Grups de política de l’AppArmor¶
Aquest document conté una llista completa de grups disponible de política de l’Ubuntu Touch i una descripció del que la vostre aplicació té permís per accedir.
Cada entrada segueix aquest format
Title
-----
Description: Description from apparmor file
Usage: How common it is to use this policy (from apparmor file)
Optional longer description
L’ús de la política afecta si la vostra aplicació s’acceptarà a l’OpenStore. Les aplicacions que contenen polítiques amb ús comú s’accepten generalment d’immediat, mentre a les polítiques d’ús reservat els caldrà una revisió manual.
Nota
Consell de codificació: Cada vegada que canvies el teu fitxer de política de apparmor necessites actualitzar la versió de la teva app perquè això es tingui en compte.
Comptes¶
Descripció: es poden usar el comptes en línia.
Ús: comú
La política de comptes dóna permisos els permisos que li calen a la vostra aplicació per accedir a l”API de comptes en línia.
àudio¶
Descripció: Es pot reproduir l’àudio (es permet reproduir contingut remot mitjançant el connector multimèdia
Ús: comú
Cal la política d’àudio perquè la vostra aplicació reprodueixi àudio a través del pulseaudio o e centre multimèdia. El permís també li dóna la capacitat d’enviar l’art de l’àlbum al servei de miniatures, que després es mostra a l’indicador de so.
bluetooth¶
Descripció: usa el bluetooth (bluez5) com administrador.
Ús: reservat
Aquesta política dóna accés sense restriccions als dispositius Bluetooth. Es proveeix per a l’administració del bluetooth i com a pas inicial cap al desenvolupament d’una API segura de bluetooth que totes les aplicacions puguin accedir.
calendari¶
Descripció: es pot accedir el calendari.
Ús: reservat
El calendari dóna accés al calendari del servidor de dades de l’Evolution i a les API d’alarmes. També autoritza l’accés al monitor de sincronització.
Aquesta política està reservada atès que autoritza l’accés lliure a tots els calendaris del dispositiu en qualsevol moment. L’informe d’error antic sobre aquesta situació és LP#1227824.
càmara¶
Descripció: Es pot accedir la(les) càmera(càmeres)
Ús: comú
camera: té acccés a la(les) càmera(càmeres).
connectivitat¶
Descripció: es pot accedir la informació en brut de la connectivitat de xarxa
Ús: comú
La política de connectivitat permet a les aplicacions determinar informació en brut sobre la connectivitat del dispositiu. Això inclou si el dispositiu està connectat a Internet i si està connectat mitjançant una connexió de dades Wifi o de dades del mòbil.
contactes¶
Descripció: no es poden accedir els contactes.
Ús: reservat
La política de contactes permet a les aplicacions accedir a la llista de contactes de l’usuari del dispositiu. Està marcada com a reservada atès que permet l’accés al monitor de sincronització i accés sense restriccions a llibre d’adreces.
content_exchange¶
Descripció: es poden demanar/importar dades d’altres aplicacions
Ús: comú
L’ús de la política d’intercanvi de continguts permet que la vostra aplicació sigui un consumidor de contingut a content-hub.
contentexchangesource¶
Descripció: es poden proveir/exportar dades a altres aplicacions
Ús: comú
La política contentexchangesource permet que l’aplicació proporcioni contingut a content-hub.
depuració¶
Descripció: Useu eines especials de depuració. Això ha de fer-se servir únicament a la fase de desenvolupament i no en paquets de producció. Nota: fer servir aquest grup de polítiques afegeix significativament un confinament diferentment del normal i no es considera prou segur. No hauria de fer córrer programes no confiables fent servir aquest grup de polítiques.
Ús: reservat
fitxersdocument¶
Descripció: Pot llegir i escriure en fitxers de document. Aquest grup de polítiques està reservat per a certes aplicacions, com ara visors de documents. Els desenvolupadors normalment haurien d’utilitzar el grup de política d’intercanvi de continguts i l’API per accedir als fitxers de documents.
Ús: reservat
Aquesta política permet les aplicacions llegir i escriure a les carpetes «Documents» al directori home dels usuaris i media externs.
documentfilesread¶
Descripció: Pot llegir tots els fitxers del document. Aquest grup de polítiques està reservat per a certes aplicacions, com ara visors de documents. Els desenvolupadors normalment haurien d’utilitzar el grup de política d’intercanvi de continguts i l’API per accedir als fitxers de documents.
Ús: reservat
Aquesta política permet a les aplicacions llegir les carpetes «Documents» al directori d’inici de l’usuari i als mitjans externs.
història¶
Descripció: Pot accedir al servei d’història. Aquest grup de polítiques està reservat per a aplicacions revisades només en aquesta versió de la política. Una versió futura de la política pot fer que aquesta es desplaci de l’estatus reservat.
