apparmor-profiles.spec

   1 Summary:        AppArmor profiles
   2 Summary(pl.UTF-8):      Profile AppArmor
   3 Name:           apparmor-profiles
   4 Version:        3.0.7
   5 Release:        1
   6 Epoch:          1
   7 License:        GPL v2
   8 Group:          Base
   9 Source0:        http://launchpad.net/apparmor/3.0/%{version}/+download/apparmor-%{version}.tar.gz
  10 # Source0-md5:  4cab0b7abb751439dec2d0e956732f08
  11 URL:            http://wiki.apparmor.net/
  12 Requires:       apparmor-parser
  13 Provides:       subdomain-profiles
  14 Obsoletes:      subdomain-profiles < 2.1
  15 BuildArch:      noarch
  16 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  17
  18 %define         extras_dir      %{_datadir}/apparmor/extra-profiles
  19 %define         profiles_dir    %{_sysconfdir}/apparmor.d
  20
  21 %description
  22 Base AppArmor profiles (aka security policy). AppArmor is a file
  23 mandatory access control mechanism. AppArmor confines processes to the
  24 resources allowed by the systems administrator and can constrain the
  25 scope of potential security vulnerabilities. This package is part of a
  26 suite of tools that used to be named SubDomain.
  27
  28 %description -l pl.UTF-8
  29 Podstawowe profile AppArmor (zwane także polityką bezpieczeństwa).
  30 AppArmor to mechanizm obowiązkowej kontroli dostępu do plików.
  31 AppArmor ogranicza procesy do zasobów udostępnionych przez
  32 administratora systemu i może ograniczać zakres potencjalnych luk w
  33 bezpieczeństwie. Ten pakiet jest częścią zestawu narzędzi zwanych
  34 SubDomain.
  35
  36 %package abstractions
  37 Summary:        Abstraction AppArmor files
  38 Summary(pl.UTF-8):      Pliki abstrakcji dla AppArmor
  39 Group:          Base
  40 Requires:       %{name} = %{epoch}:%{version}-%{release}
  41
  42 %description abstractions
  43 Abstraction AppArmor files.
  44
  45 %description abstractions -l pl.UTF-8
  46 Pliki abstrakcji dla AppArmor.
  47
  48 %package examples
  49 Summary:        Example AppArmor profiles
  50 Summary(pl.UTF-8):      Przykładowe profile AppArmor
  51 Group:          Base
  52 Requires:       %{name}-abstractions = %{epoch}:%{version}-%{release}
  53
  54 %description examples
  55 Example AppArmor profiles.
  56
  57 %description examples -l pl.UTF-8
  58 Przykładowe profile AppArmor.
  59
  60 %prep
  61 %setup -q -n apparmor-%{version}
  62
  63 %install
  64 rm -rf $RPM_BUILD_ROOT
  65 install -d $RPM_BUILD_ROOT%{_sysconfdir}/apparmor.d/cache
  66
  67 %{__make} -C profiles install \
  68         DESTDIR=$RPM_BUILD_ROOT \
  69         EXTRASDIR=$RPM_BUILD_ROOT%{extras_dir}
  70
  71 %clean
  72 rm -rf $RPM_BUILD_ROOT
  73
  74 %files
  75 %defattr(644,root,root,755)
  76 %dir %{_sysconfdir}/apparmor.d
  77 %dir %{_sysconfdir}/apparmor.d/abstractions
  78 %dir %{_sysconfdir}/apparmor.d/abi
  79 %config(noreplace) %verify(not md5 mtime size) /etc/apparmor.d/abi/3.0
  80 %config(noreplace) %verify(not md5 mtime size) /etc/apparmor.d/abi/kernel-5.4-outoftree-network
  81 %config(noreplace) %verify(not md5 mtime size) /etc/apparmor.d/abi/kernel-5.4-vanilla
  82 %dir %{_sysconfdir}/apparmor.d/cache
  83 %dir %{_sysconfdir}/apparmor.d/local
  84 %dir %{_sysconfdir}/apparmor.d/tunables
  85 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/alias
  86 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/apparmorfs
  87 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/dovecot
  88 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/etc
  89 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/global
  90 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/home
  91 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/kernelvars
  92 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/multiarch
  93 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/ntpd
  94 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/proc
  95 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/run
  96 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/securityfs
  97 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/share
  98 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/sys
  99 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/xdg-user-dirs
 100 %dir %{_sysconfdir}/apparmor.d/tunables/home.d
 101 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/home.d/site.local
 102 %dir %{_sysconfdir}/apparmor.d/tunables/multiarch.d
 103 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/multiarch.d/site.local
 104 %dir %{_sysconfdir}/apparmor.d/tunables/xdg-user-dirs.d
 105 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/xdg-user-dirs.d/site.local
 106
 107 %files abstractions
 108 %defattr(644,root,root,755)
 109 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apache2-common
 110 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/aspell
 111 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/audio
 112 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/authentication
 113 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/base
 114 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/bash
 115 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/consoles
 116 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/crypto
 117 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/cups-client
 118 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus
 119 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-accessibility
 120 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-accessibility-strict
 121 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-network-manager-strict
 122 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-session
 123 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-session-strict
 124 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-strict
 125 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dconf
 126 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dovecot-common
 127 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dri-common
 128 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dri-enumerate
 129 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/enchant
 130 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/exo-open
 131 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/fcitx
 132 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/fcitx-strict
 133 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/fonts
 134 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/freedesktop.org
 135 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/gio-open
 136 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/gnome
 137 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/gnupg
 138 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/gtk
 139 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/gvfs-open
 140 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/hosts_access
 141 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ibus
 142 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kde
 143 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kde-globals-write
 144 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kde-icon-cache-write
 145 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kde-language-write
 146 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kde-open5
 147 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kerberosclient
 148 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ldapclient
 149 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/libpam-systemd
 150 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/likewise
