AppArmorにプロファイルがないプロセスのデフォルトのフォールバックプロファイルを作成するにはどうすればよいですか？

Question

プロファイルがまだ定義されていない実行可能ファイルにデフォルトのプロファイルを指定する方法はありますか？

アイデアは、制約のないプロセスを回避することです。

Answer 1

メーリングリストによると、このようなデフォルトのプロファイルをこのように生成する方法がある可能性があります：

 profile default/** {
＃ここにデフォルトのプロファイルルールを挿入
} 

ソース： デフォルト/フォールバックプロファイルを生成しますか？ブラックリストなし とそれに続く応答。

「現在、ブートからシステム全体に適用されるデフォルトプロファイルを設定するのは少し面倒ですが、それを改善する計画があります。残念ながら、他の作業が発生して、すぐには実現しないと思います。」ジョン・ヨハンセンの返答から ここ 。
興味のある人は、スレッド全体を読むように要求されます。