Во имя безопасности: как обновление Ubuntu 26.04 может положить вам прод

[Sly_tom_cat]

простой около 7 часов

У людей явно не было проработанного плана отката.

[hint000]

А вот этот баг про apparmor я встретил на наших серверах: https://bugs.launchpad.net/ubuntu/+source/apparmor/+bug/2123870

Не критичный, заспамливает лог предупреждениями. Ибо у них (убунтовцев) хватило ума на начальном этапе миграции не включать запреты действий, а ограничиться сообщениями в лог. Речь про миграцию на rust-coreutils, которая тоже не вписалась в apparmor.

Замкнутый круг: фикс безопасности → авария → ослабление безопасности.

И да, чинил отключением профилей apparmor для нескольких конкретных утилит, на которые был спам в логах:

aa-disable /etc/apparmor.d/lsusb

aa-disable /etc/apparmor.d/who