Re: Thunderbird problemi accesso secondo HD.
On 09/07/19 12:59, liste DOT girarsi AT posteo DOT eu wrote: > Ho KDE 64bit, Debian testing/experimental, attualmente Buster, > Sul PC, un SSD partizionato come / e come /home ed un secondo HD con > due partizioni dati, > con thunderbird, se creo una mail con allegati, con file > presi da questo secondo HD > mi esce una finestra con scritto quanto segue: > > Si è verificato un problema durante l'inclusione del file lupo.jpg nel > messaggio. Si desidera procedere col salvataggio del messaggio senza > questo file? nei log nulla? prova a far partire thunderbird da terminale e vedi se ti stampa qualche messaggio altra prova è farlo partire con l'opzione --safe-mode > Da ricerca sembrava problemi con apparmor, ma stoppandolo, il problema > non si risolve, potrebbe essere apparmor... ma se lo hai fermato... > ho provato a cambiare i permessi al file, mettendolo in > lettura e scrittura, ma non risolve neanche cosi. ma il percorso delle due partizioni è sotto il tuo utente (/home/TUO_UTENTE) o altro? Il proprietario è il tuo utente o altro? infine guardare i bug report di thunerbird potrebbe farti trovare il problema e magari un workaround $ querybts thunderbird Ciao Davide
Re: Thunderbird problemi accesso secondo HD.
Il 09/07/19 20:13, Davide Prina ha scritto: > ma il percorso delle due partizioni è sotto il tuo utente > (/home/TUO_UTENTE) o altro? Il proprietario è il tuo utente o altro? > No il disco SSD contiene la partizione root e /home utente, mentre il secondo disco, un HD, contiene due partizioni, con propietario il mio utente. Metto il comando ls -l dell'albero: totale 96 drwxr-xr-x 3 root root4096 giu 29 10:56 bin drwxr-xr-x 3 root root4096 giu 26 11:51 boot drwxr-xr-x 22 simone simone 4096 lug 9 12:34 dati_mypers drwxr-xr-x 5 simone simone 4096 feb 16 2016 dati_ssd drwxr-xr-x 18 root root3440 lug 9 22:20 dev drwxr-xr-x 168 root root 12288 lug 9 12:31 etc drwxr-xr-x 4 root root4096 set 12 2015 home lrwxrwxrwx 1 root root 33 mag 29 10:35 initrd.img -> boot/initrd.img-5.0.0-trunk-amd64 lrwxrwxrwx 1 root root 33 mag 29 10:37 initrd.img.old -> boot/initrd.img-5.0.0-trunk-amd64 drwxr-xr-x 19 root root4096 feb 22 19:07 lib drwxr-xr-x 2 root root4096 mag 6 21:30 lib64 drwx-- 2 root root 16384 set 12 2015 lost+found drwxr-xr-x 4 root root4096 set 16 2015 media drwxr-xr-x 2 root root4096 set 12 2015 mnt dr-xr-xr-x 190 root root 0 lug 9 22:20 proc drwx-- 27 root root4096 lug 9 22:28 root drwxr-xr-x 32 root root 860 lug 9 22:25 run drwxr-xr-x 2 root root 12288 giu 26 11:50 sbin drwxr-xr-x 3 root root4096 gen 14 2017 snap drwxr-xr-x 2 root root4096 set 12 2015 srv dr-xr-xr-x 13 root root 0 lug 9 22:20 sys drwxrwxrwt 16 root root 380 lug 9 22:47 tmp drwxr-xr-x 10 root root4096 feb 22 19:07 usr drwxr-xr-x 13 root root4096 set 7 2018 var lrwxrwxrwx 1 root root 30 mag 29 10:35 vmlinuz -> boot/vmlinuz-5.0.0-trunk-amd64 lrwxrwxrwx 1 root root 30 mag 29 10:37 vmlinuz.old -> boot/vmlinuz-5.0.0-trunk-amd64 E metto anche quello di df -h: File system Dim. Usati Dispon. Uso% Montato su udev7,3G 07,3G 0% /dev tmpfs 1,5G 9,3M1,5G 1% /run /dev/sda136G 24G 11G 70% / tmpfs 7,4G 32M7,3G 1% /dev/shm tmpfs 5,0M 4,0K5,0M 1% /run/lock tmpfs 7,4G 07,4G 0% /sys/fs/cgroup tmpfs 7,4G 20K7,4G 1% /tmp tmpfs 7,4G 608K7,4G 1% /var/log tmpfs 7,4G 07,4G 0% /var/tmp /dev/sda5 184G 23G152G 13% /home /dev/sdb5 192G 34G148G 19% /dati_mypers /dev/sdb6 725G 334G357G 49% /dati_ssd tmpfs 1,5G 16K1,5G 1% /run/user/1000 > infine guardare i bug report di thunerbird potrebbe farti trovare il > problema e magari un workaround > > $ querybts thunderbird > Ok, provo a vedere questo, grazie. -- _|_|_|_|_|_|_|_|_|_ |_|_|_|_|_|_|_|_|_|_| Simone Girardelli
Re: Thunderbird problemi accesso secondo HD.
