apparmor/gnunet-gns-proxy-setup-ca

   1 # Last Modified: Tue Aug 11 11:40:50 2015
   2 #include <tunables/global>
   3 #include <tunables/gnunet>
   4
   5 profile @{GNUNET_PREFIX}/bin/gnunet-gns-proxy-setup-ca {
   6   #include <abstractions/base>
   7   #include <abstractions/bash>
   8   #include <abstractions/user-tmp>
   9   #include <abstractions/openssl>
  10
  11   /dev/tty rw,
  12   /etc/passwd r,
  13   /home/*/.local/share/gnunet/gns/ r,
  14   /home/*/.local/share/gnunet/gns/gns_ca_cert.pem rw,
  15   /home/*/.mozilla/firefox/ r,
  16   /home/*/.mozilla/firefox/kw6js9xl.default/cert8.db rw,
  17   /home/*/.mozilla/firefox/kw6js9xl.default/key3.db rw,
  18   /home/*/.mozilla/firefox/kw6js9xl.default/secmod.db r,
  19   /home/*/.pki/nssdb/cert8.db rw,
  20   /home/*/.pki/nssdb/key3.db rw,
  21   /home/*/.pki/nssdb/secmod.db r,
  22   /home/*/.rnd rw,
  23
  24   /usr/bin/bash ix,
  25   /usr/bin/cat rix,
  26   /usr/bin/certtool r,
  27   /usr/bin/certutil rix,
  28   /usr/bin/dirname rix,
  29   /usr/bin/mkdir rix,
  30   /usr/bin/mktemp rix,
  31   /usr/bin/openssl rix,
  32   /usr/bin/rm rix,
  33   /usr/bin/which rix,
  34
  35   @{GNUNET_PREFIX}/bin/gnunet-config Px,
  36   @{GNUNET_PREFIX}/bin/gnunet-gns-proxy-setup-ca r,
  37
  38   # Site-specific additions and overrides. See local/README for details.
  39   #include <local/gnunet>
  40 }