#1 Le 22/02/2020, à 03:17
- katian
[ABANDON] apparmor, snap & spotify
bonjour,
ma question est simple :
dbus-daemon[1960]: apparmor="DENIED" operation="dbus_method_call" bus="session" path"/org/freedesktop/Notifications" interface="org.freedesktop.Notifications" member="Notify" mask="send" name="org.freedesktop.Notifications" pid=3325 label="snap.spotify.spotify"
comment autoriser le snap spotify à faire appel à "/org/freedesktop/Notifications" ?
je ne trouve pas du coté de la doc de apparmor
Dernière modification par katian (Le 28/03/2021, à 13:03)
Hors ligne
#2 Le 22/02/2020, à 03:54
- katian
Re : [ABANDON] apparmor, snap & spotify
enfin j'ai bien tenté qq chose avec
aa-genprof
mais je ne me maîtrise pas assez
Hors ligne
#3 Le 22/02/2020, à 13:43
- kamaris
Re : [ABANDON] apparmor, snap & spotify
Qu'est-ce que tu as comme retour de
snap connections spotify
Hors ligne
#4 Le 22/02/2020, à 14:11
- katian
Re : [ABANDON] apparmor, snap & spotify
salut kamaris
ceci :
katian@katian-desktop:~$ snap connections spotify
Interface Plug Slot Notes
browser-support spotify:browser-support :browser-support -
desktop spotify:desktop :desktop -
gsettings spotify:gsettings :gsettings -
home spotify:home :home -
mount-observe spotify:mount-observe - -
mpris - spotify:spotify-mpris -
network spotify:network :network -
network-manager spotify:network-manager - -
opengl spotify:opengl :opengl -
pulseaudio spotify:pulseaudio :pulseaudio -
unity7 spotify:unity7 :unity7 -
wayland spotify:wayland :wayland -
x11 spotify:x11 :x11 -
katian@katian-desktop:~$
Hors ligne
#5 Le 22/02/2020, à 15:01
- kamaris
Re : [ABANDON] apparmor, snap & spotify
Bof… pas l'impression qu'on puisse y arriver par une connexion d'interface.
Ce que tu peux essayer de faire, c'est de réinstaller le snap en mode dev :
sudo snap remove spotify
sudo snap install --devmode spotify
Là, tu seras en autorisations maximales, donc si ça ne marche pas, c'est qu'il y a autre chose…
Hors ligne
#6 Le 22/02/2020, à 15:41
- katian
Re : [ABANDON] apparmor, snap & spotify
au passage c'est les devs du snap qui définissent les interfaces utilisées ?
Hors ligne
#7 Le 22/02/2020, à 16:17
- kamaris
Re : [ABANDON] apparmor, snap & spotify
J'imagine que c'est celui qui fait le snap oui, à moins que d'autres personnes aient la main là-dessus à quelque niveau (ceux qui gèrent le snap store par exemple).
Hors ligne
#8 Le 22/02/2020, à 17:13
- grandtoubab
Re : [ABANDON] apparmor, snap & spotify
c'est peut etre plus simple
d'arreter apparmor pour vérifier que c'est vraiment lui le problème
sudo systemctl stop apparmor
et si oui de desactiver le profil s'il existe
sudo aa-disable spotify
et relancer apparmor
sudo systemctl start apparmor
Mais dans Debian avec spotify du depot spotify il n'y a pas de profile apparmor pour spotify
sudo aa-status
[sudo] Mot de passe de guy :
apparmor module is loaded.
52 profiles are loaded.
32 profiles are in enforce mode.
