stimmt, sorry Du hast recht
Beiträge von aquathor
-
-
Umschwenken auf SELINUX ist gar nicht so schwer:
https://en.opensuse.org/Portal:SELinux/Setup
Allerdings gibt mir das notwendige (?) Nacharbeiten ein bisschen Rätsel auf. Nachdem ich SELINUX mit setenforce 1 auf enforcing gesetzt habe wirft
ausearch -m avc,user_avc,selinux_err,user_selinux_err -ts boot
Fehlermeldungen aus. Heißt das jetzt, dass die Maschine nicht mehr startet, wenn ich sie auf enforcing setze
----
time->Sat May 16 17:20:55 2026
type=AVC msg=audit(1778944855.611:193): avc: denied { read } for pid=2790 comm="cmp" name="dnsmasq-forwarders.conf" dev="tmpfs" ino=3382 scontext=system_u:system_r:NetworkManager_t:s0 tcontext=system_u:object_r:var_run_t:s0
tclass=file permissive=0
----
time->Sat May 16 17:20:55 2026
type=AVC msg=audit(1778944855.612:194): avc: denied { getattr } for pid=2791 comm="mv" path="/run/dnsmasq-forwarders.conf" dev="tmpfs" ino=3382 scontext=system_u:system_r:NetworkManager_t:s0 tcontext=system_u:object_r:var_r
un_t:s0 tclass=file permissive=0
----
time->Sat May 16 17:20:56 2026
type=AVC msg=audit(1778944856.490:198): avc: denied { read } for pid=3018 comm="cmp" name="dnsmasq-forwarders.conf" dev="tmpfs" ino=3382 scontext=system_u:system_r:NetworkManager_t:s0 tcontext=system_u:object_r:var_run_t:s0
tclass=file permissive=0
----
time->Sat May 16 17:20:56 2026
type=AVC msg=audit(1778944856.492:199): avc: denied { getattr } for pid=3019 comm="mv" path="/run/dnsmasq-forwarders.conf" dev="tmpfs" ino=3382 scontext=system_u:system_r:NetworkManager_t:s0 tcontext=system_u:object_r:var_r
un_t:s0 tclass=file permissive=0
----
time->Sat May 16 17:22:39 2026
type=USER_AVC msg=audit(1778944959.799:252): pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='avc: denied { status } for auid=n/a uid=0 gid=0 path="/usr/lib/systemd/system/tlp-pd.service" cmdl
ine="" function="mac_selinux_filter" scontext=system_u:system_r:tlp_t:s0-s0:c0.c1023 tcontext=system_u:object_r:tlp_unit_file_t:s0 tclass=service permissive=0 exe="/usr/lib/systemd/systemd" sauid=0 hostname=? addr=? terminal=?
'
----
time->Sat May 16 17:26:56 2026
type=AVC msg=audit(1778945216.319:271): avc: denied { sendto } for pid=9719 comm="chronyc" path="/run/chrony/chronyd.sock" scontext=system_u:system_r:chronyc_t:s0 tcontext=system_u:system_r:unconfined_service_t:s0 tclass=un
ix_dgram_socket permissive=0
----
time->Sat May 16 17:26:56 2026
type=AVC msg=audit(1778945216.328:272): avc: denied { sendto } for pid=9721 comm="chronyc" path="/run/chrony/chronyd.sock" scontext=system_u:system_r:chronyc_t:s0 tcontext=system_u:system_r:unconfined_service_t:s0 tclass=un
ix_dgram_socket permissive=0
-
Wenn man kein Wifi braucht ist das 'ne Strategie.
Mein Läppi muss spätestens am Montag wieder in die weite Welt mit mir... -
Ich korrigiere mich direkt. Mein aktueller Workaround (nach dem Lesen des Bud-Reports) ist es, den apparmor für den Start zu deaktivieren:
sudo systemctl disable apparmor
nach einem Neustart läuft der WPA Supplicant wieder.Entweder muss ich die alte Maschine jetzt in Ricjhtung SELINUX (auch mit Seiteneffekten) bugsieren oder auf den Patch warten...
-
Same here...
seit dem Update meiner Tumbleweed-Maschine auf Kernel 7.0.6 gestern abend startet der WPA_Supplicant-Dienst nicht mehr. Das Log meldet ein Berechtigungsproblem:
Mai 16 09:46:52 twlappi wpa_supplicant[4851]: 1778917612.764089: dbus: Could not acquire the system bus: org.freedesktop.DBus.Error.AccessDenied - Failed to connect to socket /run/dbus/system_bus_socket>
Auch mit deaktivierten apparmor bleibt das Problem. SELINUX ist ebenfall nicht am Start