Installer ApparMor en stable

runedon · Février 21, 2016, 7:51pm

Bonjour !
Je vois bien dans synaptic
Pas mal de chose sur AppArmor !

Je me demande lesquels sont indispensables ?

Merci pour les conseils

BelZeButh · Février 21, 2016, 7:51pm

Salut,

Via un gestionnaire de paquet en console simple user.

[11:08:55]:~$ aptitude -s install apparmor Les NOUVEAUX paquets suivants vont être installés : apparmor 0 paquets mis à jour, 1 nouvellement installés, 0 à enlever et 0 non mis à jour. Il est nécessaire de télécharger 0 o d'archives. Après dépaquetage, 1 136 ko seront utilisés. Charger/installer/enlever des paquets. [11:09:16]:~$

[11:09:16]:~$ aptitude search apparmor p apparmor - utilitaire d'analyse d'espace utilisateur pour AppArmor p apparmor-docs - Documentation for AppArmor p apparmor-easyprof - AppArmor easyprof profiling tool p apparmor-notify - système de notification AppArmor p apparmor-profiles - profils pour les politiques de sécurité AppArmor p apparmor-utils - utilitaires pour controller AppArmor p dh-apparmor - AppArmor debhelper routines p fwknop-apparmor-profile - FireWall KNock OPerator - Apparmor profile p libapache2-mod-apparmor - changehat AppArmor library as an Apache module p libapparmor-dev - AppArmor development libraries and header files p libapparmor-perl - AppArmor library Perl bindings p libapparmor1 - changehat AppArmor library p libpam-apparmor - changehat AppArmor library as a PAM module p python-libapparmor - AppArmor library Python bindings p python3-libapparmor - AppArmor library Python3 bindings [11:09:42]:~$

[11:10:09]:~$ aptitude show <le_paquet>

runedon · Février 21, 2016, 7:51pm

Merci BelZéButh pour la réponse !

Zbf · Février 21, 2016, 7:51pm

Ceux qui sont indispensables sont ceux dont l’installation du paquet apparmor entraîne des dépendances.

Chez Belzébuth il n’y en a aucune, sur mon poste il demande l’installation de librairies:

aptitude install apparmor Les NOUVEAUX paquets suivants vont être installés : apparmor libapparmor-perl{a} libapparmor1{a} ... Suggère: apparmor-profiles, apparmor-docs, apparmor-utils ...

Mais d’après ce qu’on a lu dans le topic sur la sécurité où AppArmor était évoqué, il te sera sans doute pratique d’avoir les profils de configuration. D’ailleurs la ligne “Suggère” les évoque.

Pour info ou pour rappel, quand tu installes un paquet,

il installe les dépendances de ce paquet, sans quoi il ne pourrait fonctionner
il installe aussi les paquets recommandés, c’est à dire ceux qui ne sont pas essentiels, mais qui étendent parfois les fonctionnalités du paquet qu’on souhaite installer, ou qui sont les paquets typiques qu’un utilisateur voudra, d’après l’avis de l’équipe des mainteneurs du paquet
il n’installe pas les paquets suggérés, qui sont des paquets que les mainteneurs estiment pouvoir être utiles mais qui ne font pas forcément partie de ce qu’un utilisateur typique désirera.

Donc forcément, entre les recommends et les suggests, il y a une part d’arbitraire. Un paquet peut très bien n’avoir aucune recommandation/suggestion.

BelZeButh · Février 21, 2016, 7:51pm

Extrait :

[mono][13:13:44]:~$ cat /etc/apt/apt.conf

APT::Install-Suggests “false”;
APT::Install-Recommends “false”;
Aptitude::Recommends-Important “false”;
Aptitude::Suggests-Important “false”;
APT::Default-Release “stable”;
Acquire::Pdiffs “false”;[/mono]