/usr/bin/evince
/usr/bin/evince-previewer
/usr/bin/evince-previewer//sanitized_helper
/usr/bin/evince-thumbnailer
/usr/bin/evince//sanitized_helper
/usr/bin/man
/usr/bin/pidgin
/usr/bin/pidgin//sanitized_helper
/usr/bin/totem
/usr/bin/totem-audio-preview
/usr/bin/totem-video-thumbnailer
/usr/bin/totem//sanitized_helper
/usr/lib/chromium-browser/chromium-browser//browser_java
/usr/lib/chromium-browser/chromium-browser//browser_openjdk
/usr/lib/chromium-browser/chromium-browser//sanitized_helper
/usr/lib/cups/backend/cups-pdf
/usr/lib/x86_64-linux-gnu/lightdm/lightdm-guest-session
/usr/lib/x86_64-linux-gnu/lightdm/lightdm-guest-session//chromium
/usr/sbin/apt-cacher-ng
/usr/sbin/cups-browsed
/usr/sbin/cupsd
/usr/sbin/cupsd//third_party
/usr/sbin/haveged
/usr/sbin/tcpdump
libreoffice-senddoc
libreoffice-soffice//gpg
libreoffice-xpdfimport
lsb_release
man_filter
man_groff
nvidia_modprobe
nvidia_modprobe//kmod
20 profiles are in complain mode.
/usr/bin/irssi
/usr/lib/chromium-browser/chromium-browser
/usr/lib/chromium-browser/chromium-browser//chromium_browser_sandbox
/usr/lib/chromium-browser/chromium-browser//lsb_release
/usr/lib/chromium-browser/chromium-browser//xdgsettings
avahi-daemon
identd
klogd
libreoffice-oopslash
libreoffice-soffice
mdnsd
nmbd
nscd
ping
smbd
smbldap-useradd
smbldap-useradd///etc/init.d/nscd
syslog-ng
syslogd
traceroute
3 processes have profiles defined.
3 processes are in enforce mode.
/usr/sbin/cups-browsed (2263)
/usr/sbin/cupsd (2262)
/usr/sbin/haveged (2219)
0 processes are in complain mode.
0 processes are unconfined but have a profile defined.
Dernière modification par grandtoubab (Le 22/02/2020, à 17:37)
Linux tout seul sur HP Pavilion DV7 et Acer Aspire T650, Canon MG3650 en wifi
Debian 11 Bullseye Gnome/Xorg, Gnome/Wayland avec SDDM
https://bidouilledebian.wordpress.com/
ON M'A VU DANS LE VERCORS, SAUTER A L'ELASTIQUE..... J'AI DANS LES BOTTES DES MONTAGNES DE QUESTIONS....
Hors ligne
#9 Le 22/02/2020, à 17:52
- katian
Re : [ABANDON] apparmor, snap & spotify
chez moi :
katian@katian-desktop:~$ sudo aa-status
[sudo] Mot de passe de katian :
apparmor module is loaded.
50 profiles are loaded.
45 profiles are in enforce mode.
/sbin/dhclient
/snap/core/7917/usr/lib/snapd/snap-confine
/snap/core/7917/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
/snap/core/8689/usr/lib/snapd/snap-confine
/snap/core/8689/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
/usr/bin/man
/usr/lib/NetworkManager/nm-dhcp-client.action
/usr/lib/NetworkManager/nm-dhcp-helper
/usr/lib/connman/scripts/dhclient-script
/usr/lib/cups/backend/cups-pdf
/usr/lib/lightdm/lightdm-guest-session
/usr/lib/lightdm/lightdm-guest-session//chromium
/usr/lib/snapd/snap-confine
/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
/usr/sbin/cups-browsed
/usr/sbin/cupsd
/usr/sbin/cupsd//third_party
/usr/sbin/ippusbxd
/usr/sbin/tcpdump
libreoffice-senddoc
libreoffice-soffice//gpg
libreoffice-xpdfimport
lsb_release
man_filter
man_groff
nvidia_modprobe
nvidia_modprobe//kmod
snap-update-ns.atom
snap-update-ns.chromium
snap-update-ns.clementine
snap-update-ns.cointop
snap-update-ns.core
snap-update-ns.discord
snap-update-ns.software-boutique
snap-update-ns.spotify
snap-update-ns.telegram-desktop
snap.chromium.chromedriver
snap.chromium.chromium
snap.clementine.clementine
snap.clementine.clementine-tagreader
snap.cointop.cointop
snap.core.hook.configure
snap.discord.discord
snap.spotify.spotify
snap.telegram-desktop.telegram-desktop
5 profiles are in complain mode.
libreoffice-oopslash
libreoffice-soffice
snap.atom.apm
snap.atom.atom
snap.software-boutique.software-boutique
12 processes have profiles defined.
