Erreur Apparmor dans le profile Thunderbird

Support Debian
#1

Salut
Ce matin mise à jour thunderbird (1:52.2.1-4)

Mais

AppArmor parser error for /etc/apparmor.d/usr.bin.thunderbird in /etc/apparmor.d/local/usr.bin.thunderbird at line 1: Fo

J’essai de le desactiver mais

aa-disable thunderbird

ERROR: Syntax Error: Unknown line found in file local/usr.bin.thunderbird line 896:

Alors en attendant des jours meilleurs, je mets le profile dans le répertoire disable

root@debian:/etc/apparmor.d# mv usr.bin.thunderbird disable

Et je redémarre apparmor

root@debian:/etc/apparmor.d#  /etc/init.d/apparmor restart
[ ok ] Restarting apparmor (via systemctl): apparmor.service.
root@debian:/etc/apparmor.d# systemctl status apparmor.service
● apparmor.service - AppArmor initialization
   Loaded: loaded (/lib/systemd/system/apparmor.service; enabled; vendor preset: enabled)
   Active: active (exited) since Wed 2017-07-12 09:28:05 CEST; 21s ago
     Docs: man:apparmor(7)
           http://wiki.apparmor.net/
  Process: 9573 ExecStop=/etc/init.d/apparmor stop (code=exited, status=0/SUCCESS)
  Process: 9583 ExecStart=/etc/init.d/apparmor start (code=exited, status=0/SUCCESS)
 Main PID: 9583 (code=exited, status=0/SUCCESS)

juil. 12 09:27:56 debian systemd[1]: Starting AppArmor initialization...
juil. 12 09:28:01 debian apparmor[9583]: Starting AppArmor profiles:Skipping profile in /etc/apparmor.d/disable: usr.bin
juil. 12 09:28:05 debian apparmor[9583]: .
juil. 12 09:28:05 debian systemd[1]: Started AppArmor initialization.

Et comme on ne sait pas d’où vient l’intrus

root@debian:/etc/apparmor.d/local# rm usr.bin.thunderbird

#2

Si la desactivation est impossible

root@debian:/# aa-disable usr.bin.thunderbird

ERROR: local/usr.bin.thunderbird profile in local/usr.bin.thunderbird contains syntax errors in line 202: a child profile inside another child profile is not allowed.

Partant d’une situation ou le profile thunderbird est uniquement dans /etc/apparmor.d/
Donc rien mis manuellement dans local ou disable
Pour pouvoir le désactiver:

cd /etc/apparmor.d/disable

sudo ln -s /etc/apparmor.d/usr.bin.thunderbird usr.bin.thunderbird

Verification après le boot

root@debian:/etc/apparmor.d/disable# journalctl -b | grep apparmor.d/disable

juil. 12 17:15:43 debian apparmor[458]: Starting AppArmor profiles:Skipping profile in /etc/apparmor.d/disable: usr.bin.thunderbird

root@debian:/etc/apparmor.d/disable# systemctl status apparmor
● apparmor.service - AppArmor initialization
   Loaded: loaded (/lib/systemd/system/apparmor.service; enabled; vendor preset: enabled)
   Active: active (exited) since Wed 2017-07-12 17:15:44 CEST; 6min ago
     Docs: man:apparmor(7)
           http://wiki.apparmor.net/
  Process: 458 ExecStart=/etc/init.d/apparmor start (code=exited, status=0/SUCCESS)
 Main PID: 458 (code=exited, status=0/SUCCESS)
    Tasks: 0 (limit: 4915)
   CGroup: /system.slice/apparmor.service

juil. 12 17:15:42 debian systemd[1]: Starting AppArmor initialization...
juil. 12 17:15:43 debian apparmor[458]: Starting AppArmor profiles:Skipping profile in /etc/apparmor.d/disable: usr.bin.
juil. 12 17:15:44 debian apparmor[458]: .
juil. 12 17:15:44 debian systemd[1]: Started AppArmor initialization.
#3

Il semblerait que ce soit consécutif du problème de mise à jour

Apres:

sudo apt purge thunderbird

et

sudo apt install thunderbird

Tout est rentré dans l’ordre