Forse ho risolto, ed il problema sembrava proprio apparmor. Da root, nella shell, digitando: # aa-status si ottiene la lista dei programmi/file controllati da apparmor, nel mio caso era presente thunderbird, metto il listato prima di averlo tolto: apparmor module is loaded. 27 profiles are loaded. 25 profiles are in enforce mode. /usr/bin/evince /usr/bin/evince-previewer /usr/bin/evince-previewer//sanitized_helper /usr/bin/evince-thumbnailer /usr/bin/evince//sanitized_helper /usr/bin/man /usr/lib/cups/backend/cups-pdf /usr/sbin/cups-browsed /usr/sbin/cupsd /usr/sbin/cupsd//third_party /usr/sbin/haveged /usr/sbin/mysqld-akonadi /usr/sbin/mysqld-akonadi///usr/sbin/mysqld libreoffice-senddoc libreoffice-soffice//gpg libreoffice-xpdfimport man_filter man_groff nvidia_modprobe nvidia_modprobe//kmod thunderbird thunderbird//browser_java thunderbird//browser_openjdk thunderbird//gpg thunderbird//sanitized_helper 2 profiles are in complain mode. libreoffice-oopslash libreoffice-soffice 4 processes have profiles defined. 4 processes are in enforce mode. /usr/sbin/cups-browsed (625) /usr/sbin/cupsd (545) /usr/sbin/haveged (523) /usr/lib/thunderbird/thunderbird-bin (2747) thunderbird 0 processes are in complain mode. 0 processes are unconfined but have a profile defined. Mi sono insospettito su questa riga: thunderbird//sanitized_helper e vedevo che nel listato non erano presenti, per esempio, ne gimp, ne altri programmi coi quali scrivo e leggo regolarmente in quell'HD. Così ho messo la stringa sopra citata in un motore di ricerca, aggiungendo la parola apparmor, ovvero così: apparmor thunderbird//sanitized_helper E dai vari risultati, ed ho trovato questo forum o mailing-list Debian francese [0], che mi ha aiutato a trovare il modo di togliere thunderbird dalla lista di apparmor, e lo riporto è il seguente, da fare nella shell come root: # apparmor_parser -R -v /etc/apparmor.d/usr.bin.thunderbird apparmor_parser, è lo strumento che permette di togliere il nostro thunderbird agendo livello kernel, l'opzione -R opera la rimozione, l'opzione -v attiva la verbosità, la path /etc/apparmor.d/, è la directory che contiene il nome del modulo da togliere, e lo stesso dovrà essere correttamente digitato come viene riconosciuto in questa directory per poterlo togliere. Tolto dal listato, funziona perfettamente l'aggiunta allegati ed il salvataggio. Può essere considerato un bug? [0] https://www.debian-fr.org/t/thunderbird-nouvre-pas-les-liens-dans-firefox-developer-edition/75519/9 -- _|_|_|_|_|_|_|_|_|_ |_|_|_|_|_|_|_|_|_|_| Simone Girardelli
Re: Thunderbird problemi accesso secondo HD.
