<table><tr><td style="">knauss added a comment.
</td><a style="text-decoration: none; padding: 4px 8px; margin: 0 8px 8px; float: right; color: #464C5C; font-weight: bold; border-radius: 3px; background-color: #F7F7F9; background-image: linear-gradient(to bottom,#fff,#f1f0f1); display: inline-block; border: 1px solid rgba(71,87,120,.2);" href="https://phabricator.kde.org/D29030">View Revision</a></tr></table><br /><div><div><p>Thanks dvratil and lukaskaras for explaining me how to debug Akonadi - I haven't done it yet. Btw. is there documentation existing for this?</p>

<p>For my local kdepim 20.04 upgrade + mariadb 1:10.3.22-1 on Debian Sid. I need no modifications from the shipped ones to run my kdepim setup afterwards successfully ( and it is running for more than one day already :):</p>

<ul class="remarkup-list">
<li class="remarkup-list-item">kcrash and drkonqi - this only happens, if Akonadi crashes and it does not crash for me yet - fully accepted</li>
<li class="remarkup-list-item">dbus interface, this is a new way to lockdown dbus usage - fully accepted</li>
<li class="remarkup-list-item"><tt style="background: #ebebeb; font-size: 13px;">kdeinit</tt> - <a href="https://phabricator.kde.org/p/dvratil/" style="
              border-color: #f1f7ff;
              color: #19558d;
              background-color: #f1f7ff;
                border: 1px solid transparent;
                border-radius: 3px;
                font-weight: bold;
                padding: 0 4px;">@dvratil</a> does Akonadi uses/needs kdeinit?</li>
</ul>

<p>In the end we have those two modifications <tt style="background: #ebebeb; font-size: 13px;">/usr/share/mysql/**</tt> and <tt style="background: #ebebeb; font-size: 13px;">@{PROC}/[0-9]*/stat</tt> that I do not get, why it does not explode for me.<br />
So I want to understand, why you need such stuff and I don't:<br />
<a href="https://phabricator.kde.org/p/lukaskaras/" style="
              border-color: #f1f7ff;
              color: #19558d;
              background-color: #f1f7ff;
                border: 1px solid transparent;
                border-radius: 3px;
                font-weight: bold;
                padding: 0 4px;">@lukaskaras</a>:</p>

<ul class="remarkup-list">
<li class="remarkup-list-item">Do you use MariaDB or Mysql?</li>
<li class="remarkup-list-item">Do you test a new installation or running an existing one?</li>
</ul>

<p>Both are points that already made in the past big difference for AppArmor profile and may explain the difference.</p>

<p><a href="https://phabricator.kde.org/p/lukaskaras/" style="
              border-color: #f1f7ff;
              color: #19558d;
              background-color: #f1f7ff;
                border: 1px solid transparent;
                border-radius: 3px;
                font-weight: bold;
                padding: 0 4px;">@lukaskaras</a> - I'm very sorry that I am such an nip-picker on this issue. I hope you understand, that AppArmor only gives us more security, if we only allow the needed stuff. I see that it is your second proposed patch on Phabricator - and than such a hard one, that keeps you busy for a long time - I hope I do not scared you off from this team because of my reaction. I hope you still will propose more patches, normally patches get merged without such a lot discussion. I really enjoy that others enable AppArmor and also proposing patches and also like the really detailed answers from your side.</p></div></div><br /><div><strong>REVISION DETAIL</strong><div><a href="https://phabricator.kde.org/D29030">https://phabricator.kde.org/D29030</a></div></div><br /><div><strong>To: </strong>lukaskaras<br /><strong>Cc: </strong>dvratil, knauss, kde-pim, fbampaloukas, dcaliste, dvasin, rodsevich, winterz, vkrause, mlaurent<br /></div>