feat(profiles): Cleanup udev rules.

apparmor.d/groups/freedesktop/pipewire

@@ -61,8 +61,9 @@ profile pipewire @{exec_path} flags=(attach_disconnected) {
 
   owner @{run}/user/@{uid}/pipewire-[0-9]*.lock rwk,
 
-  @{run}/udev/data/c23[0-9]:[0-9]* r,
-  @{run}/udev/data/c50[0-9]:[0-9]* r,
+  @{run}/udev/data/c23[4-9]:[0-9]* r,   # For dynamic assignment range 234 to 254
+  @{run}/udev/data/c24[0-9]:[0-9]* r,
+  @{run}/udev/data/c25[0-4]:[0-9]* r,
   @{run}/udev/data/c81:[0-9]*  r,       # For video4linux
 
   @{sys}/bus/ r,

apparmor.d/groups/freedesktop/plymouthd

@@ -36,8 +36,8 @@ profile plymouthd @{exec_path} {
   @{run}/plymouth/{,**} rw,
 
   @{run}/udev/data/+drm:* r,
-  @{run}/udev/data/c226:* r,
-  @{run}/udev/data/c29:* r,
+  @{run}/udev/data/c226:[0-9]* r,     # For /dev/dri/card[0-9]*
+  @{run}/udev/data/c29:* r,           # For /dev/fb[0-9]*
 
   @{sys}/bus/ r,
   @{sys}/class/ r,

apparmor.d/groups/freedesktop/pulseaudio

@@ -151,8 +151,8 @@ profile pulseaudio @{exec_path} {
 
   @{run}/systemd/users/@{uid} r,
 
-  @{run}/udev/data/+sound* r,
-  @{run}/udev/data/c116:[0-9]* r, # For ALSA
+  @{run}/udev/data/+sound:card[0-9]* r, # For sound
+  @{run}/udev/data/c116:[0-9]* r,       # for ALSA
 
   @{sys}/class/sound/ r,
   @{sys}/devices/**/sound/**/{uevent,pcm_class} r,

apparmor.d/groups/freedesktop/xorg

@@ -124,7 +124,7 @@ profile xorg @{exec_path} flags=(attach_disconnected) {
   @{run}/udev/data/+serio* r,          # for touchpad?
   @{run}/udev/data/c4:[0-9]*   r,      # for /dev/tty[0-9]*
   @{run}/udev/data/c5:[0-9]*   r,      # for /dev/tty, /dev/console, /dev/ptmx
-  @{run}/udev/data/c10:[0-9]* r,
+  @{run}/udev/data/c10:[0-9]* r,       # for non-serial mice, misc features
   @{run}/udev/data/c13:[0-9]*  r,      # for /dev/input/*
   @{run}/udev/data/c189:[0-9]* r,      # for /dev/bus/usb/**
   @{run}/udev/data/c226:[0-9]* r,      # for /dev/dri/card*