Zbf · Février 21, 2016, 7:51pm

Oui, c’est parce que les dépendances ne sont pas les mêmes pour Wheezy (que tu as) et pour Jessie (que j’ai),
packages.debian.org/wheezy/apparmor
packages.debian.org/jessie/apparmor

runedon · Février 21, 2016, 7:51pm

moi@moi:~$ aptitude -s install apparmor
Les NOUVEAUX paquets suivants vont être installés :
apparmor
0 paquets mis à jour, 1 nouvellement installés, 0 à enlever et 0 non mis à jour.
Il est nécessaire de télécharger 409 ko d’archives. Après dépaquetage, 1 136 ko seront utilisés.
Charger/installer/enlever des paquets.
moi@moi:~$ aptitude search apparmor
p apparmor - utilitaire d’analyse d’espace utilisateur pour AppArmor
p apparmor-docs - documentation pour AppArmor
p apparmor-notify - système de notification AppArmor
p apparmor-profiles - profils pour les politiques de sécurité AppArmor
p apparmor-utils - utilitaires pour controller AppArmor
p dh-apparmor - AppArmor debhelper routines
p libapache2-mod-apparmor - changehat AppArmor library as an Apache module
p libapparmor-dev - AppArmor development libraries and header files
p libapparmor-perl - AppArmor library Perl bindings
p libapparmor1 - changehat AppArmor library
p libpam-apparmor - changehat AppArmor library as a PAM module
p python-libapparmor - AppArmor library Python bindings
moi@moi:~$

runedon · Février 21, 2016, 7:51pm

[quote=“Zbf”]Oui, c’est parce que les dépendances ne sont pas les mêmes pour Wheezy (que tu as) et pour Jessie (que j’ai),
packages.debian.org/wheezy/apparmor
packages.debian.org/jessie/apparmor[/quote]

je vais voir tes liens
Merci

runedon · Février 21, 2016, 7:51pm

moi@moi:~$ aptitude show apparmor
Paquet : apparmor
État: non installé
Version : 2.7.103-4
Priorité : supplémentaire
Section : admin
Responsable : Kees Cook kees@debian.org
Architecture : i386
Taille décompressée : 1 136 k
Dépend: libc6 (>= 2.4), debconf (>= 0.5) | debconf-2.0, python, lsb-base, initramfs-tools, debconf
Pré-dépend: dpkg (>= 1.15.7.2)
Suggère: apparmor-profiles, apparmor-docs, apparmor-utils
Casse: apparmor-utils (< 2.6.1-4ubuntu1), libapache2-mod-apparmor (< 2.5.1-0ubuntu3)
Remplace: apparmor-parser, apparmor-utils (< 2.6.1-4ubuntu1), libapache2-mod-apparmor (< 2.5.1-0ubuntu3)
Description : utilitaire d’analyse d’espace utilisateur pour AppArmor
Ce paquet fournit les scripts d’initialisation du système nécessaires pour utiliser le système de contrôle d’accès par
mandataire AppArmor. Il inclut AppArmor Parser, qui est nécessaire pour convertir des profils textes AppArmor en politiques
lisibles par la machine qui seront chargées dans le noyau, pour une utilisation avec le module de sécurité Linux AppArmor.
Site : apparmor.net/

Ce qui donne un certain nombre de dépendances ?

Zbf · Février 21, 2016, 7:51pm

Tout à fait, dont la plupart sont très certainement déjà satisfaites (déjà installées) sur ton système.

runedon · Février 21, 2016, 7:51pm

entendu je vais doucement en essayant de comprendre ce que je fais !

BelZeButh · Février 21, 2016, 7:51pm

Re,

Rien ne t’empêches de créer ce fichier.

[code][13:13:44]:~$ cat /etc/apt/apt.conf

APT::Install-Suggests “false”;
APT::Install-Recommends “false”;
Aptitude::Recommends-Important “false”;
Aptitude::Suggests-Important “false”;
APT::Default-Release “stable”;
Acquire::Pdiffs “false”;[/code]

[22:47:41] ~ # aptitude -s install apparmor Les NOUVEAUX paquets suivants vont être installés : apparmor 0 paquets mis à jour, 1 nouvellement installés, 0 à enlever et 0 non mis à jour. Il est nécessaire de télécharger 409 ko d'archives. Après dépaquetage, 1 136 ko seront utilisés. Charger/installer/enlever des paquets. [22:48:04] ~ #

Cluxter · Février 21, 2016, 7:51pm

runedon · Février 21, 2016, 7:51pm

@BelZéButh

commencer par installer Apparmor je pense ?

