Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error
Решено ошибка в AppArmor Инструменты КриптоПро 5.0.13003
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline long76  
#1 Оставлено : 3 сентября 2026 г. 10:00:47(UTC)
long76

Статус: Участник

Группы: Участники
Зарегистрирован: 16.03.2021(UTC)
Сообщений: 28
Российская Федерация

Сказал(а) «Спасибо»: 11 раз
лог из syslog, ос Kubuntu 26.04 КриптоПро 5.0.13003


Цитата:

2026-09-03T09:48:20.324031+03:00 UserPC systemd[4016]: Started app-cptools@0ec1339bf2c64bbe9d1c4a75c357fe5c.service - Инструменты КриптоПро - Инструменты для работы с криптографией.
2026-09-03T09:48:20.357030+03:00 UserPC dbus-daemon[4073]: apparmor="DENIED" operation="dbus_method_call" bus="session" path="/org/freedesktop/DBus" interface="org.freedesktop.DBus" member="Hello" mask="send" name="org.freedesktop.DBus" pid=103090 label="/opt/cprocsp/bin/*/cptools" peer_label="unconfined"
2026-09-03T09:48:20.376986+03:00 UserPC dbus-daemon[4073]: apparmor="DENIED" operation="dbus_method_call" bus="session" path="/org/freedesktop/DBus" interface="org.freedesktop.DBus" member="Hello" mask="send" name="org.freedesktop.DBus" pid=103090 label="/opt/cprocsp/bin/*/cptools" peer_label="unconfined"
2026-09-03T09:48:20.425871+03:00 UserPC cptools: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
2026-09-03T09:48:20.426291+03:00 UserPC cptools: message repeated 12 times: [ <capi10>CryptGetProvParam!failed: LastError = 0x8009000A]
2026-09-03T09:48:20.444727+03:00 UserPC cptools: <capi20>CertOpenStore!failed: LastError = 0x2
2026-09-03T09:48:20.467612+03:00 UserPC cptools: message repeated 3 times: [ <capi20>CertOpenStore!failed: LastError = 0x2]
2026-09-03T09:48:20.576672+03:00 UserPC cptools[103090]: #033[2m2026-09-03T06:48:20.576563Z#033[0m #033[31mERROR#033[0m #033[2mglycin::sandbox#033[0m#033[2m:#033[0m Unable to list root directory (/) entries: Отказано в доступе (os error 13)
2026-09-03T09:48:20.577435+03:00 UserPC kernel: audit: type=1400 audit(1788418100.576:246): apparmor="DENIED" operation="open" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/" pid=103090 comm="cptools" requested_mask="r" denied_mask="r" fsuid=1000 ouid=0
2026-09-03T09:48:20.578430+03:00 UserPC kernel: audit: type=1400 audit(1788418100.577:247): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=103212 comm="blocking-2" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-03T09:48:20.578436+03:00 UserPC kernel: audit: type=1400 audit(1788418100.577:248): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=103212 comm="blocking-2" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-03T09:48:20.581430+03:00 UserPC kernel: audit: type=1400 audit(1788418100.580:249): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=103217 comm="gly-hdl-loader" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-03T09:48:20.581437+03:00 UserPC kernel: audit: type=1400 audit(1788418100.580:250): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=103217 comm="gly-hdl-loader" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-03T09:48:20.582237+03:00 UserPC cptools[103090]: Could not load a pixbuf from icon theme.#012This may indicate that pixbuf loaders or the mime database could not be found.
2026-09-03T09:48:20.584428+03:00 UserPC kernel: audit: type=1400 audit(1788418100.583:251): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=103222 comm="gly-hdl-loader" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-03T09:48:20.584435+03:00 UserPC kernel: audit: type=1400 audit(1788418100.583:252): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=103222 comm="gly-hdl-loader" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-03T09:48:20.585095+03:00 UserPC cptools[103090]: **
2026-09-03T09:48:20.585166+03:00 UserPC cptools[103090]: Gtk:ERROR:../../../gtk/gtkiconhelper.c:495:ensure_surface_for_gicon: assertion failed (error == NULL): Failed to load /usr/share/icons/breeze-dark/status/16/image-missing.svg: Could not spawn `"bwrap" "--unshare-all" "--die-with-parent" "--chdir" "/" "--ro-bind" "/usr" "/usr" "--dev" "/dev" "--ro-bind-try" "/etc/ld.so.cache" "/etc/ld.so.cache" "--ro-bind-try" "/nix/store" "/nix/store" "--tmpfs" "/tmp-home" "--tmpfs" "/tmp-run" "--clearenv" "--setenv" "HOME" "/tmp-home" "--setenv" "XDG_RUNTIME_DIR" "/tmp-run" "--setenv" "XDG_RUNTIME_DIR" "/run/user/1000" "--ro-bind-try" "/etc/fonts/conf.d" "/etc/fonts/conf.d" "--ro-bind-try" "/etc/fonts/fonts.conf" "/etc/fonts/fonts.conf" "--ro-bind-try" "/home/user/.cache/fontconfig" "/home/user/.cache/fontconfig" "--ro-bind-try" "/home/user/.config/fontconfig/fonts.conf" "/home/user/.config/fontconfig/fonts.conf" "--ro-bind-try" "/var/cache/fontconfig" "/var/cache/fontconfig" "--bind-try" "/home/user/.cache/glycin/usr/libexec/glycin-loaders/2+/glycin-svg" "/home/user/.cache/glycin/usr/libexec/glycin-loaders/2+/glycin-svg" "--setenv" "XDG_CACHE_HOME" "/home/user/.cache/glycin/usr/libexec/glycin-loaders/2+/glycin-svg" "--seccomp" "8" "/usr/libexec/glycin-loaders/2+/glycin-svg" "--dbus-fd" "19"`: Отказано в доступе (os error 13) (gdk-pixbuf-error-quark, 0)