 151 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/mdns
 152 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/mesa
 153 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/mir
 154 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/mozc
 155 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/mysql
 156 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/nameservice
 157 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/nis
 158 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/nss-systemd
 159 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/nvidia
 160 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl
 161 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl-common
 162 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl-intel
 163 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl-mesa
 164 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl-nvidia
 165 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl-pocl
 166 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/openssl
 167 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/orbit2
 168 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/p11-kit
 169 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/perl
 170 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/php
 171 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/php-worker
 172 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/php5
 173 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/postfix-common
 174 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/private-files
 175 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/private-files-strict
 176 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/python
 177 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/qt5
 178 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/qt5-compose-cache-write
 179 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/qt5-settings-write
 180 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/recent-documents-write
 181 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ruby
 182 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/samba
 183 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/samba-rpcd
 184 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/smbpass
 185 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/snap_browsers
 186 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ssl_certs
 187 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ssl_keys
 188 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/svn-repositories
 189 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-bittorrent-clients
 190 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers
 191 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-console-browsers
 192 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-console-email
 193 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-email
 194 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-feed-readers
 195 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-gnome-terminal
 196 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-helpers
 197 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-konsole
 198 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-media-players
 199 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-unity7-base
 200 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-unity7-launcher
 201 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-unity7-messaging
 202 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-xterm
 203 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/user-download
 204 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/user-mail
 205 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/user-manpages
 206 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/user-tmp
 207 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/user-write
 208 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/video
 209 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/vulkan
 210 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/wayland
 211 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/web-data
 212 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/winbind
 213 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/wutmp
 214 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/X
 215 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/xad
 216 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/xdg-desktop
 217 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/xdg-open
 218 %dir %{profiles_dir}/abstractions/apparmor_api
 219 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apparmor_api/change_profile
 220 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apparmor_api/examine
 221 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apparmor_api/find_mountpoint
 222 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apparmor_api/introspect
 223 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apparmor_api/is_enabled
 224 %dir %{profiles_dir}/abstractions/ubuntu-browsers.d
 225 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/chromium-browser
 226 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/java
 227 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/kde
 228 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/mailto
 229 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/multimedia
 230 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/plugins-common
 231 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/productivity
 232 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/text-editors
 233 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/ubuntu-integration
 234 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/ubuntu-integration-xul
 235 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/user-files
 236
 237 %files examples
 238 %defattr(644,root,root,755)
 239 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/bin.ping
 240 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/lsb_release
 241 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/nvidia_modprobe
 242 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/php-fpm
 243 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/samba-*
 244 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/sbin.*
 245 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/usr.lib.*
 246 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/usr.sbin.*
 247 %dir %{profiles_dir}/apache2.d
 248 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/apache2.d/phpsysinfo
 249 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/README
 250 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/bin.ping
 251 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/lsb_release
 252 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/nvidia_modprobe
 253 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/php-fpm
 254 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/samba-*
 255 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/sbin.*
 256 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/usr.lib.*
 257 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/usr.sbin.*
 258 # XXX: top dir shared with apparmor-utils
 259 %dir %{_datadir}/apparmor
 260 %dir %{extras_dir}
 261 %{extras_dir}/README
 262 %{extras_dir}/bin.netstat
 263 %{extras_dir}/etc.cron.daily.*
 264 %{extras_dir}/postfix-*
 265 %{extras_dir}/sbin.*
 266 %{extras_dir}/usr.NX.bin.nxclient
 267 %{extras_dir}/usr.bin.*
 268 %{extras_dir}/usr.lib.*
 269 %{extras_dir}/usr.lib64.GConf.2.gconfd-2
 270 %{extras_dir}/usr.sbin.*