apparmor-profiles.spec

   1 Summary:        AppArmor profiles
   2 Summary(pl.UTF-8):      Profile AppArmor
   3 Name:           apparmor-profiles
   4 Version:        3.0.1
   5 Release:        1
   6 Epoch:          1
   7 License:        GPL v2
   8 Group:          Base
   9 Source0:        http://launchpad.net/apparmor/3.0/%{version}/+download/apparmor-%{version}.tar.gz
  10 # Source0-md5:  e05eab22bdd1dfc64854856a7292cf09
  11 URL:            http://wiki.apparmor.net/
  12 Requires:       apparmor-parser
  13 Provides:       subdomain-profiles
  14 Obsoletes:      subdomain-profiles
  15 BuildArch:      noarch
  16 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  17
  18 %define         extras_dir      %{_datadir}/apparmor/extra-profiles
  19 %define         profiles_dir    %{_sysconfdir}/apparmor.d
  20
  21 %description
  22 Base AppArmor profiles (aka security policy). AppArmor is a file
  23 mandatory access control mechanism. AppArmor confines processes to the
  24 resources allowed by the systems administrator and can constrain the
  25 scope of potential security vulnerabilities. This package is part of a
  26 suite of tools that used to be named SubDomain.
  27
  28 %description -l pl.UTF-8
  29 Podstawowe profile AppArmor (zwane także polityką bezpieczeństwa).
  30 AppArmor to mechanizm obowiązkowej kontroli dostępu do plików.
  31 AppArmor ogranicza procesy do zasobów udostępnionych przez
  32 administratora systemu i może ograniczać zakres potencjalnych luk w
  33 bezpieczeństwie. Ten pakiet jest częścią zestawu narzędzi zwanych
  34 SubDomain.
  35
  36 %package abstractions
  37 Summary:        Abstraction AppArmor files
  38 Summary(pl.UTF-8):      Pliki abstrakcji dla AppArmor
  39 Group:          Base
  40 Requires:       %{name} = %{epoch}:%{version}-%{release}
  41
  42 %description abstractions
  43 Abstraction AppArmor files.
  44
  45 %description abstractions -l pl.UTF-8
  46 Pliki abstrakcji dla AppArmor.
  47
  48 %package examples
  49 Summary:        Example AppArmor profiles
  50 Summary(pl.UTF-8):      Przykładowe profile AppArmor
  51 Group:          Base
  52 Requires:       %{name}-abstractions = %{epoch}:%{version}-%{release}
  53
  54 %description examples
  55 Example AppArmor profiles.
  56
  57 %description examples -l pl.UTF-8
  58 Przykładowe profile AppArmor.
  59
  60 %prep
  61 %setup -q -n apparmor-%{version}
  62
  63 %install
  64 rm -rf $RPM_BUILD_ROOT
  65 install -d $RPM_BUILD_ROOT%{_sysconfdir}/apparmor.d/cache
  66
  67 %{__make} -C profiles install \
  68         DESTDIR=$RPM_BUILD_ROOT \
  69         EXTRASDIR=$RPM_BUILD_ROOT%{extras_dir}
  70
  71 %clean
  72 rm -rf $RPM_BUILD_ROOT
  73
  74 %files
  75 %defattr(644,root,root,755)
  76 %dir %{_sysconfdir}/apparmor.d
  77 %dir %{_sysconfdir}/apparmor.d/abstractions
  78 %dir %{_sysconfdir}/apparmor.d/abi
  79 %config(noreplace) %verify(not md5 mtime size) /etc/apparmor.d/abi/3.0
  80 %config(noreplace) %verify(not md5 mtime size) /etc/apparmor.d/abi/kernel-5.4-outoftree-network
  81 %config(noreplace) %verify(not md5 mtime size) /etc/apparmor.d/abi/kernel-5.4-vanilla
  82 %dir %{_sysconfdir}/apparmor.d/cache
  83 %dir %{_sysconfdir}/apparmor.d/local
  84 %dir %{_sysconfdir}/apparmor.d/tunables
  85 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/alias
  86 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/apparmorfs
  87 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/dovecot
  88 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/etc
  89 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/global
  90 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/home
  91 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/kernelvars
  92 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/multiarch
  93 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/ntpd
  94 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/proc
  95 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/run
  96 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/securityfs
  97 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/share
  98 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/sys
  99 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/xdg-user-dirs
 100 %dir %{_sysconfdir}/apparmor.d/tunables/home.d
 101 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/home.d/site.local
 102 %dir %{_sysconfdir}/apparmor.d/tunables/multiarch.d
 103 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/multiarch.d/site.local
 104 %dir %{_sysconfdir}/apparmor.d/tunables/xdg-user-dirs.d
 105 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/tunables/xdg-user-dirs.d/site.local
 106
 107 %files abstractions
 108 %defattr(644,root,root,755)
 109 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apache2-common
 110 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/aspell
 111 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/audio
 112 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/authentication
 113 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/base
 114 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/bash
 115 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/consoles
 116 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/cups-client
 117 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus
 118 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-accessibility
 119 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-accessibility-strict
 120 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-network-manager-strict
 121 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-session
 122 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-session-strict
 123 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dbus-strict
 124 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dconf
 125 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dovecot-common
 126 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dri-common
 127 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/dri-enumerate
 128 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/enchant
 129 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/exo-open
 130 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/fcitx
 131 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/fcitx-strict
 132 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/fonts
 133 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/freedesktop.org
 134 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/gio-open
 135 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/gnome
 136 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/gnupg
 137 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/gvfs-open
 138 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/hosts_access
 139 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ibus
 140 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kde
 141 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kde-globals-write
 142 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kde-icon-cache-write
 143 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kde-language-write
 144 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kde-open5
 145 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/kerberosclient
 146 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ldapclient
 147 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/libpam-systemd