2026-09-03T09:48:20.585258+03:00 UserPC cptools[103090]: Bail out! Gtk:ERROR:../../../gtk/gtkiconhelper.c:495:ensure_surface_for_gicon: assertion failed (error == NULL): Failed to load /usr/share/icons/breeze-dark/status/16/image-missing.svg: Could not spawn `"bwrap" "--unshare-all" "--die-with-parent" "--chdir" "/" "--ro-bind" "/usr" "/usr" "--dev" "/dev" "--ro-bind-try" "/etc/ld.so.cache" "/etc/ld.so.cache" "--ro-bind-try" "/nix/store" "/nix/store" "--tmpfs" "/tmp-home" "--tmpfs" "/tmp-run" "--clearenv" "--setenv" "HOME" "/tmp-home" "--setenv" "XDG_RUNTIME_DIR" "/tmp-run" "--setenv" "XDG_RUNTIME_DIR" "/run/user/1000" "--ro-bind-try" "/etc/fonts/conf.d" "/etc/fonts/conf.d" "--ro-bind-try" "/etc/fonts/fonts.conf" "/etc/fonts/fonts.conf" "--ro-bind-try" "/home/user/.cache/fontconfig" "/home/user/.cache/fontconfig" "--ro-bind-try" "/home/user/.config/fontconfig/fonts.conf" "/home/user/.config/fontconfig/fonts.conf" "--ro-bind-try" "/var/cache/fontconfig" "/var/cache/fontconfig" "--bind-try" "/home/user/.cache/glycin/usr/libexec/glycin-loaders/2+/glycin-svg" "/home/user/.cache/glycin/usr/libexec/glycin-loaders/2+/glycin-svg" "--setenv" "XDG_CACHE_HOME" "/home/user/.cache/glycin/usr/libexec/glycin-loaders/2+/glycin-svg" "--seccomp" "8" "/usr/libexec/glycin-loaders/2+/glycin-svg" "--dbus-fd" "19"`: Отказано в доступе (os error 13) (gdk-pixbuf-error-quark, 0)
2026-09-03T09:48:20.587432+03:00 UserPC systemd-coredump[103226]: Process 103090 (cptools) of user 1000 terminated abnormally with signal 6/ABRT, processing...
2026-09-03T09:48:20.593656+03:00 UserPC systemd[1]: Started systemd-coredump@4-12305-103226_11661-0.service - Process Core Dump (PID 103226/UID 0).
2026-09-03T09:48:20.595310+03:00 UserPC systemd[1]: Started drkonqi-coredump-processor@4-12305-103226_11661-0.service - Pass systemd-coredump journal entries to relevant user for potential DrKonqi handling.
2026-09-03T09:48:20.645146+03:00 UserPC systemd-coredump[103237]: Resource limits disable core dumping for process 103090 (cptools).
2026-09-03T09:48:20.645548+03:00 UserPC systemd-coredump[103237]: Process 103090 (cptools) of user 1000 terminated abnormally without generating a coredump.
2026-09-03T09:48:20.646354+03:00 UserPC systemd[1]: systemd-coredump@4-12305-103226_11661-0.service: Deactivated successfully.
2026-09-03T09:48:20.663683+03:00 UserPC systemd[1]: systemd-coredump@4-12305-103226_11661-0.service: Triggering OnSuccess= dependencies.
2026-09-03T09:48:20.663830+03:00 UserPC systemd[4016]: app-cptools@0ec1339bf2c64bbe9d1c4a75c357fe5c.service: Main process exited, code=dumped, status=6/ABRT
2026-09-03T09:48:20.671540+03:00 UserPC drkonqi-coredump-processor[103238]: Entry doesn't look like a dump. This may have been a vaccum run. Nothing to process.
2026-09-03T09:48:20.671666+03:00 UserPC drkonqi-coredump-processor[103238]: "/opt/cprocsp/bin/amd64/cptools" 103090 ""
2026-09-03T09:48:20.671710+03:00 UserPC systemd[4016]: app-cptools@0ec1339bf2c64bbe9d1c4a75c357fe5c.service: Failed with result 'core-dump'.
2026-09-03T09:48:20.671774+03:00 UserPC systemd[1]: Starting apport-coredump-hook@4-12305-103226_11661-0.service...
2026-09-03T09:48:20.671872+03:00 UserPC systemd[4016]: Started drkonqi-coredump-launcher@214-36878-103238_28135-0.service - Launch DrKonqi for a systemd-coredump crash (PID 103238/UID 0).
2026-09-03T09:48:20.780727+03:00 UserPC drkonqi-coredump-launcher[103246]: Unable to find file for pid 103090 expected at "kcrash-metadata/cptools.2a79238185b24f85892aba61952af117.103090.ini"
2026-09-03T09:48:20.780928+03:00 UserPC drkonqi-coredump-launcher[103246]: KCrash metadata not marked complete. Please file a bug at bugs.kde.org giving as much detail about the crash as possible and maybe include the file ""
2026-09-03T09:48:20.782642+03:00 UserPC systemd[1]: drkonqi-coredump-processor@4-12305-103226_11661-0.service: Deactivated successfully.
2026-09-03T09:48:20.793640+03:00 UserPC systemd[1]: apport-coredump-hook@4-12305-103226_11661-0.service: Deactivated successfully.
2026-09-03T09:48:20.793918+03:00 UserPC systemd[1]: Finished apport-coredump-hook@4-12305-103226_11661-0.service.

