Apparmor tem chapéus como null-12b08

10

Estou executando um servidor Ubuntu 12.04.2 com Apache usando mod_apparmor. Quando corro aa-status, vejo milhares e milhares (a sério, mais de 100.000) de perfis com nomes como

/usr/lib/apache2/mpm-prefork/apache2//DEFAULT_URI//null-12b08

Alguns deles até empilham:

/usr/lib/apache2/mpm-prefork/apache2//scoop//null-2dd76//null-2dd77

Quem são esses? Eles são realmente chapéus? Se sim, por que existem tantos deles e isso é um problema em potencial?

cpast
fonte

Respostas:

3

Esses chapéus são o resultado de um perfil no modo de reclamação. Eles se acumulam, mas você pode limpá-los com uma reinicialização. Quando o perfil estiver no modo de imposição, eles deixarão de ser criados.

cpast
fonte
1
É possível fazer isso sem uma reinicialização, pois uma reinicialização tornaria todos os processos já em execução inconfinados?
L29Ah