[22:47:41] ~ # aptitude -s install apparmor
Les NOUVEAUX paquets suivants vont être installés :
apparmor
0 paquets mis à jour, 1 nouvellement installés, 0 à enlever et 0 non mis à jour.
Il est nécessaire de télécharger 409 ko d’archives. Après dépaquetage, 1 136 ko seront utilisés.
Charger/installer/enlever des paquets.
[22:48:04] ~ #

puis créer ce fichier. ?
Code:
[13:13:44]:~$ cat /etc/apt/apt.conf

APT::Install-Suggests “false”;
APT::Install-Recommends “false”;
Aptitude::Recommends-Important “false”;
Aptitude::Suggests-Important “false”;
APT::Default-Release “stable”;
Acquire::Pdiffs “false”;

runedon · Février 21, 2016, 7:51pm

@Cluxter
il demande l’installation de librairies bibliothèques

Dépend: libc6 (>= 2.4), debconf (>= 0.5) | debconf-2.0, python, lsb-base, initramfs-tools, debconf

et aussi conseil d’installer je pense ?

Suggère: apparmor-profiles, apparmor-docs, apparmor-utils
Casse: apparmor-utils (< 2.6.1-4ubuntu1), libapache2-mod-apparmor (< 2.5.1-0ubuntu3)
Remplace: apparmor-parser, apparmor-utils (< 2.6.1-4ubuntu1), libapache2-mod-apparmor (< 2.5.1-0ubuntu3)

runedon · Février 21, 2016, 7:51pm

Le problème c’est que je ne connaissais pas Apparmor avant !

c’est pour cela que j’hésite !

BelZeButh · Février 21, 2016, 7:51pm

Salut,

[quote=“runedon”]@BelZéButh

commencer par installer Apparmor je pense ?

puis créer ce fichier. ?
[/quote]

C’est le tout contraire.

[13:13:44]:~$ cat /etc/apt/apt.conf ... APT::Install-Suggests "false"; APT::Install-Recommends "false"; Aptitude::Recommends-Important "false"; Aptitude::Suggests-Important "false"; APT::Default-Release "stable"; Acquire::Pdiffs "false"; ...
Suivit d’une mise à jour du cache.
[mono]# aptitude update[/mono]
Et vient après …

Nota : ce fichier est permanent sur mes Debians.

apt.conf
http://wiki.debian-facile.org/accueil?do=search&id=apt.conf

runedon · Février 21, 2016, 7:51pm

C’est pus clair dans ma tête comme cela !

et cela faut il les installer ?

ou ce n’est pas nécessaire ?

moi@moi:~$ aptitude search apparmor
p apparmor - utilitaire d’analyse d’espace utilisateur pour AppArmor
p apparmor-docs - documentation pour AppArmor
p apparmor-notify - système de notification AppArmor
p apparmor-profiles - profils pour les politiques de sécurité AppArmor
p apparmor-utils - utilitaires pour controller AppArmor
p dh-apparmor - AppArmor debhelper routines
p libapache2-mod-apparmor - changehat AppArmor library as an Apache module
p libapparmor-dev - AppArmor development libraries and header files
p libapparmor-perl - AppArmor library Perl bindings
p libapparmor1 - changehat AppArmor library
p libpam-apparmor - changehat AppArmor library as a PAM module
p python-libapparmor - AppArmor library Python bindings

runedon · Février 21, 2016, 7:51pm

je met de coté tes liens qui sont intéressants

http://wiki.debian-facile.org/doc:systeme:apt:apt.conf
http://wiki.debian-facile.org/accueil?do=search&id=apt.conf

ggoodluck47 · Février 21, 2016, 7:51pm

Salut,

[quote]Nota : ce fichier est permanent sur mes Debians
Acquire::Pdiffs “false”;[/quote]

Et donc tu recharges même ce qui n’a pas changé à chaque update !