<div dir="ltr"><br><br><div class="gmail_quote"><div dir="ltr">On Thu, Nov 22, 2018 at 11:27 AM Christian Ehrhardt <<a href="mailto:christian.ehrhardt@canonical.com">christian.ehrhardt@canonical.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">For vfio MDEVs we need to allow qemu the vfio access in apparmor.<br>
<br>
This is extending the older fix 74e86b6b: "Fix apparmor profile<br>
to make vfio pci passthrough work" which was for VFIO PCI<br>
passthrough on static hostdevs to now also cover vfio MDEVs.<br>
It is having the same limitations of the lifecycle at that time<br>
being unable to detect the actual vfio device and therefore<br>
adds a wildcars.<br></blockquote><div><br></div><div>obviously wildcards - not afraid of bad traffic, but not worth a V2.</div><div>Fixed locally already as well as the first line which had the word "access" twice.</div><div><br></div><div>Waiting for feedback to make a V2 with actual (not just commit words) changes as needed.</div><div><br></div><div>P.S. @Boris as I know you are affected by missing this I you to CC on the thread as well. Enjoy my typos :-/</div></div></div>