Разработка Ubuntu Touch: подключение DBus через apparmor-template= не определено?

Я пытаюсь отправить сообщения DBus через приложение Ubuntu Touch C++. С настройкой шаблона по умолчанию (без ошибок unconfined) для файла Apparmor мое приложение получает следующую ошибку в ответ:

QDBusMessage(type=Error, service="", error name="org.freedesktop.DBus.Error.AccessDenied", error message="An AppArmor policy prevents this sender from sending this message to this recipient, 0 matched rules; type="method_call", sender=":1.278" (uid=32011 pid=28575 comm="/usr/lib/arm-linux-gnueabihf/qt5/bin/qmlscene $@ s") interface="org.bluez.Manager" member="DefaultAdapter" error name="(unset)" requested_reply="0" destination="org.bluez" (uid=0 pid=824 comm="/usr/sbin/bluetoothd ")", signature="", contents=([]) )

phablet@ubuntu-phablet:/etc/apparmor.d$ aa-easyprof  --policy-vendor=ubuntu --policy-version=1.2 --list-templates
default
ubuntu-push-helper
ubuntu-scope-network
ubuntu-sdk
ubuntu-webapp
unconfined

Мой вопрос: мне нужно настроить шаблон Apparmor со значением unconfined даже если обзор Ubuntu отклонит пакет загрузки (и, возможно, сделает обзор вручную)? Или есть какой-нибудь способ создать собственный шаблон для пакетов Ubuntu Touch click?

Источник

1 ответ

Спасибо за Ваш ответ. Это то, что я сделал. Увидеть manifest.json.in:

{
    "policy_groups": [
        "networking"
    ],
    "policy_version": 1.2,
    "template": "unconfined"
}

Таким образом, следующие способы помогли мне отключить телефон BQ любым приложением Ubuntu Touch, но только указав шаблон безопасности как неограниченный.

  1. Запустите импульсную звуковую команду:

    [...]
myProcess = new QProcess(this);
connect (myProcess, SIGNAL(readyReadStandardOutput()), this, SLOT(printOutput()));
connect (myProcess, SIGNAL(readyReadStandardError()), this, SLOT(printError()));
QString cmd("/usr/bin/pactl");
QStringList arguments;
arguments.append(QString("set-sink-mute"));
arguments.append(QString("0"));
arguments.append(QString(muted?"1":"0"));
myProcess->start(QString(cmd), arguments);

  2. Отправить сообщение DBus:

    QDBusInterface handlerPropertiesInterface("org.freedesktop.Accounts", "/org/freedesktop/Accounts/User32011", "org.freedesktop.DBus.Properties", QDBusConnection::systemBus());
handlerPropertiesInterface.call("Set", "com.ubuntu.touch.AccountsService.Sound", "SilentMode", QVariant::fromValue(QDBusVariant(muted)));

На мой взгляд, было бы лучше иметь специальный шаблон для отправки сообщений DBus (кроме "широкого" неограниченного шаблона), верно? Или можно определить собственные шаблоны безопасности?

Источник
Другие вопросы по тегам