinstallation of python-pyweblib-1.3.10-1.4.x86_64
downgrade of zenmap-6.01-35.2.x86_64 to zenmap-5.21-6.1.x86_64
install zenmap-5.21-6.1.x86_64 (with vendor change)
obs://build.opensuse.org/network:utilities --> openSUSE
downgrade of gstreamer-0_10-plugins-base-0.10.35-5.15.8.x86_64 to gstreamer-0_10-plugins-base-0.10.32-4.1.x86_64
install kdepim4-runtime-4.4.10-4.7.1.x86_64 (with vendor change)
obs://build.opensuse.org/home:kukuk --> openSUSE
install kopete-4.6.0-3.2.x86_64 (with vendor change)
obs://build.opensuse.org/home:kukuk --> openSUSE
deinstallation of libBR2000-3221_2.3.30.4-826.x86_64
deinstallation of libCaeController-3222_3.290.2.95.2.5-914.x86_64
install libepub0-0.2.0-9.1.x86_64 (with vendor change)
obs://build.opensuse.org/home:kukuk --> openSUSE
downgrade of libgstreamer-0_10-0-0.10.35-2.9.46.x86_64 to libgstreamer-0_10-0-0.10.32-4.1.x86_64
deinstallation of libgtkhtml-2.11.1-64.23.220.x86_64
deinstallation of libpoppler5-0.12.3-1.10.1.x86_64
downgrade of libreoffice-4.0.3.3.26-0.10.2.x86_64 to libreoffice-3.3.1.2-1.2.2.x86_64
downgrade of libreoffice-writer-4.0.3.3.26-0.10.2.x86_64 to libreoffice-writer-3.3.1.2-1.2.2.x86_64
downgrade of libsoup-2_4-1-2.32.2-4.13.1.x86_64 to libsoup-2_4-1-2.32.2-2.1.x86_64
deinstallation of libwebkit-1_0-1-1.0.1-0.1.141.x86_64
deinstallation of libxklavier15-4.0-1.5.26.x86_64
deinstallation of php53-dom-5.3.17-0.35.2.x86_64
deinstallation of php53-xmlreader-5.3.17-0.35.2.x86_64
deinstallation of php53-xmlwriter-5.3.17-0.35.2.x86_64
deinstallation of postgresql93-contrib-9.3.5-29.1.x86_64
deinstallation of postgresql93-server-9.3.5-29.1.x86_64
install kdebase4-workspace-4.6.0-10.15.1.x86_64 (with vendor change)
openSUSE Build Service --> openSUSE
deinstallation of libpoppler-glib4-0.12.3-1.10.1.x86_64
downgrade of libreoffice-base-4.0.3.3.26-0.10.2.x86_64 to libreoffice-base-3.3.1.2-1.2.2.x86_64
downgrade of libreoffice-base-extensions-4.0.3.3.26-0.10.2.x86_64 to libreoffice-base-extensions-3.3.1.2-1.2.2.x86_64
downgrade of libreoffice-calc-4.0.3.3.26-0.10.2.x86_64 to libreoffice-calc-3.3.1.2-1.2.2.x86_64
downgrade of libreoffice-calc-extensions-4.0.3.3.26-0.10.2.x86_64 to libreoffice-calc-extensions-3.3.1.2-1.2.2.x86_64
downgrade of libreoffice-draw-4.0.3.3.26-0.10.2.x86_64 to libreoffice-draw-3.3.1.2-1.2.2.x86_64
downgrade of libreoffice-draw-extensions-4.0.3.3.26-0.10.2.x86_64 to libreoffice-draw-extensions-3.3.1.2-1.2.2.x86_64
downgrade of libreoffice-filters-optional-4.0.3.3.26-0.10.2.x86_64 to libreoffice-filters-optional-3.3.1.2-1.2.3.x86_64
downgrade of libreoffice-help-cs-4.0.3.3.26-0.10.2.noarch to libreoffice-help-cs-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-da-4.0.3.3.26-0.10.2.noarch to libreoffice-help-da-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-de-4.0.3.3.26-0.10.2.noarch to libreoffice-help-de-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-en-GB-4.0.3.3.26-0.10.2.noarch to libreoffice-help-en-GB-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-en-US-4.0.3.3.26-0.10.2.noarch to libreoffice-help-en-US-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-es-4.0.3.3.26-0.10.2.noarch to libreoffice-help-es-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-fr-4.0.3.3.26-0.10.2.noarch to libreoffice-help-fr-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-hu-4.0.3.3.26-0.10.2.noarch to libreoffice-help-hu-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-it-4.0.3.3.26-0.10.2.noarch to libreoffice-help-it-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-ko-4.0.3.3.26-0.10.2.noarch to libreoffice-help-ko-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-nl-4.0.3.3.26-0.10.2.noarch to libreoffice-help-nl-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-pl-4.0.3.3.26-0.10.2.noarch to libreoffice-help-pl-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-pt-4.0.3.3.26-0.10.2.noarch to libreoffice-help-pt-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-ru-4.0.3.3.26-0.10.2.noarch to libreoffice-help-ru-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-sv-4.0.3.3.26-0.10.2.noarch to libreoffice-help-sv-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-zh-CN-4.0.3.3.26-0.10.2.noarch to libreoffice-help-zh-CN-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-help-zh-TW-4.0.3.3.26-0.10.2.noarch to libreoffice-help-zh-TW-3.3.1.2-1.2.3.noarch
downgrade of libreoffice-impress-4.0.3.3.26-0.10.2.x86_64 to libreoffice-impress-3.3.1.2-1.2.2.x86_64
downgrade of libreoffice-impress-extensions-4.0.3.3.26-0.10.2.x86_64 to libreoffice-impress-extensions-3.3.1.2-1.2.2.x86_64