Отредактировано пользователем 3 сентября 2026 г. 10:52:22(UTC)  | Причина: Не указана
Вверх
Offline long76  
#2 Оставлено : 3 сентября 2026 г. 10:05:31(UTC)
long76

Статус: Участник

Группы: Участники
Зарегистрирован: 16.03.2021(UTC)
Сообщений: 28
Российская Федерация

Сказал(а) «Спасибо»: 11 раз
не актуально, на версии 5.0.13800 все работает, по скорее бы вышла сертифицированная версия)
Вверх
Offline nickm  
#3 Оставлено : 3 сентября 2026 г. 10:49:23(UTC)
nickm

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 3,177

Сказал(а) «Спасибо»: 719 раз
Поблагодарили: 573 раз в 542 постах
Проблема не в "Wayland", а в правилах "AppArmor".

Вы можете скорректировать правило "AppArmor" для СКЗИ "КриптоПро CSP" версии "5.0.13003", этой однострочной командой выполненной от root:

Код:
if echo "f576509f1aecf84d7f26dd3e5a1d2021 /etc/opt/cprocsp/apparmor.d/cryptopro.csp" | md5sum -c --status -; then sed -i 's| k,|&\n  /usr/bin/bwrap Px,\n  / r,|1' /etc/opt/cprocsp/apparmor.d/cryptopro.csp && systemctl reload apparmor;fi


, после запустить и пользоваться приложением "Инструменты КриптоПро".
Вверх
Offline long76  
#4 Оставлено : 3 сентября 2026 г. 10:53:38(UTC)
long76

Статус: Участник

Группы: Участники
Зарегистрирован: 16.03.2021(UTC)
Сообщений: 28
Российская Федерация

Сказал(а) «Спасибо»: 11 раз
спасибо, поправил название темы
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2026, Yet Another Forum.NET