Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline biff  
#1 Оставлено : 29 сентября 2026 г. 14:44:23(UTC)
biff

Статус: Участник

Группы: Участники
Зарегистрирован: 20.01.2022(UTC)
Сообщений: 28

На Ubuntu 24.04 всё работало, но после перехода на Ubuntu 26.04 приложение КриптоПро перестало запускаться. Пробовал обе версии (13003 и 13800) при запуске одинаковые ошибки.


Код:
2026-09-29T14:31:16.789958+03:00 ubuntu dbus-daemon[7591]: apparmor="DENIED" operation="dbus_method_call"  bus="session" path="/org/freedesktop/DBus" interface="org.freedesktop.DBus" member="Hello" mask="send" name="org.freedesktop.DBus" pid=30283 label="/opt/cprocsp/bin/*/cptools" peer_label="unconfined"
2026-09-29T14:31:16.805697+03:00 ubuntu systemd[7556]: Started app-gnome-cptools-30283.scope - Application launched by gnome-shell.
2026-09-29T14:31:16.822379+03:00 ubuntu dbus-daemon[7591]: apparmor="DENIED" operation="dbus_method_call"  bus="session" path="/org/freedesktop/DBus" interface="org.freedesktop.DBus" member="Hello" mask="send" name="org.freedesktop.DBus" pid=30283 label="/opt/cprocsp/bin/*/cptools" peer_label="unconfined"
2026-09-29T14:31:16.886295+03:00 ubuntu cptools: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
2026-09-29T14:31:16.886639+03:00 ubuntu cptools: message repeated 12 times: [ <capi10>CryptGetProvParam!failed: LastError = 0x8009000A]
2026-09-29T14:31:16.956282+03:00 ubuntu cptools.desktop[30283]: #033[2m2026-09-29T11:31:16.956172Z#033[0m #033[31mERROR#033[0m #033[2mglycin::sandbox#033[0m#033[2m:#033[0m Unable to list root directory (/) entries: Permission denied (os error 13)
2026-09-29T14:31:16.956413+03:00 ubuntu kernel: kauditd_printk_skb: 3 callbacks suppressed
2026-09-29T14:31:16.956420+03:00 ubuntu kernel: audit: type=1400 audit(1790681476.955:395): apparmor="DENIED" operation="open" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/" pid=30283 comm="cptools" requested_mask="r" denied_mask="r" fsuid=1000 ouid=0
2026-09-29T14:31:16.960400+03:00 ubuntu kernel: audit: type=1400 audit(1790681476.959:396): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=30298 comm="blocking-2" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-29T14:31:16.960407+03:00 ubuntu kernel: audit: type=1400 audit(1790681476.959:397): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=30298 comm="blocking-2" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-29T14:31:16.966403+03:00 ubuntu kernel: audit: type=1400 audit(1790681476.965:398): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=30305 comm="gly-hdl-loader" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-29T14:31:16.967462+03:00 ubuntu kernel: audit: type=1400 audit(1790681476.966:399): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=30305 comm="gly-hdl-loader" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-29T14:31:16.969628+03:00 ubuntu cptools[30283]: Could not load a pixbuf from /com/ubuntu/themes/Yaru-dark/3.0/assets/check-symbolic.svg.#012This may indicate that pixbuf loaders or the mime database could not be found.
2026-09-29T14:31:16.973398+03:00 ubuntu kernel: audit: type=1400 audit(1790681476.972:400): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=30313 comm="gly-hdl-loader" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-29T14:31:16.973405+03:00 ubuntu kernel: audit: type=1400 audit(1790681476.972:401): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=30313 comm="gly-hdl-loader" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-29T14:31:16.980402+03:00 ubuntu kernel: audit: type=1400 audit(1790681476.979:402): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=30320 comm="gly-hdl-loader" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-29T14:31:16.981392+03:00 ubuntu kernel: audit: type=1400 audit(1790681476.980:403): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=30320 comm="gly-hdl-loader" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-29T14:31:17.011415+03:00 ubuntu kernel: audit: type=1400 audit(1790681477.010:404): apparmor="DENIED" operation="exec" class="file" profile="/opt/cprocsp/bin/*/cptools" name="/usr/bin/bwrap" pid=30354 comm="gly-hdl-loader" requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
2026-09-29T14:31:17.020665+03:00 ubuntu cptools.desktop[30283]: **
2026-09-29T14:31:17.020726+03:00 ubuntu cptools.desktop[30283]: Gtk:ERROR:../../../gtk/gtkiconhelper.c:495:ensure_surface_for_gicon: assertion failed (error == NULL): Failed to load /usr/share/icons/Yaru/16x16/status/image-missing.png: Could not spawn `"bwrap" "--unshare-all" "--die-with-parent" "--chdir" "/" "--ro-bind" "/usr" "/usr" "--dev" "/dev" "--ro-bind-try" "/etc/ld.so.cache" "/etc/ld.so.cache" "--ro-bind-try" "/nix/store" "/nix/store" "--tmpfs" "/tmp-home" "--tmpfs" "/tmp-run" "--clearenv" "--setenv" "HOME" "/tmp-home" "--setenv" "XDG_RUNTIME_DIR" "/tmp-run" "--setenv" "XDG_RUNTIME_DIR" "/run/user/1000" "--seccomp" "22" "/usr/libexec/glycin-loaders/2+/glycin-image-rs" "--dbus-fd" "21"`: Permission denied (os error 13) (gdk-pixbuf-error-quark, 0)
2026-09-29T14:31:17.020790+03:00 ubuntu cptools.desktop[30283]: Bail out! Gtk:ERROR:../../../gtk/gtkiconhelper.c:495:ensure_surface_for_gicon: assertion failed (error == NULL): Failed to load /usr/share/icons/Yaru/16x16/status/image-missing.png: Could not spawn `"bwrap" "--unshare-all" "--die-with-parent" "--chdir" "/" "--ro-bind" "/usr" "/usr" "--dev" "/dev" "--ro-bind-try" "/etc/ld.so.cache" "/etc/ld.so.cache" "--ro-bind-try" "/nix/store" "/nix/store" "--tmpfs" "/tmp-home" "--tmpfs" "/tmp-run" "--clearenv" "--setenv" "HOME" "/tmp-home" "--setenv" "XDG_RUNTIME_DIR" "/tmp-run" "--setenv" "XDG_RUNTIME_DIR" "/run/user/1000" "--seccomp" "22" "/usr/libexec/glycin-loaders/2+/glycin-image-rs" "--dbus-fd" "21"`: Permission denied (os error 13) (gdk-pixbuf-error-quark, 0)
2026-09-29T14:31:26.149960+03:00 ubuntu org.gnome.Characters[30173]: JS LOG: Characters Application exiting
Offline nickm  
#2 Оставлено : 29 сентября 2026 г. 14:56:02(UTC)
nickm