Il 10/07/19 00:05, liste DOT girarsi AT posteo DOT eu ha scritto: > Tolto dal listato, funziona perfettamente l'aggiunta allegati ed il > salvataggio. > > > Può essere considerato un bug? Purtroppo mi devo ricredere, funziona parzialmente, stamattina al nuovo boot, riappare la lista, sto seguendo questa pagina [0], all'ultimo paragrafo, disabling the profile, per adesso senza esito: # apparmor_parser -R usr.bin.thunderbird File usr.bin.thunderbird not found, skipping... [0] https://gitlab.com/apparmor/apparmor/wikis/AppArmor_Failures#disabling-the-profile -- _|_|_|_|_|_|_|_|_|_ |_|_|_|_|_|_|_|_|_|_| Simone Girardelli
Re: Thunderbird problemi accesso secondo HD.
Il 10/07/19 00:05, liste DOT girarsi AT posteo DOT eu ha scritto: [...] E dai vari risultati, ed ho trovato questo forum o mailing-list Debian francese [0], che mi ha aiutato a trovare il modo di togliere thunderbird dalla lista di apparmor, e lo riporto è il seguente, da fare nella shell come root: # apparmor_parser -R -v /etc/apparmor.d/usr.bin.thunderbird apparmor_parser, è lo strumento che permette di togliere il nostro thunderbird agendo livello kernel, l'opzione -R opera la rimozione, l'opzione -v attiva la verbosità, la path /etc/apparmor.d/, è la directory che contiene il nome del modulo da togliere, e lo stesso dovrà essere correttamente digitato come viene riconosciuto in questa directory per poterlo togliere. Tolto dal listato, funziona perfettamente l'aggiunta allegati ed il salvataggio. non mi risulta sia il metodo corretto per disabilitare un profilo apparmor. AFAIK per disabilitare un profilo apparmor dovresti creare un link simbolico di /etc/apparmor.d/usr.bin.thunderbird in /etc/apparmor.d/disable. Qualcosa tipo: # ln -s /etc/apparmor.d/usr.bin.thunderbird /etc/apparmor.d/disable/ Prima di disabilitare il profilo di thunderbird di apparmor però prova a dare un'occhiata al file del profilo; si capisce abbastanza bene magari riesci ad aggiungere i percorsi che vuoi utilizzare... Piviul
Re: Thunderbird problemi accesso secondo HD.
Il 10/07/19 12:09, Piviul ha scritto: > Il 10/07/19 00:05, liste DOT girarsi AT posteo DOT eu ha scritto: >> [...] >> E dai vari risultati, ed ho trovato questo forum o mailing-list Debian >> francese [0], che mi ha aiutato a trovare il modo di togliere >> thunderbird dalla lista di apparmor, e lo riporto è il seguente, da fare >> nella shell come root: >> >> # apparmor_parser -R -v /etc/apparmor.d/usr.bin.thunderbird >> >> apparmor_parser, è lo strumento che permette di togliere il nostro >> thunderbird agendo livello kernel, l'opzione -R opera la rimozione, >> l'opzione -v attiva la verbosità, la path /etc/apparmor.d/, è la >> directory che contiene il nome del modulo da togliere, e lo stesso dovrà >> essere correttamente digitato come viene riconosciuto in questa >> directory per poterlo togliere. >> >> Tolto dal listato, funziona perfettamente l'aggiunta allegati ed il >> salvataggio. > > non mi risulta sia il metodo corretto per disabilitare un profilo > apparmor. AFAIK per disabilitare un profilo apparmor dovresti creare un > link simbolico di /etc/apparmor.d/usr.bin.thunderbird in > /etc/apparmor.d/disable. Qualcosa tipo: > # ln -s /etc/apparmor.d/usr.bin.thunderbird /etc/apparmor.d/disable/ > > Prima di disabilitare il profilo di thunderbird di apparmor però prova a > dare un'occhiata al file del profilo; si capisce abbastanza bene magari > riesci ad aggiungere i percorsi che vuoi utilizzare... > > Piviul > Nella mia email precedente, suggerisce, quanto segue al link: https://gitlab.com/apparmor/apparmor/wikis/AppArmor_Failures#disabling-the-profile Però per me senza esito al momento, perchè non mi riconosce il file remove: # echo -n "usr.bin.thunderbird" > /sys/kernel/security/apparmor/.remove -bash: echo: errore in scrittura: File o directory non esistente -- _|_|_|_|_|_|_|_|_|_ |_|_|_|_|_|_|_|_|_|_| Simone Girardelli
Re: Thunderbird problemi accesso secondo HD.
