Se você estiver tendo problemas para executar ou funcionar corretamente alguns aplicativos no Ubuntu 24.04 LTS, o problema pode ser devido à sua distribuição usando o AppArmor para restringir a criação de namespaces de usuário existentes.
Esta mudança (mencionada no artigo sobre novidades no Ubuntu 24.04 LTS) tem como objetivo melhorar a segurança.
Afinal, ninguém quer que aplicativos desagradáveis façam coisas desagradáveis de graça, sem verificar.
No entanto, essa mudança significa que as políticas do AppArmor podem (de forma bastante esperada) impedir a execução de alguns aplicativos e outros que dependem de componentes que o AppArmor não está configurado para permitir.
Ao introduzir esta mudança, a Canonical declarou: “O fornecimento de perfis no pacote AppArmor não é (e pode nunca ser) completo.”e incentiva os desenvolvedores a: “Forneça um perfil AppArmor que acompanha seu software em cada versão do Ubuntu.”
Leva tempo e nem todos os desenvolvedores estão dispostos a fazer isso, mesmo que saibam que precisam.
Por exemplo, eu instalei: Rede GNOME Vou criar alguns aplicativos web (do repositório nobre) para um site que utilizo. Infelizmente, isso não funciona (embora o próprio navegador funcione). Isso ocorre porque o AppArmor não possui um perfil para a ferramenta sandbox Bubblewrap que ele usa.
Mas a boa notícia é que o Ubuntu está disposto a adicionar perfis para aplicativos, utilitários e serviços afetados.
E uma grande atualização armadura de aplicativo Os pacotes estão sendo migrados para o Ubuntu 24.04 LTS, incluindo perfis para muitos aplicativos e ferramentas.
Os aplicativos que parecem estar totalmente configurados para serem executados/funcionarem depois que o AppArmor SRU for instalado incluem:
- gravador de ballena
- samba
- Wiki
- Folhado
- Centro de controle de smoking
- Navegador Chromium (sem encaixe)
- Enviando cliente Bittorrent
- Cancelar compartilhamento
- Mozilla Firefox (binário, se movido para /opt/firefox/firefox)
Além disso, adicionar um perfil para Bubblewrap pode causar outros problemas ( Rede GNOME (mencionado anteriormente) em aplicativos e utilitários que o utilizam.
Portanto, fique de olho nesta atualização e instale-a a partir do repositório “sugerido” (se precisar o mais rápido possível) ou considere soluções alternativas manuais (se tiver certeza de que sabe o que está fazendo), você pode sobreviver a esse problema. Durante.
Se você tiver algum aplicativo ou recurso que possa ser afetado pelas restrições do AppArmor (não tive problemas até o GNOME Web, então estou curioso), compartilhe-os nos comentários.
