Debian Handbook/14_security — French @ Hosted Weblate: AppArmor support is built into the standard kernels provided by …

Translation

Source change

English

French

Needs editing

Skip

	English	French	Actions
	AppArmor applies a set of rules (known as “profile”) on each program. The profile applied by the kernel depends on the installation path of the program being executed. Contrary to SELinux (discussed in <xref linkend="sect.selinux" />), the rules applied do not depend on the user. All users face the same set of rules when they are executing the same program (but traditional user permissions still apply and might result in different behavior!).	AppArmor applique un ensemble de règles (un « profil ») à chaque programme. Le profil appliqué par le noyau dépend du chemin d'installation du programme à exécuter. Contrairement à SELinux (décrit dans <xref linkend="sect.selinux" />), les règles appliquées ne dépendent pas de l'utilisateur : tous les utilisateurs sont concernés par le même jeu de règles lorsqu'ils exécutent le même programme (mais les permissions habituelles des utilisateurs jouent toujours, ce qui peut donner un comportement différent).
	AppArmor profiles are stored in <filename>/etc/apparmor.d/</filename> and they contain a list of access control rules on resources that each program can make use of. The profiles are compiled and loaded into the kernel by the <command>apparmor_parser</command> command. Each profile can be loaded either in enforcing or complaining mode. The former enforces the policy and reports violation attempts, while the latter does not enforce the policy but still logs the system calls that would have been denied.	Les profils AppArmor sont stockés dans <filename>/etc/apparmor.d/</filename> ; ils consistent en une liste de règles de contrôle d'accès sur les ressources que peut utiliser chaque programme. Les profils sont compilés et chargés dans le noyau par le biais de la commande <command>apparmor_parser</command>. Chaque profil peut être chargé soit en mode strict <foreignphrase>(enforcing)</foreignphrase> soit en mode relâché <foreignphrase>(complaining)</foreignphrase>. Le mode strict applique les règles et rapporte les tentatives de violation, alors que le mode relâché se contente d'enregistrer dans les journaux système les appels système qui auraient été bloqués, sans les bloquer réellement.
	<primary><filename>/etc</filename></primary><secondary><filename>/etc/apparmor.d/</filename></secondary>	<primary>surveillance</primary><secondary>des logs</secondary>
	Enabling AppArmor and managing AppArmor profiles	Activer AppArmor et gérer les profils
	<primary><command>aa-status</command></primary>	<primary><command>debsums</command></primary>
	AppArmor support is built into the standard kernels provided by Debian. Enabling AppArmor is thus just a matter of installing some packages by executing <command>apt install apparmor apparmor-profiles apparmor-utils</command> with root privileges.	Le support d'AppArmor est intégré aux noyaux standards fournis par Debian. Pour activer AppArmor, il suffira donc d'installer quelques paquets et d'ajouter quelques paramètres à la ligne de commande du noyau :
	AppArmor is functional after the installation, and <command>aa-status</command> will confirm it quickly:	Après un redémarrage, AppArmor sera opérationnel, ce que confirmera <command>aa-status</command> :
	<computeroutput># </computeroutput><userinput>aa-status </userinput><computeroutput>apparmor module is loaded. 32 profiles are loaded. 15 profiles are in enforce mode. /usr/bin/man [...] 17 profiles are in complain mode. /usr/sbin/dnsmasq [...] 1 processes have profiles defined. 1 processes are in enforce mode. /usr/sbin/libvirtd (468) libvirtd 0 processes are in complain mode. 0 processes are unconfined but have a profile defined.</computeroutput>	<computeroutput># </computeroutput><userinput>aa-status</userinput> <computeroutput>apparmor module is loaded. 44 profiles are loaded. 9 profiles are in enforce mode. /usr/bin/lxc-start /usr/lib/chromium-browser/chromium-browser//browser_java [...] 35 profiles are in complain mode. /sbin/klogd [...] 3 processes have profiles defined. 1 processes are in enforce mode. /usr/sbin/libvirtd (1295) 2 processes are in complain mode. /usr/sbin/avahi-daemon (941) /usr/sbin/avahi-daemon (1000) 0 processes are unconfined but have a profile defined.</computeroutput>
	<emphasis>NOTE</emphasis> More AppArmor profiles	<emphasis>NOTE</emphasis> Autres profils AppArmor
	<primary>AppArmor</primary><secondary>profiles</secondary>	<primary>surveillance</primary><secondary>des logs</secondary>
	The <emphasis role="pkg">apparmor-profiles</emphasis> package contains profiles managed by the upstream AppArmor community. To get even more profiles you can install <emphasis role="pkg">apparmor-profiles-extra</emphasis> which contains profiles developed by Ubuntu and Debian.	Le paquet <emphasis role="pkg">apparmor-profiles</emphasis> contient des profils développés par la communauté amont d'AppArmor. Pour en obtenir d'autres encore, il est possible d'installer <emphasis role="pkg">apparmor-profiles-extra</emphasis>, qui contient des profils développés par Ubuntu et Debian.

Loading…

None

Source string changed

English 84 characters edited

4 years ago

Browse all string changes

Things to check

Mismatched colon

Source and translation do not both end with a colon

Reset

Mismatched full stop

Source and translation do not both end with a full stop

Reset

XML markup

XML tags in translation do not match source

Reset

Glossary

English	French
No related strings found in the glossary.

String information

Flags

xml-text

String age

4 years ago

Last updated

a year ago

Source string age

4 years ago

Translation file

fr-FR/14_security.po, string 269