On 09/07/19 22:52, liste DOT girarsi AT posteo DOT eu wrote: Il 09/07/19 20:13, Davide Prina ha scritto: ma il percorso delle due partizioni è sotto il tuo utente (/home/TUO_UTENTE) o altro? Il proprietario è il tuo utente o altro? No il disco SSD contiene la partizione root e /home utente, mentre il secondo disco, un HD, contiene due partizioni, con propietario il mio utente. no, intendevo dove è montata E metto anche quello di df -h: File system Dim. Usati Dispon. Uso% Montato su /dev/sda136G 24G 11G 70% / /dev/sda5 184G 23G152G 13% /home /dev/sdb5 192G 34G148G 19% /dati_mypers /dev/sdb6 725G 334G357G 49% /dati_ssd magari risolvi se monti le partizioni sotto /home/TUO_UTENTE e non sotto / Ciao Davide -- Dizionari: http://linguistico.sourceforge.net/wiki Perché microsoft continua a compiere azioni illegali?: http://linguistico.sf.net/wiki/doku.php?id=traduzioni:ms_illegal GNU/Linux User: 302090: http://counter.li.org Non autorizzo la memorizzazione del mio indirizzo su outlook
Re: Thunderbird problemi accesso secondo HD.
Il 10/07/19 12:09, Piviul ha scritto: > non mi risulta sia il metodo corretto per disabilitare un profilo > apparmor. AFAIK per disabilitare un profilo apparmor dovresti creare un > link simbolico di /etc/apparmor.d/usr.bin.thunderbird in > /etc/apparmor.d/disable. Qualcosa tipo: > # ln -s /etc/apparmor.d/usr.bin.thunderbird /etc/apparmor.d/disable/ > Il tuo suggerimento era quasi perfetto, poi ho riguardato la pagina che avevo precedentemente linkato, quella francese, della quale rimetto il link al commento indicato [0], perchè riguardandola mi sono accorto di aver perso un passaggio, ovvero quello da te suggerito, ma in più la rimozione del modulo, che però al riavvio rimane; l'unica differenza è che viene "schivato", e con ciò permette di far funzionare thunderbird ad ogni accensione del pc. Ad ogni modo metto qui i passi fatti, si fa tutto da shell come root. Prima di eliminare il modulo, mettere il link simbolico del modulo nella directory /etc/apparmor.d/disable/ : # ln -s /etc/apparmor.d/usr.bin.thunderbird /etc/apparmor.d/disable/ poi si procede alla rimozione con l'apposito tool: # apparmor_parser -Rv /etc/apparmor.d/usr.bin.thunderbird fatto ciò, al riavvio nel file syslog, comparira questo tipo di testo che indica l'avvenuto "skipping": # tail /var/log/syslog | grep thunderbird Jul 10 23:25:49 kdesimhost apparmor.systemd[2438]: Skipping profile in /etc/apparmor.d/disable: usr.bin.thunderbird > Prima di disabilitare il profilo di thunderbird di apparmor però prova a > dare un'occhiata al file del profilo; si capisce abbastanza bene magari > riesci ad aggiungere i percorsi che vuoi utilizzare... > > Piviul > Ho guardato, non ci capisco molto ma non vedo dove poter inserire l'eventuale path. Grazie a chi è intervenuto, per quanto forse poco sicuro, almeno funziona, direi di aver risolto adesso, ho provato tre riavvii per essere sicuro. [0] https://www.debian-fr.org/t/thunderbird-nouvre-pas-les-liens-dans-firefox-developer-edition/75519/4 -- _|_|_|_|_|_|_|_|_|_ |_|_|_|_|_|_|_|_|_|_| Simone Girardelli
Re: Thunderbird problemi accesso secondo HD.
