Установка 1С Предприятие 7.7 (сетевая версия) на Ubuntu Linux Desktop 8.04 LTS с использованием коммерческой версии WINE@Etersoft SQL 1.0.8. По большому счету, используемый дистрибутив Linux не имеет значения, но желательно чтобы он был в списке поддерживаемых. Предполагается что установка не эмулятора wine и драйвера ключей защиты Aladdin HASP 4 уже произведена:

admin@zam:~$ wine --version WINE@Etersoft 1.0 SQL (1.0.8), registration number is XXXX-XXXX. Legality check is available on the page http://sales.etersoft.ru/product/ admin@zam:~$ sudo /etc/init.d/haspd status [sudo] password for admin: Hardware protection keys support bundle. Etersoft (c) 2007 : haspd.init,v 1.102 2007/11/15 17:39:03 lav Exp $ Aladdin HASP 4/HL driver status: -e kernel module aksparlnx is loaded -e aksusbd is running -e winehasp is running -e hasplm is running Daemon version: 1.8.1 - key API (USB) version: 3.85, key API (parallel driver) version: 3.86 Smartkey 3 USB/LPT driver status: -e skeyd is running skeymon v11.5 - Smartkey server monitor Copyright (C) 2004 Eutron ==================================================== Smartkey server statistics ==================================================== Opens keys: 0 servers: 1 ==================================================== Messages received: 0 sent: 0 error: 0 ==================================================== Clients logged: 0 removed: 0 ==================================================== SafeNet Sentinel status: -e usbdaemon is running -e SntlKeysSrvrlnx is running

Обязательно копируем дистибутив 1С в директорию диска C: — ~/wine_c. В противном случае можем нарваться на сообщение об ошибке:

Устанавливаем 1C Предприятие:

admin@zam:~$ wine ~/wine_c/1s/P770025/entrm/DISK1/setup.exe

Дальше установка идет обычным способом, как в Windows, просто серия скриншотов:

Устанавливаем конфигурацию, например такую:

admin@zam:~$ wine ~/wine_c/1s/conf/482/R770482/DISK1/setup.exe

Ещё скриншоты:

Далее запускаем из стартового меню «Приложения >> Wine >> Программы >> 1С Предприятие 7.7 >> 1С Предприятие» Первый запуск делаем в монопольном режиме и отвечаем на все задаваемые вопросы. После этого можно запускать 1С в обычном пользовательском режиме.

admin@zam:~$ wine "C:\Program Files\1Cv77\BIN\1cv7"

 В этой статье мы рассмотрим, как заместо БД MsSQL можно использовать Postgres для хранения базы 1С версии 7.7.

Исходные данные:

Мы имеем уже написанное гарантийное письмо в Etersoft,  присланные ссылки на лицензию для Selta@Etersoft  на саму Selta@Etersoft и дистрибутив Postgres 8.2 сборки Etersoft.

В тестируемом репозитории Debian появилcя набор программ, используемых для загрузки пакетов через BitTorrent.

Установив и настроив пакеты debtorrent и apt-transport-debtorrent администратор получает возможность ускорить загрузку и снизить количество трафика, используя все преимущества протокола BitTorrent.

Пример настройки:

Установите пакет debtorrent и внесите изменения в файл /etc/apt/sources.list, чтобы указать способ загрузки пакетов для APT через DebTorrent. Пусть файл /etc/apt/sources.list содержит следующую строку:

deb http://ftp.us.debian.org/debian etch main contrib non-free

Предположим, что DebTorrent клиент выполняется на том же самом компьютере(localhost), и использует настройки порта по умолчанию(9988), то модифицируйте эту строку следующим образом:

deb http://localhost:9988/ftp.us.debian.org/debian etch main contrib non-free

Если Вы установили пакет apt-transport-debtorrent, Вы можете сменить метод загрузки(http://) для использования более быстрого транспорта(debtorrent://). Теперь строка настройки будет выглядеть так:

deb debtorrent://localhost:9988/ftp.us.debian.org/debian etch main contrib non-free

Всем известно что Windows самая распространённая операционная система и спорить тут не уместно. Хотя на мой взгляд это всего лишь маркетинг, благодаря которому почти все программы для серьезной работы пишутся под Windows.

