AppArmorProfiles

Differences between revisions 77 and 78
⇤ ← Revision 77 as of 2019-04-22 20:06:25 →
Size: 31373
Editor: sbeattie
Comment: Reverting, edited wrong page.
← Revision 78 as of 2019-10-25 21:08:26 → ⇥
Size: 48764
Editor: jdstrand
Comment: add bionic, disco and eoan profiles after archive grep
Deletions are marked like this. Additions are marked like this.
Line 10: Line 10:
|| '''Source package/binary''' || '''8.04 LTS''' || '''9.04''' || '''9.10''' || '''10.04 LTS''' || '''10.10''' || '''11.04''' || '''11.10''' || '''12.04 LTS''' || '''12.10''' || '''13.04''' || '''13.10''' || '''14.04 LTS''' || '''14.10''' || '''15.04''' || '''15.10''' || '''16.04 LTS''' || '''16.10''' || '''17.04''' || '''17.10''' || '''18.04 LTS''' || '''18.10''' || '''19.04''' ||
|| Cups (cupsd) || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| OpenLDAP (slapd) || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| MySQL (mysqld) || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Bind (named) || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Akonadi (mysqld) || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| ClamAV (clamd,freshclam) || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| gdm-guest-session || -- || yes || yes || yes || yes || yes || yes || N/A || N/A || N/A || N/A || N/A || N/A || N/A || yes || yes || yes || yes || yes || yes || yes || yes ||
|| tcpdump || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| ISC Dhcpd (dhcpd3/dhcpd) || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| ISC Dhcp client (dhclient3/dhclient) || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Evince || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| NTP (ntpd)^1^ || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Firefox (firefox-3.5/firefox) || -- || -- || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes || yes ||
|| Libvirt (libvirtd and kvm/qemu guests) || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Apache (apache2)                          || -- || -- || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes || yes ||
|| Telepathy || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Lightdm guest session || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| juju || -- || -- || -- || -- || -- || -- || -- || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes || yes ||
|| rsyslog || -- || -- || -- || -- || -- || -- || -- || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes || yes ||
|| quassel-core || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| LXC || -- || -- || -- || -- || -- || -- || -- || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes || yes ||
|| MAAS dhcpd (dhcpd) || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| squid3 || -- || -- || -- || -- || -- || -- || -- || -- || yes^2^ || yes^2^ || yes^2^ || yes^2^     || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^    || yes || yes ||
|| lightdm-remote-session-freerdp || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| lightdm-remote-session-uccsconfigure || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| AppStore apps (click)^5^ || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Cups filters (cups-browsed) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Telepathy (ofono) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| sssd                                      || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^    || yes || yes ||
|| !StrongSwan (stroke/lookip) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| media-hub || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| mediascanner2 || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| libvirt (libvirt-lxc containers) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| ubuntu-download-manager (extractor) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| LXD || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| snap-confine (aka ubuntu-core-launcher) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| AppStore apps (snappy)^6^ || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| AppStore frameworks (snappy)^7^ || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || N/A^7^ || N/A^7^ || N/A^7^ || N/A^7^ || N/A^7^ || N/A^7^ || yes || yes ||
|| webbrowser-app || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes ||
|| chrony || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes ||		 || '''Source package/binary''' || '''8.04 LTS''' || '''9.04''' || '''9.10''' || '''10.04 LTS''' || '''10.10''' || '''11.04''' || '''11.10''' || '''12.04 LTS''' || '''12.10''' || '''13.04''' || '''13.10''' || '''14.04 LTS''' || '''14.10''' || '''15.04''' || '''15.10''' || '''16.04 LTS''' || '''16.10''' || '''17.04''' || '''17.10''' || '''18.04 LTS''' || '''18.10''' || '''19.04''' || '''19.10''' ||
|| Bind (named) || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Cups (cupsd) || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| MySQL (mysqld) || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| OpenLDAP (slapd) || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| Akonadi (mysqld) || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| ClamAV (clamd,freshclam) || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| gdm-guest-session || -- || yes || yes || yes || yes || yes || yes || N/A || N/A || N/A || N/A || N/A || N/A || N/A || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| ISC Dhcpd (dhcpd3/dhcpd) || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| ISC Dhcp client (dhclient3/dhclient) || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| tcpdump || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Apache (apache2) || -- || -- || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes || yes || yes ||
|| Evince || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| Firefox (firefox-3.5/firefox) || -- || -- || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^     || yes^2^ || yes^2^ || yes^2^ || yes^2^  || yes || yes || yes ||
|| Libvirt (libvirtd and kvm/qemu guests) || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| NTP (ntpd)^1^ || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Lightdm guest session || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes     || yes || -- || -- || -- || -- || -- || -- ||
|| Telepathy || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || -- || -- || -- || -- || -- || -- ||
|| juju || -- || -- || -- || -- || -- || -- || -- || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^ || yes^3^     || yes^3^ || yes^3^ || yes^3^ || yes^3^  || yes || yes || yes ||
|| LXC || -- || -- || -- || -- || -- || -- || -- || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^ || yes^4^     || yes^4^ || yes^4^ || yes^4^ || yes^4^  || yes || yes || yes ||
|| MAAS dhcpd (dhcpd) || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes     || yes || yes || yes || yes || -- || -- || -- ||
|| quassel-core || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| rsyslog || -- || -- || -- || -- || -- || -- || -- || yes^2^     || yes^2^ || yes^2^ || yes^2^ || yes^2^     || yes^2^ || yes^2^ || yes^2^ || yes^2^     || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes || yes || yes ||
|| lightdm-remote-session-freerdp || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes     || yes || -- || -- || -- || -- || -- || -- ||
|| lightdm-remote-session-uccsconfigure || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes     || yes || -- || -- || -- || -- || -- || -- ||
|| squid3 || -- || -- || -- || -- || -- || -- || -- || -- || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes || yes || yes ||
|| AppStore apps (click)^5^ || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes     || yes || -- || -- || -- || -- || -- || -- ||
|| Cups filters (cups-browsed) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| Telepathy (ofono) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| media-hub || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || -- || -- || -- || -- || -- || -- ||
|| mediascanner2                             || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || -- || -- || -- || -- || -- || -- ||
|| sssd || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes^2^     || yes^2^ || yes^2^ || yes^2^ || yes^2^     || yes^2^ || yes^2^ || yes^2^ || yes^2^ || yes || yes || yes ||
|| !StrongSwan (stroke/lookip) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| libvirt (libvirt-lxc containers) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| ubuntu-download-manager (extractor) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes     || yes || -- || -- || -- || -- || -- || -- ||
|| AppStore apps (snappy)^6^ || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes     || yes || yes || yes || yes || yes || yes || yes ||
|| AppStore frameworks (snappy)^7^ || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || N/A^7^ || -- || -- || -- || -- || -- || -- || -- || -- ||
