diff --git a/apparmor.d/groups/lxqt/lxqt-config-input b/apparmor.d/groups/lxqt/lxqt-config-input index 6888e7c1c..621136e49 100644 --- a/apparmor.d/groups/lxqt/lxqt-config-input +++ b/apparmor.d/groups/lxqt/lxqt-config-input @@ -40,36 +40,36 @@ profile lxqt-config-input @{exec_path} { owner @{user_config_dirs}/lxqt/session.conf.lock rwk, owner @{user_config_dirs}/lxqt/lxqt-config-input.conf rwl -> @{user_config_dirs}/lxqt/#@{int}, - owner /tmp/@{int} r, + owner /tmp/@{int} r, - @{run}/udev/data/c@{int}:* r, - @{run}/udev/data/b@{int}:* r, - @{run}/udev/data/+sound:card@{int} r, - @{run}/udev/data/+bluetooth:* r, - @{run}/udev/data/+platform:* r, - @{run}/udev/data/+acpi:* r, - @{run}/udev/data/+i2c:* r, - @{run}/udev/data/+backlight:* r, - @{run}/udev/data/+leds:* r, - @{run}/udev/data/n@{int} r, - @{run}/udev/data/+input:* r, - @{run}/udev/data/+dmi:* r, - @{run}/udev/data/+drm:* r, - @{run}/udev/data/+pci:* r, - @{run}/udev/data/+rfkill:* r, + @{run}/udev/data/c@{int}:* r, + @{run}/udev/data/b@{int}:* r, + @{run}/udev/data/+sound:card@{int} r, + @{run}/udev/data/+bluetooth:* r, + @{run}/udev/data/+platform:* r, + @{run}/udev/data/+acpi:* r, + @{run}/udev/data/+i2c:* r, + @{run}/udev/data/+backlight:* r, + @{run}/udev/data/+leds:* r, + @{run}/udev/data/n@{int} r, + @{run}/udev/data/+input:* r, + @{run}/udev/data/+dmi:* r, + @{run}/udev/data/+drm:* r, + @{run}/udev/data/+pci:* r, + @{run}/udev/data/+rfkill:* r, - @{sys}/bus/**/devices/ r, # ALL under /sys/bus/* is asked for read - @{sys}/class/**/ r, # ALL but usbmisc under /sys/class is being read - @{sys}/devices/**/uevent r, - @{sys}/devices/platform/**/uevent r, + @{sys}/bus/**/devices/ r, # ALL under /sys/bus/* is asked for read + @{sys}/class/**/ r, # ALL but usbmisc under /sys/class is being read + @{sys}/devices/**/uevent r, + @{sys}/devices/platform/**/uevent r, @{sys}/devices/platform/cpu/**/uevent r, @{sys}/devices/system/machinecheck/**/uevent r, - @{sys}/devices/pnp@{int}/**/uevent r, + @{sys}/devices/pnp@{int}/**/uevent r, @{sys}/devices/system/clockevents/clockevent@{int}/uevent r, @{sys}/devices/system/cpu/cpu@{int}/uevent r, @{sys}/devices/system/memory/memory@{int}/uevent r, @{sys}/devices/virtual/devlink/**/uevent r, - @{sys}/devices/virtual/mem/**/uevent r, + @{sys}/devices/virtual/mem/**/uevent r, @{sys}/devices/virtual/bdi/@{int}:@{int}/uevent r, @{sys}/devices/virtual/block/loop@{int}/uevent r, @{sys}/devices/virtual/input/**/uevent r, @@ -94,7 +94,7 @@ profile lxqt-config-input @{exec_path} { @{sys}/devices/LNXSYSTM:00/LNXSYBUS:@{rand2}/PNP*/uevent r, @{sys}/devices/LNXSYSTM:00/LNXSYBUS:@{rand2}/PNP*/**/wakeup/wakeup@{int}/uevent r, - /dev/tty rw, + /dev/tty rw, deny @{sys}/class/usbmisc/ r,