Но ведь есть и другие системы, которые не уступают, а порой даже и превосходят Windows по разным критериям, например по надёжности. Да это наш любимый Linux, которому можно доверить свои сокровенные данные. Но из за специфичного софта нам приходится жить под обеими системами, постоянно перезапуская компьютер или пользоваться Wine, что тоже не всегда работает или ставить гостевую ось. Я выбрал последнее, на моем ноуте живёт только Kubuntu 7.10, a Windows лишь как гостевая система. В качестве виртуальной машины использую VirtualBox. Но т.к. я использую полноэкранный режим то постоянное переключение между системами тоже немного напрягает, хоть и захожу в Windows оч. редко. И вот на softpedia.com нашёл как на одном рабочем столе иметь две системы, Windows и Linux. Это конечно не панацея, но думаю самое удобное решение для тех кому приходится работать в Windows. И так начнём. Хочу сразу предупредить что прелести Compiz'a работать в данном режиме VirtualBox'a не будут, поэтому его можно смело выключать. А так же нам понадобится современный компьютер, с оперативной памятью не менее 1Gb, ну и естественно с Linux'ом на борту. Шаг 1: Установка VirtualBox: 1.Скачиваем VirtualBox для вашей архитектуры(i386 или amd64), который можно взять тут. 2.Устанавливаем скачанный .deb файл. 3 Чтобы мы смогли работать, надо добавить себя как пользователя в VirtualBox. Делается это командой в консоли sudo adduser yourusername vboxusers (Примечание: yourusername, это ваше имя при входе в систему) 4. Тепер выйдите из системы и войдите снова. Или можно просто перезагрузиться. Шаг 2: Подготовка VirtualBox к установке Windows Включите VirtualBox, который находится в Меню "Applications -> System Tools -> Innotek VirtualBox", если вы используете GNOME, или в "KMenu -> System -> Innotek VirtualBox", если вы используете KDE. Теперь нужно создать виртуальную машину: 1. Нажмите кнопку "New" ("Новая") для создания новой виртуальной машины. 2. Выберите тип ОС "Windows XP" и введите название вашей виртуальной машины. 3. Нажмите кнопку "Next" ("Далее") и передвиньте регулятор объема памяти на 256 Мб. Если объем ОЗУ вашего компьютера превышает 1 Гб, вы можете сдвинуть регулятор до 512 Мб. 4. Нажмите кнопку "Next" и создайте новый жесткий диск, нажав кнопку "New": 4a. Нажмите кнопку "Next". 4b. Выберите опцию "Fixed-size image" (Для фиксированного размера виртуального образа) или "Dinamically expanding image" (Динамически расширяющийся образ)и щелкните "Next". Примечание: Я выбрал Динамически расширяющийся образ, т.е. вируальная ось будет "раздуваться" по мере её наполнения. 4c. Уменьшите исходное значение до 6 Гб, перетаскивая бегунок в этом окне. При большем объеме вашего жесткого диска (250 Гб или 500 Гб) можете оставить бегунок в положении 10 Гб (установка по умолчанию). Нажмите кнопку "Next". 4d. Нажмите кнопку "Finish" ("Завершить"). 5. После отображения созданного нового жесткого диска нажмите кнопку "Next", а затем "Finish". Теперь виртуальная машина создана и вам осталось только настроить несколько ее основных параметров, после чего можно приступить к установке Windows. Конфигурирование виртуальной машины Щелкните на ссылке "General" ("Общие параметры") и убедитесь в том, что ваши настройки виртуальной машины полностью совпадают с этими: 1. В разделе "General" передвиньте бегунок "Video Memory Size" ("Объем видеопамяти") на 64. 2. В разделе "CD/DVD-ROM" ("Привод CD/DVD") выберите опцию "Mount CD/DVD Drive" ("Монтировать привод CD/DVD"). 3. В разделе "Audio" ("Аудиосистема") установите флажок в поле "Enable Audio" ("Включить аудиосистему") и выберите в раскрывающемся списке опцию "OSS Audio Driver" ("Аудиодрайвер OSS") или ALSA, в зависимости какой аудоидрайвер используется в вашей системе. 4. В разделе "Remote Display" ("Удаленный дисплей") установите флажок в поле "Enable VRDP Server" ("Включить сервер VRDP"). Теперь можно установить Windows XP, для этого надо вставить загрузочный диск с Windows XP в ваш привод и включить виртуальную машину. После чего начнется инсталляция Windows. Думаю что как инсталлировать Windows знают все ;) Шаг 3. Настройка виртуальной Windows После установки Windows и отображения рабочего стола нажмите на "Devices -> Install Guest Additions" ("Устройства -> Специальные утилиты для гостевых систем") (окна VirtualBox) и дождитесь появления на рабочем столе окна инсталлятора. Выполните все этапы инсталляции и перезагрузите виртуальную машину. Примечание: Перед инсталляцией утилит Guest Additions нужно обеспечить работающее подключение к Интернету. А так же, надо проконтроллировать какая версия образа Guest Additions будет загружена. Должна быть версия VBoxGuestAdditions_1.5.6.iso , версия 1.5.0 по каким то соображениям незаработала. Версия 1.5.6 лежит тут Интеграция Windows на рабочий стол Ubuntu Теперь надо включить в окне VirtualBox "Machine - Seamless Mode" ("Машина - Режим интеграции дисплея") для интеграции Windows на общий рабочий стол. Примечан ие: Панель задач Windows перекрывает панель задачь Linux, поэтому щелкните правой кнопкой мышки по панели и разфиксируйте ее, потом просто перетащите панель Windows на верх. Вот что у нас должно получиться!