|| LXD || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| snap-confine (aka ubuntu-core-launcher) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| webbrowser-app || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes     || yes || -- || -- || -- || -- || -- || -- ||
|| chrony || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || --     || -- || -- || -- || yes || yes || yes || yes ||
|| ippusbxd || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| libreoffice^8^ || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| man-db || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| mozc || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
Line 52: Line 56:
 0. Will be disabled by default and be opt-in for advanced users  0. Disabled by default and be opt-in for advanced users
Line 57: Line 61:
 0. Frameworks for Ubuntu Core 15.04 are confined with AppArmor by default and they may also provide AppArmor policy for apps to use. Ubuntu Core 16 and latter use a different mechanism where all snaps of 'type: app' use templated prolicy provided via snapd  0. Frameworks for Ubuntu Core 15.04 are confined with AppArmor by default and they may also provide AppArmor policy for apps to use. Ubuntu Core 16 and later use a different mechanism where all snaps of 'type: app' use templated prolicy provided via snapd
 0. Mixture of enforce and complain mode profiles
Line 61: Line 66:
|| '''Binary''' || '''8.04 LTS''' || '''9.04''' || '''9.10''' || '''10.04 LTS''' || '''10.10''' || '''11.04''' || '''11.10''' || '''12.04 LTS''' || '''12.10''' || '''13.04''' || '''13.10''' || '''14.04 LTS''' || '''14.10''' || '''15.04''' || '''15.10''' || '''16.04 LTS ''' || '''16.10''' || '''17.04''' || '''17.10''' || '''18.04 LTS''' || '''18.10''' || '''19.04''' ||
|| avahi-daemon || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| dnsmasq || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| identd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| klogd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| mdnsd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| nmbd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| nscd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| ntpd^1^ || yes || yes || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes ||
|| ping || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| smbd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| syslogd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| syslog-ng || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| traceroute || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| dovecot || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| phpsysinfo^2^ || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| chromium-browser || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| digikam || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| tor || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| vidalia || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| fwknop || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| pollen || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| tlsdate || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| torbrowser-launcher || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| docker.io || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| apt-cacher-ng || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| gst-plugin-scanner || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| irssi || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| pidgin || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| totem || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| totem previewers || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
 0. An enforcing profile for ntpd moved to the ```ntp``` package in Ubuntu 9.10		 || '''Binary''' || '''8.04 LTS''' || '''9.04''' || '''9.10''' || '''10.04 LTS''' || '''10.10''' || '''11.04''' || '''11.10''' || '''12.04 LTS''' || '''12.10''' || '''13.04''' || '''13.10''' || '''14.04 LTS''' || '''14.10''' || '''15.04''' || '''15.10''' || '''16.04 LTS ''' || '''16.10''' || '''17.04''' || '''17.10''' || '''18.04 LTS''' || '''18.10''' || '''19.04''' || '''19.10''' ||
|| avahi-daemon || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| dnsmasq || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes         || yes ||
|| identd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes         || yes ||
|| klogd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| mdnsd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes         || yes ||
|| nmbd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| nscd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes         || yes ||
|| ntpd                                      || yes || yes || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| ping || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| smbd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes         || yes ||
|| syslogd || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| syslog-ng || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes         || yes ||
|| traceroute || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| dovecot || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes         || yes ||
|| phpsysinfo^1^ || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes         || yes ||
|| chromium-browser || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| digikam || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| tor || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes         || yes ||
|| vidalia || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| fwknop || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| pollen || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| tlsdate || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes         || yes ||
|| torbrowser-launcher || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| docker.io || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| apt-cacher-ng || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes         || yes ||
|| gst-plugin-scanner || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes || yes || yes || yes ||
|| Lightdm guest session || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes ||
|| lightdm-remote-session-freerdp || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes || yes ||
|| LXC || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes || yes || yes ||
|| irssi || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| pidgin || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| Telepathy || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| totem || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| totem previewers || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| apt-cacher-ng || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| aprx || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| dhcpcanon || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| ejabberd || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| firejail || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes || yes || yes ||
|| lightdm-remote-session-x2go || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes || yes ||
|| cadvisor                                  || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| containerd || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| game-data-packager || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| haveged || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| i2p || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| i2pd || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| inspircd || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| ioquake3 || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| iortcw || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| kopanocore || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| kopano-webapp || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| MAAS dhcpd (dhcpd) || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| mariadb || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| msmtp || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| ntpsec || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| onioncircuits || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| openntpd || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| postsrsd || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| ricochet-im || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| runc || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| spawn-fcgi || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| surf || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| unbound || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| url-dispatcher || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||
|| ibus-hangul || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || -- || yes ||