Il 10/07/19 23:38, liste DOT girarsi AT posteo DOT eu ha scritto: [...] Ho guardato, non ci capisco molto ma non vedo dove poter inserire l'eventuale path.Il mio consiglio è di riabilitare apparmor anche per thunderbird e poi dare un bel # dpkg-reconfigure apparmor ed inserire dove hai montato la home. Questo è il modo standard di apparmor per gestire homes in path diversi da /home Piviul
Re: Thunderbird problemi accesso secondo HD.
Il 10/07/19 19:53, Davide Prina ha scritto: [...] magari risolvi se monti le partizioni sotto /home/TUO_UTENTE e non sotto / non me n'ero accorto; in effetti il profilo thunderbird di apparmor non fa funzionare bene thunderbird. Concordo che è molto meglio usare apparmor anche con thunderbird e montare la home utente sotto /home. Piviul
Re: Thunderbird problemi accesso secondo HD.
Il 11/07/19 08:44, Piviul ha scritto: > Il 10/07/19 19:53, Davide Prina ha scritto: >> [...] >> magari risolvi se monti le partizioni sotto /home/TUO_UTENTE e non >> sotto / > non me n'ero accorto; in effetti il profilo thunderbird di apparmor non > fa funzionare bene thunderbird. Concordo che è molto meglio usare > apparmor anche con thunderbird e montare la home utente sotto /home. > > Piviul > Dunque.. Ho eliminato il link simbolico, riavviato il pc perchè altrimenti non mi ricaricava la lista, nemmeno stoppando e facendo ripartire il servizio apparmor con systemctl. Ho dato come root: # dpkg-reconfigure apparmor inserito /home/simone/, con lo slash iniziale come richiesto dallo strumento, però non funziona, dopo aver riavviato il pc, allora ho provato ad inserire anche le directory delle due partizioni in sdb, ovvero così alla fine: /home/simone/ /dati_ssd/simone_old/ /dati_ssd/ Con un carattere spazio tra una path e l'altra, come richiesto dallo strumento per creare la lista da inserire nel modulo "home" in /etc/apparmor.d/tunables/. Riavviato apparmor con: # systemctl stop apparmor.service //e poi # systemctl start apparmor.service E funziona, poi ho riavviato il pc, e funziona. Resta il dubbio se è cosa corretta l'aver inserito le path del secondo disco. -- _|_|_|_|_|_|_|_|_|_ |_|_|_|_|_|_|_|_|_|_| Simone Girardelli
Re: Thunderbird problemi accesso secondo HD.
Il 11/07/19 11:49, liste DOT girarsi AT posteo DOT eu ha scritto: > Con un carattere spazio tra una path e l'altra, come richiesto dallo > strumento per creare la lista da inserire nel modulo "home" in > /etc/apparmor.d/tunables/. > Qui devo rettificare, ho guardato adesso il file home in /etc/apparmor.d/tunables/, e non figura quanto inserito, mentre lo trovo nel file di nome ubuntu in /etc/apparmor.d/tunables/home.d/. -- _|_|_|_|_|_|_|_|_|_ |_|_|_|_|_|_|_|_|_|_| Simone Girardelli
Re: Thunderbird problemi accesso secondo HD.
Il 11/07/19 11:49, liste DOT girarsi AT posteo DOT eu ha scritto: [...] # dpkg-reconfigure apparmor inserito /home/simone/, con lo slash iniziale come richiesto dallo strumento, però non funziona, dopo aver riavviato il pc, allora ho forse intendevi finale... comunque non funziona perché la home dell'utente simone non è in /home/simone. Anche Davide ti aveva chiesto se ci dicevi dove era montata la dir dell'utente ma in effetti puoi anche non dircelo, è sufficiente che tu la inserisca, quando richiesto, dopo aver lanciato il comando "dpkg-reconfigure apparmor" ricordandoti di aggiungere lo / finale. Se non riesci a risolvere ti chiederei di mandarci l'output di: $ echo HOME=$HOME && cat /etc/fstab | grep -v ^# grazie Piviul PS: ovviamente riporta allo stato iniziale i files che hai modificato in /etc/apparmor.d/tunables/
Re: Thunderbird problemi accesso secondo HD.
