Hello, add /var/lib/ca-certificates/ to abstractions/ssl_certs.
update-ca-certificates (from ca-certificates-1_201310161709-1.1.noarch) stores certs in this directory now. References: https://bugzilla.novell.com/show_bug.cgi?id=852018 I propose this patch for trunk and the 2.8 branch. === modified file 'profiles/apparmor.d/abstractions/ssl_certs' --- profiles/apparmor.d/abstractions/ssl_certs 2011-08-08 20:22:03 +++ profiles/apparmor.d/abstractions/ssl_certs 2013-11-24 16:14:18 @@ -17,3 +17,5 @@ /usr/share/ssl/certs/ca-bundle.crt r, /usr/local/share/ca-certificates/ r, /usr/local/share/ca-certificates/** r, + /var/lib/ca-certificates/ r, + /var/lib/ca-certificates/** r, Regards, Christian Boltz -- Wenn das Teil unter Windows CE oder Pocket PC 2000 läuft, ist Synce Dein Fall. Zu finden auf Sourceforge, wenn ich mich nicht irre, und ich irre mich nie wenn ich mich nicht irre. [Michael Karges in suse-linux] -- AppArmor mailing list AppArmor@lists.ubuntu.com Modify settings or unsubscribe at: https://lists.ubuntu.com/mailman/listinfo/apparmor