downgrade of libreoffice-l10n-cs-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-cs-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-da-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-da-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-de-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-de-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-en-GB-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-en-GB-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-es-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-es-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-fr-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-fr-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-hu-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-hu-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-it-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-it-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-ko-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-ko-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-nb-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-nb-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-nl-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-nl-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-nn-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-nn-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-pl-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-pl-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-pt-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-pt-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-ru-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-ru-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-sk-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-sk-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-sv-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-sv-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-zh-CN-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-zh-CN-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-l10n-zh-TW-4.0.3.3.26-0.10.1.noarch to libreoffice-l10n-zh-TW-3.3.1.2-1.2.2.noarch
downgrade of libreoffice-math-4.0.3.3.26-0.10.2.x86_64 to libreoffice-math-3.3.1.2-1.2.2.x86_64
deinstallation of libreoffice-mono-4.0.3.3.26-0.10.2.x86_64
downgrade of libreoffice-openclipart-3.5-0.3.1.noarch to libreoffice-openclipart-3.3-0.2.3.noarch
downgrade of libreoffice-pyuno-4.0.3.3.26-0.10.2.x86_64 to libreoffice-pyuno-3.3.1.2-1.2.3.x86_64
downgrade of libreoffice-writer-extensions-4.0.3.3.26-0.10.2.x86_64 to libreoffice-writer-extensions-3.3.1.2-1.2.2.x86_64
deinstallation of php53-ctype-5.3.17-0.35.2.x86_64
deinstallation of php53-curl-5.3.17-0.35.2.x86_64
deinstallation of php53-gd-5.3.17-0.35.2.x86_64
deinstallation of php53-iconv-5.3.17-0.35.2.x86_64
deinstallation of php53-json-5.3.17-0.35.2.x86_64
deinstallation of php53-mysql-5.3.17-0.35.2.x86_64
deinstallation of php53-odbc-5.3.17-0.35.2.x86_64
deinstallation of php53-openssl-5.3.17-0.35.2.x86_64
deinstallation of php53-pdo-5.3.17-0.35.2.x86_64
deinstallation of php53-tokenizer-5.3.17-0.35.2.x86_64
downgrade of gstreamer-0_10-plugins-bad-lang-0.10.22-7.11.1.x86_64 to gstreamer-0_10-plugins-bad-lang-0.10.21-8.6.noarch
downgrade of libreoffice-mailmerge-4.0.3.3.26-0.10.2.x86_64 to libreoffice-mailmerge-3.3.1.2-1.2.3.x86_64
install plasma-addons-4.6.0-4.7.1.x86_64 (with vendor change)
openSUSE Build Service --> openSUSE
downgrade of kjots-4.4.11.1-3.1.2.x86_64 to kjots-4.4.10-3.2.x86_64
install kjots-4.4.10-3.2.x86_64 (with vendor change)
obs://build.opensuse.org/home:kukuk --> openSUSE
downgrade of kmail-4.4.11.1-3.1.2.x86_64 to kmail-4.4.10-3.2.x86_64
install kmail-4.4.10-3.2.x86_64 (with vendor change)
obs://build.opensuse.org/home:kukuk --> openSUSE
downgrade of knode-4.4.11.1-3.1.2.x86_64 to knode-4.4.10-3.2.x86_64
install knode-4.4.10-3.2.x86_64 (with vendor change)
obs://build.opensuse.org/home:kukuk --> openSUSE
downgrade of knotes-4.4.11.1-3.1.2.x86_64 to knotes-4.4.10-3.2.x86_64
install knotes-4.4.10-3.2.x86_64 (with vendor change)
obs://build.opensuse.org/home:kukuk --> openSUSE
downgrade of kontact-4.4.11.1-3.1.2.x86_64 to kontact-4.4.10-3.2.x86_64
install kontact-4.4.10-3.2.x86_64 (with vendor change)
obs://build.opensuse.org/home:kukuk --> openSUSE
downgrade of korganizer-4.4.11.1-3.1.2.x86_64 to korganizer-4.4.10-3.2.x86_64
install korganizer-4.4.10-3.2.x86_64 (with vendor change)
obs://build.opensuse.org/home:kukuk --> openSUSE
downgrade of ktimetracker-4.4.11.1-3.1.2.x86_64 to ktimetracker-4.4.10-3.2.x86_64
install ktimetracker-4.4.10-3.2.x86_64 (with vendor change)
obs://build.opensuse.org/home:kukuk --> openSUSE
Solution 2: do not install apparmor-utils-2.5.1.r1445-52.55.1.noarch
Solution 3: do not install apparmor-utils-2.5.1.r1445-52.55.1.noarch
Solution 4: break apparmor-utils-2.5.1.r1445-52.55.1.noarch by ignoring some of its dependencies
Choose from above solutions by number or cancel [1/2/3/4/c] (c):
[/console]
Я савил так:
[console]
zypper in -t pattern apparmor
[/console]
а то что у вас...какие-то сторонние репозитории подключены. возможно бардак из-за этого.
Я савил так:
[console]
zypper in -t pattern apparmor
[/console]
а то что у вас...какие-то сторонние репозитории подключены. возможно бардак из-за этого.
Действительно помогло установил.
Как я понял нужно до установить еще apparmor utill.
И как его применить именно к моей задачи?
Через профили.И как его применить именно к моей задачи?
Через профили.[quote="ctopmbi4"]И как его применить именно к моей задачи?
Если кто зайдет в эту старенькую тему.
Тут написано какие пакеты нужны, немного документации и самое главное есть ссылка на несколько статей как это использовать.
https://ru.opensuse.org/SDB:AppArmor