AppArmor Profiles

AppArmor is installed and loaded by default starting with Ubuntu 7.10 (Gutsy). Some packages will install their own profiles (usually in enforcing mode), while additional profiles can be found in the apparmor-profiles and apparmor-profiles-extra packages from the Universe repository.

Supported profiles in main

Source package/binary

8.04 LTS

9.04

9.10

10.04 LTS

10.10

11.04

11.10

12.04 LTS

12.10

13.04

13.10

14.04 LTS

14.10

15.04

15.10

16.04 LTS

16.10

17.04

17.10

18.04 LTS

18.10

19.04

19.10

Bind (named)

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

Cups (cupsd)

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

MySQL (mysqld)

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

OpenLDAP (slapd)

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

Akonadi (mysqld)

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

ClamAV (clamd,freshclam)

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

gdm-guest-session

--

yes

yes

yes

yes

yes

yes

N/A

N/A

N/A

N/A

N/A

N/A

N/A

yes

yes

yes

yes

yes

yes

yes

yes

yes

ISC Dhcpd (dhcpd3/dhcpd)

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

ISC Dhcp client (dhclient3/dhclient)

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

tcpdump

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

Apache (apache2)

--

--

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes

yes

yes

Evince

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

Firefox (firefox-3.5/firefox)

--

--

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes

yes

yes

Libvirt (libvirtd and kvm/qemu guests)

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

NTP (ntpd)1

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

Lightdm guest session

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

--

--

--

--

--

--

Telepathy

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

--

--

--

--

--

--

juju

--

--

--

--

--

--

--

yes3

yes3

yes3

yes3

yes3

yes3

yes3

yes3

yes3

yes3

yes3

yes3

yes3

yes

yes

yes

LXC

--

--

--

--

--

--

--

yes4

yes4

yes4

yes4

yes4

yes4

yes4

yes4

yes4

yes4

yes4

yes4

yes4

yes

yes

yes

MAAS dhcpd (dhcpd)