Il 11/07/19 15:03, Piviul ha scritto: > Se non riesci a risolvere ti chiederei di mandarci l'output di: > $ echo HOME=$HOME && cat /etc/fstab | grep -v ^# > > grazie > > Piviul > > PS: > ovviamente riporta allo stato iniziale i files che hai modificato in > /etc/apparmor.d/tunables/ > Il fstab volevo metterlo ancor stamattina, solo che mi son perso dietro altre cose ed ho perso la bussola. Quindi scusate, lo metto adesso: $ echo HOME=$HOME && cat /etc/fstab | grep -v ^# HOME=/home/simone UUID=692083ac-1bf6-4940-a9f4-d6fafec87712 / ext4 rw,async,auto,relatime,commit=600,errors=remount-ro 0 1 UUID=5baaac1b-2907-478e-867d-9abcd57bad3d /dati_mypersext4 defaults0 2 UUID=15d78cca-a434-4548-b1a0-ae709b46366f /dati_ssd ext4 defaults0 2 UUID=1c0a218b-5eb0-4ba8-be4a-ec4e75e7d033 /home ext4 rw,async,auto,relatime,commit=600 0 2 /dev/sr0/media/cdrom0 udf,iso9660 user,noauto 0 0 tmpfs /tmp tmpfs defaults,relatime 0 0 tmpfs /var/tmp tmpfs defaults,relatime 0 0 tmpfs /var/log tmpfs defaults,relatime 0 0 -- _|_|_|_|_|_|_|_|_|_ |_|_|_|_|_|_|_|_|_|_| Simone Girardelli
Re: Thunderbird problemi accesso secondo HD.
Il 11/07/19 22:32, liste DOT girarsi AT posteo DOT eu ha scritto:
[...]
$ echo HOME=$HOME && cat /etc/fstab | grep -v ^#
HOME=/home/simone
UUID=692083ac-1bf6-4940-a9f4-d6fafec87712 / ext4
rw,async,auto,relatime,commit=600,errors=remount-ro 0 1
UUID=5baaac1b-2907-478e-867d-9abcd57bad3d /dati_mypersext4
defaults0 2
UUID=15d78cca-a434-4548-b1a0-ae709b46366f /dati_ssd ext4
defaults0 2
UUID=1c0a218b-5eb0-4ba8-be4a-ec4e75e7d033 /home ext4
rw,async,auto,relatime,commit=600 0 2
/dev/sr0/media/cdrom0 udf,iso9660 user,noauto 0 0
in effetti ho dimenticato di chiederti gli UUID delle partizioni dei 2
dischi... provo a ricapitolare cosa ho capito.
Un disco ha 2 partizioni montate come /
(UUID=692083ac-1bf6-4940-a9f4-d6fafec87712) e come /home
(UUID=1c0a218b-5eb0-4ba8-be4a-ec4e75e7d033). L'altro disco ha anch'esso
2 partizioni ma montate in /dati_ssd
(UUID=15d78cca-a434-4548-b1a0-ae709b46366f) e /dati_mypers
(UUID=5baaac1b-2907-478e-867d-9abcd57bad3d). Manca la partizione di swap
ma supponiamo che tu abbia i tuoi buoni motivi per non averla.
Il problema sorge quando cerchi di utilizzare in thunderbird allegati
provenienti da partizioni che non sono montate sotto la home perché
apparmor non ti permette di prendere allegati fuori dalla tua home (se
non in casi particolari). Un dpkg-reconfigure apparmor non serve a nulla
perché la home dell'utente è in /home.
Secondo me hai 3 soluzioni:
1. disabilitare il profilo thunderbird di apparmor.
2. montare la partizione UUID=15d78cca-a434-4548-b1a0-ae709b46366f non
in /dati_ssd ma in /home/simone/dati_ssd e lo stesso per la partizione
con UUID=5baaac1b-2907-478e-867d-9abcd57bad3d non in /dati_mypers ma in
/home/simone/dati_mypers.
3. modifichi il file di configurazione di apparmor di thunderbird per
rendere trust i 2 percorsi aggiuntivi.
La prima soluzione te la sconsiglio, non impari niente di nuovo e rendi
il sistema potenzialmente più insicuro.
Se il pc lo usi solo tu o il secondo disco con i dati_ssd e dati_mypers
sono a tuo uso esculsivo allora il secondo metodo è sicuramente il
metodo consigliato.