12 processes are in enforce mode.
/usr/sbin/cups-browsed (1138)
/usr/sbin/cupsd (1084)
/snap/discord/101/usr/share/discord/Discord (8528) snap.discord.discord
/snap/discord/101/usr/share/discord/Discord (8643) snap.discord.discord
/snap/discord/101/usr/share/discord/Discord (8664) snap.discord.discord
/snap/discord/101/usr/share/discord/Discord (8703) snap.discord.discord
/snap/spotify/41/usr/share/spotify/spotify (30522) snap.spotify.spotify
/snap/spotify/41/usr/share/spotify/spotify (30637) snap.spotify.spotify
/snap/spotify/41/usr/share/spotify/spotify (30651) snap.spotify.spotify
/snap/spotify/41/usr/share/spotify/spotify (30662) snap.spotify.spotify
/snap/spotify/41/usr/share/spotify/spotify (30669) snap.spotify.spotify
/snap/telegram-desktop/1038/bin/telegram-desktop (4187) snap.telegram-desktop.telegram-desktop
0 processes are in complain mode.
0 processes are unconfined but have a profile defined.
katian@katian-desktop:~$
Hors ligne
#10 Le 22/02/2020, à 18:04
- katian
Re : [ABANDON] apparmor, snap & spotify
après avoir stoppé apparmor, fermé spotify, starté apparmor, le soucis avais disparu, j'ai relancé une 2eme fois spotify et le soucis est revenu
Hors ligne
#11 Le 23/02/2020, à 07:36
- grandtoubab
Re : [ABANDON] apparmor, snap & spotify
Quand je vois tous ces profils snap dans apparmor ça ne m'étonne pas que ce ne soit pas au point
Tout comme snap d'une façon generale
je ne vois aucun interet dans snap quanf une application existe en format paquet Debaian c'est à dire .deb
Spotify à son dépot pour Debian/Ubuntu qui fourni la derniere version de Spotify
A bon entendeur, salut.
Dernière modification par grandtoubab (Le 23/02/2020, à 07:37)
Linux tout seul sur HP Pavilion DV7 et Acer Aspire T650, Canon MG3650 en wifi
Debian 11 Bullseye Gnome/Xorg, Gnome/Wayland avec SDDM
https://bidouilledebian.wordpress.com/
ON M'A VU DANS LE VERCORS, SAUTER A L'ELASTIQUE..... J'AI DANS LES BOTTES DES MONTAGNES DE QUESTIONS....
Hors ligne
#12 Le 23/02/2020, à 08:45
- katian
Re : [ABANDON] apparmor, snap & spotify
je comprends ton point de vue grandtoubab, j'ai choisi la version snap pour le confinement donc je ne vais pas chercher plus loin car ce n'est pas, à mon sens, un trou de sécurité, merci à vous
Hors ligne
#13 Le 23/02/2020, à 12:10
- kamaris
Re : [ABANDON] apparmor, snap & spotify
T'as essayé l'install du snap en devmode du coup ?
Hors ligne
#14 Le 23/02/2020, à 12:20
- katian
Re : [ABANDON] apparmor, snap & spotify
non kamaris ma curiosité fait grève
Hors ligne
#15 Le 23/02/2020, à 12:25
- melixgaro
Re : [ABANDON] apparmor, snap & spotify
Bonjour,
Pourrais-tu dire clairement quelle est ta décision finale stp ?
Tu as mis résolu mais j'ai l'impression que c'est un abandon. Quoiqu'il en soit, ce serait dans l'intérêt des futures lectrices et lecteurs de préciser ton choix.
Dernière modification par melixgaro (Le 23/02/2020, à 12:25)
Linux depuis ~2007. Xubuntu seulement.
Hors ligne
#16 Le 23/02/2020, à 12:26
- kamaris
Re : [ABANDON] apparmor, snap & spotify
non kamaris ma curiosité fait grève
C'est un droit fondamental…
Dernière modification par kamaris (Le 23/02/2020, à 12:26)
Hors ligne
#17 Le 23/02/2020, à 15:49
- katian
Re : [ABANDON] apparmor, snap & spotify
nous sommes d'accord
Hors ligne