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

--

--

--

quassel-core

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

rsyslog

--

--

--

--

--

--

--

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes

yes

yes

lightdm-remote-session-freerdp

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

--

--

--

--

--

--

lightdm-remote-session-uccsconfigure

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

--

--

--

--

--

--

squid3

--

--

--

--

--

--

--

--

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes

yes

yes

AppStore apps (click)5

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

--

--

--

--

--

--

Cups filters (cups-browsed)

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

Telepathy (ofono)

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

media-hub

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

--

--

--

--

--

--

mediascanner2

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

--

--

--

--

--

--

sssd

--

--

--

--

--

--

--

--

--

--

--

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes2

yes

yes

yes

StrongSwan (stroke/lookip)

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

libvirt (libvirt-lxc containers)

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

ubuntu-download-manager (extractor)

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

--

--

--

--

--

--

AppStore apps (snappy)6

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

AppStore frameworks (snappy)7

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

N/A7

--

--

--

--

--

--

--

--

LXD

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

snap-confine (aka ubuntu-core-launcher)

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

webbrowser-app

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

--

--

--

--

--

--

chrony

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

ippusbxd

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

libreoffice8

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

man-db

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

mozc

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

  1. A complain-mode only profile was provided in the apparmor-profiles package in Ubuntu 9.04 and earlier

  2. Disabled by default and be opt-in for advanced users

  3. https://juju.ubuntu.com/AppArmor

  4. Preliminary support

  5. Ubuntu Touch apps in the Ubuntu AppStore are confined with AppArmor by default. See ApplicationConfinement for details

  6. Apps in the Ubuntu AppStore are confined with AppArmor by default. See the security guide for details

  7. Frameworks for Ubuntu Core 15.04 are confined with AppArmor by default and they may also provide AppArmor policy for apps to use. Ubuntu Core 16 and later use a different mechanism where all snaps of 'type: app' use templated prolicy provided via snapd

  8. Mixture of enforce and complain mode profiles

Community supported profiles

Some of the following profiles are found in the apparmor-profiles and apparmor-profiles-extra packages and these profiles usually are in complain mode and are in various stages of development, but can in general be used with some modification. Profiles in this list not from the apparmor-profiles package are community contributed or come from Debian.

Binary

8.04 LTS

9.04

9.10

10.04 LTS

10.10

11.04

11.10

12.04 LTS

12.10

13.04

13.10

14.04 LTS

14.10

15.04

15.10

16.04 LTS

16.10

17.04

17.10

18.04 LTS

18.10

19.04

19.10

avahi-daemon

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

dnsmasq

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

identd

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

klogd

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

mdnsd

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

nmbd

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

nscd

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

ntpd

yes

yes

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

ping

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

smbd

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

syslogd

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

syslog-ng

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

traceroute

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

dovecot

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

phpsysinfo1

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

chromium-browser

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

digikam

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

tor

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

vidalia

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

fwknop

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

pollen

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

tlsdate

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

torbrowser-launcher

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

docker.io

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

apt-cacher-ng

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

gst-plugin-scanner

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

yes

yes

yes

Lightdm guest session

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

lightdm-remote-session-freerdp

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

yes

LXC

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

yes

yes

irssi

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

pidgin

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

Telepathy

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

totem

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

totem previewers

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

apt-cacher-ng

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

aprx

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

dhcpcanon

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

ejabberd

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

firejail

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

yes

yes

lightdm-remote-session-x2go

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

yes

cadvisor

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

containerd

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

game-data-packager

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

haveged

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

i2p

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

i2pd

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

inspircd

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

ioquake3

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

iortcw

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

kopanocore

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

kopano-webapp

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

MAAS dhcpd (dhcpd)

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

mariadb

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

msmtp

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

ntpsec

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

onioncircuits

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

openntpd

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

postsrsd

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

ricochet-im

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

runc

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

spawn-fcgi

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

surf

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

unbound

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

url-dispatcher

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

ibus-hangul

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

--

yes

  1. Must be used with the apache2 profile and the libapache2-mod-apparmor module

Other profiles

Profiles in active development can be found in the public repository (see AppArmor Profiles). Unmaintained profiles can be found in /usr/share/doc/apparmor-profiles/extras directory of the apparmor-profiles package. Files from either location may not work at all and will likely require significant effort to run on your system.

Filing Bugs

When filing bugs against an installed apparmor profile, please see: https://wiki.ubuntu.com/DebuggingApparmor.

CategorySecurityTeam

SecurityTeam/KnowledgeBase/AppArmorProfiles (last edited 2020-10-26 01:49:03 by alexmurray)