Se invece vuoi avventurarti a capire qualcosa di più su apparmor e
modificare il profilo di apparmor allora provo a darti alcune
indicazioni sulle modifiche da apportare a
/etc/apparmor.d/usr.bin.thunderbird. Tieni però conto che poi devi
mantenere queste modifiche quindi una volta che tutto funziona dovresti
farti una copia di backup del profilo e fare il diff ogni volta che il
maintainer lo aggiorna e renderlo conforme alla tua configurazione.
Tieni anche conto che apparmor lo conosco pochissimo quindi controlla
bene. Comunque io proverei a fare così; vicino al commento # Allow
opening attachments aggiungerei qualcosa tipo:
# modifiche da apportare per permettere l'accesso a dati_ssd e dati_mypers
/{dati_ssd,dati_mypers}/** r,
owner /{dati_ssd,dati_mypers}/** rw,
che dovrebbe significare permetti l'accesso in lettura a tutti files
presenti in /dati_ssd e /dati_mypers e alle sue sottocartelle e in
scrittura solo se l'utente è anche il proprietario dei files.
Una volta apportate le modifiche devi disabilitare il profilo di
thunderbird da apparmor e riabilitarlo:
# apparmor_parser -r /etc/apparmor.d/usr.bin.thunderbird
# aa-enforce /usr/bin/thunderbird
Tutto qua.
Piviul
Re: Thunderbird problemi accesso secondo HD.
Il 12/07/19 09:02, Piviul ha scritto: > (UUID=5baaac1b-2907-478e-867d-9abcd57bad3d). Manca la partizione di swap > ma supponiamo che tu abbia i tuoi buoni motivi per non averla. > La swap non c'è, perchè un paio di anni fà avevo installati 8GB di ram, recentemente, un paio di mesi fà circa, l'ho portata a 16GB di ram, di conseguenza non la ritengo utile, ma dopo aver visto una discussione, dove parlavano di server e riguardava proprio la swap, nella mailing list del linuxtrent, LUG al quale sono iscritto qualche dubbio mi è venuto su fatto che forse ha la sua importanza anche con tanta ram. (se interessa vado a cercarmi il link della discussione, è pubblica) > Il problema sorge quando cerchi di utilizzare in thunderbird allegati > provenienti da partizioni che non sono montate sotto la home perché > apparmor non ti permette di prendere allegati fuori dalla tua home (se > non in casi particolari). Un dpkg-reconfigure apparmor non serve a nulla > perché la home dell'utente è in /home. > > Secondo me hai 3 soluzioni: > 1. disabilitare il profilo thunderbird di apparmor. > 2. montare la partizione UUID=15d78cca-a434-4548-b1a0-ae709b46366f non > in /dati_ssd ma in /home/simone/dati_ssd e lo stesso per la partizione > con UUID=5baaac1b-2907-478e-867d-9abcd57bad3d non in /dati_mypers ma in > /home/simone/dati_mypers. > 3. modifichi il file di configurazione di apparmor di thunderbird per > rendere trust i 2 percorsi aggiuntivi. Grazie per le soluzioni, ma penso al momento lascio così, ammetto che apparmor mi sta un pò sui bezedei, quanto alle partizione e pc sono ad uso mio esclusivo. Capisco il discorso sicurezza, voglia o non si voglia porta a dover conoscere pratiche che prima minimamente ti interessavano, ed adesso, anche se non interessano è bene almeno averne idea. tutto si evolve, tutto si trasforma, niente si ferma. -- _|_|_|_|_|_|_|_|_|_ |_|_|_|_|_|_|_|_|_|_| Simone Girardelli
Re: Thunderbird problemi accesso secondo HD.
Il 12/07/19 09:35, liste DOT girarsi AT posteo DOT eu ha scritto: [...] Grazie per le soluzioni, ma penso al momento lascio così, ammetto che apparmor mi sta un pò sui bezedei, quanto alle partizione e pc sono ad uso mio esclusivo. quindi hai adottato la soluzione 1, proprio quella che ti sconsiglio... anch'io ho dovuto scontrarmi con il profilo di apparmor qualche mese fa e devo dire che invece mi ha fatto piacere scoprirne l'esistenza soprattutto per la semplicità con la quale apparmor affronta il problema della sicurezza: per ogni applicazione si decide nel profilo a cosa può accedere e con che permessi. L'accesso a percorsi non esplicitamente inseriti nel profilo non sono permessi. Semplice ed efficace no? Ciao Piviul
Re: Thunderbird problemi accesso secondo HD.
