diff --git a/apparmor.d/tunables/booleans b/apparmor.d/tunables/booleans new file mode 100644 index 00000000..d9086bc4 --- /dev/null +++ b/apparmor.d/tunables/booleans @@ -0,0 +1,9 @@ +################################################## +# Allows AV programs to scan memory using ptrace +# functionality. +# +# This grants read and trace permissions. +# +# Default: false +################################################## +$ANTIVIRUS_CAN_PTRACE = false