# AppArmor-профиль cenaly-phone (linux/release/deb/apparmor-cef.in, UBU-03, D-04).
# Ubuntu 24.04+ (kernel.apparmor_restrict_unprivileged_userns=1) не даёт непривилегированные user namespaces
# процессу без профиля, а песочница Chromium (CEF) на них стоит. Профиль, как у Chrome и Electron-приложений
# в самом пакете apparmor Ubuntu: без ограничений (unconfined), только разрешение userns для бинарей
# приложения. Ставит postinst и только при AppArmor 4 (есть /etc/apparmor.d/abi/4.0).
abi <abi/4.0>,
include <tunables/global>

profile cenaly-phone /opt/cenaly/phone/** flags=(unconfined) {
  userns,

  include if exists <local/cenaly-phone>
}