Il 12/07/19 10:08, Piviul ha scritto: > Il 12/07/19 09:35, liste DOT girarsi AT posteo DOT eu ha scritto: >> [...] >> Grazie per le soluzioni, ma penso al momento lascio così, ammetto che >> apparmor mi sta un pò sui bezedei, quanto alle partizione e pc sono ad >> uso mio esclusivo. > quindi hai adottato la soluzione 1, proprio quella che ti sconsiglio... > anch'io ho dovuto scontrarmi con il profilo di apparmor qualche mese fa > e devo dire che invece mi ha fatto piacere scoprirne l'esistenza > soprattutto per la semplicità con la quale apparmor affronta il problema > della sicurezza: per ogni applicazione si decide nel profilo a cosa può > accedere e con che permessi. L'accesso a percorsi non esplicitamente > inseriti nel profilo non sono permessi. Semplice ed efficace no? > No, non è la prima soluzione, perchè il profilo thunderbird non è più disabilitato, come detto in una precedente email, ho inserito le path delle due partizioni oltre alla /home/simone/ durante la riconfigurazione di apparmor. -- _|_|_|_|_|_|_|_|_|_ |_|_|_|_|_|_|_|_|_|_| Simone Girardelli
Re: Thunderbird problemi accesso secondo HD.
Il 12/07/19 10:49, liste DOT girarsi AT posteo DOT eu ha scritto: [...] No, non è la prima soluzione, perchè il profilo thunderbird non è più disabilitato, come detto in una precedente email, ho inserito le path delle due partizioni oltre alla /home/simone/ durante la riconfigurazione di apparmor.ma la tua home è in /home/simone! Come ti dicevo io eliminerei le modifiche che hai apportato. Piviul
Re: Thunderbird problemi accesso secondo HD.
Il 12/07/19 09:35, liste DOT girarsi AT posteo DOT eu ha scritto: La swap non c'è, perchè un paio di anni fà avevo installati 8GB di ram, recentemente, un paio di mesi fà circa, l'ho portata a 16GB di ram, di conseguenza non la ritengo utile, ma dopo aver visto una discussione, dove parlavano di server e riguardava proprio la swap, nella mailing list del linuxtrent, LUG al quale sono iscritto qualche dubbio mi è venuto su fatto che forse ha la sua importanza anche con tanta ram. (se interessa vado a cercarmi il link della discussione, è pubblica) Anche io ero convinto che con 16Gb lo swap fosse inutile/eliminabile. Poi ho avuto modo di "caricare" davvero la mia macchina e fargli allocare quasi tutta la memoria. Beh, è stato uno dei rari casi in cui ho dovuto pigiare il tasto fisico di reset. Da vecchio amighista dove lo swap era motivo di dileggio nei confronti degli utenti Windows, la cosa mi ha lasciato un po' basito... mi piacerebbe approfondire ma non ne ho il tempo...
Re: Thunderbird problemi accesso secondo HD.
Il 16 luglio 2019 11:58:17 CEST, "Paolo Redælli" ha scritto: > > Da vecchio amighista dove >lo >swap era motivo di dileggio nei confronti degli utenti Windows, la cosa > >mi ha lasciato un po' basito... bhe... all'epoca winzoz lo si poteva prendere per il culo per tanti motivi, ma difficilmente per la swap. Per la swap, il problema in realtà era Amiga, che non aveva un sistema di protezione della memoria, che risultava sempre condivisa tra tutti gli applicativi (allora non si facevano problemi sulla privacy). e questo perché il processore mancava di una mmu (introdotta con il 68040). Infatti non si poteva installare un S.O. unix like. byez -- gollum1 Inviato dal mio dispositivo Android con K-9 Mail. Perdonate la brevità e gli errori, maledetto correttore automatico.