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 3,181

Сказал(а) «Спасибо»: 722 раз
Поблагодарили: 574 раз в 543 постах
Автор: biff Перейти к цитате
на Ubuntu 26.04 ... 13800

Можно загрузить исправленный дистрибутив СКЗИ "КриптоПро CSP", после чего удалить текущую версию и установить по новой;


Автор: biff Перейти к цитате
на Ubuntu 26.04 ... 13003

Можно сделать так.
Offline biff  
#3 Оставлено : 29 сентября 2026 г. 15:02:48(UTC)
biff

Статус: Участник

Группы: Участники
Зарегистрирован: 20.01.2022(UTC)
Сообщений: 28

Нехватает строчки `/usr/bin/bwrap Px,` в /etc/opt/cprocsp/apparmor.d/abstractions/cryptopro.csp.
Пока добавил ее самостоятельно в /etc/opt/cprocsp/apparmor.d/local/cryptopro.csp
Offline biff  
#4 Оставлено : 29 сентября 2026 г. 15:06:27(UTC)
biff

Статус: Участник

Группы: Участники
Зарегистрирован: 20.01.2022(UTC)
Сообщений: 28

Автор: nickm Перейти к цитате

Можно загрузить исправленный дистрибутив СКЗИ "КриптоПро CSP", после чего удалить текущую версию и установить по новой;



Уже пробовал удалял и ставил на чистую, не помогает. Помогает только настройка apparmor руками.
Offline nickm  
#5 Оставлено : 29 сентября 2026 г. 16:20:59(UTC)
nickm

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 3,181

Сказал(а) «Спасибо»: 722 раз
Поблагодарили: 574 раз в 543 постах
Автор: biff Перейти к цитате
Уже пробовал удалял и ставил на чистую, не помогает. Помогает только настройка apparmor руками.

Не просто удалить и установить, а:
Автор: nickm Перейти к цитате
Автор: biff Перейти к цитате
на Ubuntu 26.04 ... 13800

Можно загрузить исправленный дистрибутив СКЗИ "КриптоПро CSP", после чего удалить текущую версию и установить по новой;
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.