debian/patches/06_guest_signal_and_ptrace_aa_rules.patch

   1 Description: Allow guest session processes to signal and ptrace each other
   2 Author: Tyler Hicks <tyhicks@canonical.com>
   3
   4 Index: lightdm-1.9.13/data/apparmor/abstractions/lightdm
   5 ===================================================================
   6 --- lightdm-1.9.13.orig/data/apparmor/abstractions/lightdm      2013-10-30 17:34:00.000000000 -0500
   7 +++ lightdm-1.9.13/data/apparmor/abstractions/lightdm   2014-04-02 13:47:09.651587353 -0500
   8 @@ -71,6 +71,10 @@
   9
  10    capability ipc_lock,
  11
  12 +  # allow processes in the guest session to signal and ptrace each other
  13 +  signal peer=@{profile_name},
  14 +  ptrace peer=@{profile_name},
  15 +
  16    # silence warnings for stuff that we really don't want to grant
  17    deny capability dac_override,
  18    deny capability dac_read_search,