 148 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/likewise
 149 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/mdns
 150 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/mesa
 151 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/mir
 152 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/mozc
 153 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/mysql
 154 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/nameservice
 155 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/nis
 156 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/nss-systemd
 157 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/nvidia
 158 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl
 159 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl-common
 160 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl-intel
 161 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl-mesa
 162 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl-nvidia
 163 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/opencl-pocl
 164 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/openssl
 165 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/orbit2
 166 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/p11-kit
 167 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/perl
 168 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/php
 169 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/php-worker
 170 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/php5
 171 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/postfix-common
 172 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/private-files
 173 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/private-files-strict
 174 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/python
 175 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/qt5
 176 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/qt5-compose-cache-write
 177 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/qt5-settings-write
 178 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/recent-documents-write
 179 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ruby
 180 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/samba
 181 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/smbpass
 182 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ssl_certs
 183 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ssl_keys
 184 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/svn-repositories
 185 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-bittorrent-clients
 186 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers
 187 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-console-browsers
 188 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-console-email
 189 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-email
 190 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-feed-readers
 191 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-gnome-terminal
 192 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-helpers
 193 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-konsole
 194 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-media-players
 195 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-unity7-base
 196 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-unity7-launcher
 197 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-unity7-messaging
 198 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-xterm
 199 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/user-download
 200 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/user-mail
 201 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/user-manpages
 202 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/user-tmp
 203 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/user-write
 204 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/video
 205 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/vulkan
 206 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/wayland
 207 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/web-data
 208 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/winbind
 209 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/wutmp
 210 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/X
 211 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/xad
 212 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/xdg-desktop
 213 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/xdg-open
 214 %dir %{profiles_dir}/abstractions/apparmor_api
 215 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apparmor_api/change_profile
 216 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apparmor_api/examine
 217 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apparmor_api/find_mountpoint
 218 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apparmor_api/introspect
 219 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/apparmor_api/is_enabled
 220 %dir %{profiles_dir}/abstractions/ubuntu-browsers.d
 221 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/chromium-browser
 222 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/java
 223 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/kde
 224 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/mailto
 225 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/multimedia
 226 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/plugins-common
 227 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/productivity
 228 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/text-editors
 229 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/ubuntu-integration
 230 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/ubuntu-integration-xul
 231 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/abstractions/ubuntu-browsers.d/user-files
 232
 233 %files examples
 234 %defattr(644,root,root,755)
 235 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/bin.ping
 236 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/lsb_release
 237 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/nvidia_modprobe
 238 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/php-fpm
 239 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/sbin.*
 240 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/usr.lib.*
 241 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/usr.sbin.*
 242 %dir %{profiles_dir}/apache2.d
 243 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/apache2.d/phpsysinfo
 244 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/README
 245 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/bin.ping
 246 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/lsb_release
 247 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/nvidia_modprobe
 248 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/php-fpm
 249 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/sbin.*
 250 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/usr.lib.*
 251 %config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/usr.sbin.*
 252 # XXX: top dir shared with apparmor-utils
 253 %dir %{_datadir}/apparmor
 254 %dir %{extras_dir}
 255 %{extras_dir}/README
 256 %{extras_dir}/bin.netstat
 257 %{extras_dir}/etc.cron.daily.*
 258 %{extras_dir}/postfix-*
 259 %{extras_dir}/sbin.*
 260 %{extras_dir}/usr.NX.bin.nxclient
 261 %{extras_dir}/usr.bin.*
 262 %{extras_dir}/usr.lib.*
 263 %{extras_dir}/usr.lib64.GConf.2.gconfd-2
 264 %{extras_dir}/usr.sbin.*