Ús: reservat
manté-display-on¶
Descripció: es pot demanar mantenir la pantalla activa
Ús: comú
ubicació¶
Descripció: es pot accedir la ubicació
Ús: comú
Permet que una aplicació sol·liciti accés a la ubicació actual del dispositiu.
micròfon¶
Descripció: es pot accedir el micròfon
Ús: comú
fitxers de música¶
Descripció: Pot llegir i escriure en fitxers de música. Aquest grup de polítiques està reservat per a certes aplicacions, com ara reproductors de música. Els desenvolupadors normalment haurien d’utilitzar el grup de política d’intercanvi de continguts i l’API per accedir als fitxers de música.
Ús: reservat
El grup de polítiques de fitxers de música permet que una aplicació llegeixi o escrigui als directoris de música a la carpeta d’inici de l’usuari o en suports externs.
musicfilesread¶
Descripció: Pot llegir tots els fitxers de música. Aquest grup de polítiques està reservat per a certes aplicacions, com ara reproductors de música. Els desenvolupadors normalment haurien d’utilitzar el grup de política d’intercanvi de continguts i l’API per accedir als fitxers de música.
Ús: reservat
El grup de polítiques musicfilesread permet que una aplicació llegeixi els directoris de Music a la carpeta d’inici de l’usuari o en suports externs.
xarxa¶
Descripció: es pot accedir la xarxa
Ús: comú
El grup de polítiques de xarxes permet a una aplicació contactar amb dispositius de xarxa i utilitzar el download manager.
nfc¶
Descripció: es pot accedir la xarxa
Ús: comú
El grup de política nfc permet a una aplicació llegir i escriure etiquetes NFC a través de dades NDEF, així com establir una connexió peer-to-peer entre dos dispositius.
fitxers d’imatge¶
Descripció: Pot llegir i escriure en fitxers d’imatge. Aquest grup de polítiques està reservat per a determinades aplicacions, com ara les aplicacions de galeria. Els desenvolupadors normalment haurien d’utilitzar el grup de política d’intercanvi de continguts i l’API per accedir als fitxers d’imatge.
Ús: reservat
El grup de polítiques de fitxers d’imatge permet que una aplicació llegeixi i escrigui als directoris d’imatges a la carpeta d’inici de l’usuari o en suports externs.
fitxerimatge¶
Descripció: Pot llegir tots els fitxers d’imatge. Aquest grup de polítiques està reservat per a determinades aplicacions, com ara les aplicacions de galeria. Els desenvolupadors normalment haurien d’utilitzar el grup de política d’intercanvi de continguts i l’API per accedir als fitxers d’imatge.
Ús: reservat
El grup de polítiques picturefilesread permet que una aplicació llegeixi els directoris Pictures a la carpeta d’inici de l’usuari o en suports externs.
client d’enviament de notificacions¶
Descripció: es poden usar les notificacions d’enviament com a client
Ús: comú
sensors¶
Descripció: es poden accedir els sensors
Ús: comú
Permet a les aplicacions accedir al sensors de dispositiu
mètriques d’usuari¶
Descripció: es pot usar l’UserMetrics per actualitzar l’InfoGraphic
Ús: comú
Permet que una aplicació escrigui mètriques al servei UserMetrics perquè es puguin mostrar a l’InfoGraphic.
vídeo¶
Descripció: Pot reproduir vídeo (permet reproduir contingut remot mitjançant media-hub)
Ús: comú
fitxers de vídeo¶
Descripció: Pot llegir i escriure en fitxers de vídeo. Aquest grup de polítiques està reservat per a determinades aplicacions, com ara les aplicacions de galeria. Els desenvolupadors normalment haurien d’utilitzar el grup de política d’intercanvi de continguts i l’API per accedir als fitxers de vídeo.
Ús: reservat
El grup de polítiques de fitxers de vídeo permet que una aplicació llegeixi i escrigui als directoris de vídeo a la carpeta d’inici de l’usuari o en suports externs.
vídeofilesread¶
Descripció: Pot llegir tots els fitxers de vídeo. Aquest grup de polítiques està reservat per a determinades aplicacions, com ara les aplicacions de galeria. Els desenvolupadors normalment haurien d’utilitzar el grup de política d’intercanvi de continguts i l’API per accedir als fitxers de vídeo.
Ús: reservat
El grup de polítiques de vídeofilesread permet que una aplicació llegeixi els directoris de vídeo a la carpeta d’inici de l’usuari o en suports externs.
vista web¶
Descripció: Es pot usar l’UbuntuWebview
Ús: comú
El grup de polítiques de visualització web permet a les aplicacions incrustar una visualització del navegador web.