data/apparmor/lightdm-guest-session.in

   1 # vim:syntax=apparmor
   2 # Profile for restricting lightdm guest session
   3
   4 #include <tunables/global>
   5
   6 @libexecdir@/lightdm-guest-session {
   7   # Most applications are confined via the main abstraction
   8   #include <abstractions/lightdm>
   9
  10   # chromium-browser needs special confinement due to its sandboxing
  11   #include <abstractions/lightdm_chromium-browser>
  12
  13   # fcitx and friends needs special treatment due to C/S design
  14   #include <abstractions/fcitx>
  15
  16   # mozc_server needs special treatment due to C/S design
  17   #include <abstractions/mozc_server>
  18 }