SELinux mandb und snap

[Marco Moock]

Hallo zusammen!

Auf einem Fedora mit aktivem (enforce) SELinux will mandb auf
/var/lib/snapd zugreifen.

Soll sowas erlaubt werden?

type=AVC msg=audit(1722832367.195:1572): avc: denied { search } for pid=87286 comm="mandb" name="snapd" dev="dm-1" ino=607950 scontext=system_u:system_r:mandb_t:s0 tcontext=system_u:object_r:unlabeled_t:s0 tclass=dir permissive=0 trawcon="system_u:object_r:snappy_var_lib_t:s0"

[Ralph Angenendt]

Post by Marco Moock
Hallo zusammen!
Auf einem Fedora mit aktivem (enforce) SELinux will mandb auf
/var/lib/snapd zugreifen.
Soll sowas erlaubt werden?
type=AVC msg=audit(1722832367.195:1572): avc: denied { search } for pid=87286 comm="mandb" name="snapd" dev="dm-1" ino=607950 scontext=system_u:system_r:mandb_t:s0 tcontext=system_u:object_r:unlabeled_t:s0 tclass=dir permissive=0 trawcon="system_u:object_r:snappy_var_lib_t:s0"

Wenn da eine manpage im snap ist, und der Installationsprozess versucht,
die mandb dementsprechend upzudaten, dann kommt wohl so ein Zugriff
zustande. Widerspricht natürlich ein wenig dem Versuch, snaps auch als
Container zu sehen.

Ralph