Вы, наверное, заметили на рабочем столе корзину. Ее задача аналогична задаче корзины в windows-системах. Однако, в Ubuntu Linux ее можно очистить с командной строки. Для этого набираем:

rm -rf ~/.Trash/*

Чтобы очистить корзину другого пользователя набираем:

sudo rm -rf /home/username/.Trash/*

1. Отдельный раздел 3 Гб под корень, то есть /. Этот раздел при переустановке отмечаете форматировать, монтировать в /. Возможно, вам потребуется больше гиг, я же не знаю, сколько вам нужно программ. Мне - мало :) Из трех гиг забито полтора. Учитывая кеш пакетов.
2. Отдельный раздел 6 Гб под /home. Юзеров несколько. Так много потому, что иногда что-то качается прямо на десктоп. Картинки всякие валяются, архивики. Но много места там не надо (мне) потому что в дом.дир. есть несколько ссылок на другие разделы типа ~Muzzika, ~Video, ~Installs, ~Archives, ну, опять таки, это у меня. Если храните музыку-фильмы-архивы в дом.дир, делайте сразу на весь винт. Нечего тут долго думать... При переустановке этот раздел НЕ ФОРМАТИРОВАТЬ, примонтировать в /home. Кроме того, сохраняются все ваши юзерские настройки, которые живут в скрытых директориях в домашней директории каждого юзера. А когда при установке создаете юзера с таким же именем как раньше, то получаете уже все готовое и ранее настроенное в своей дом. директории! Например базы муз.плееров, настроки Firefox, мыло из Thunderbird или Evolution, настройки Гнома, паролей, рабочего стола или OpenOffice. Выгода громадна.
3. Swap (забыл про него в комменте). У меня своп - 450 мегабайт, при RAM 576 Мб. При этом за два года я всего один раз наблюдал, как задействовался своп. Тогда из свопа задействовалось 300 метров. Я даже уже не помню, что я делал. То ли индексировал DVD для нарезки, то ли ставил что-то в qemu. Короче, много ему не надо.
4. Дальше: Вам бы еще не помешало (да, может, и себе так сделаю) Отдельный раздел гиг на 10 под /var - там живут кеши и логи. То есть, допустим, вы накачали из интернета 500 мегабайт пакетов. Они живут в /var/cache/apt/archives. Значит, если вы вдруг переставите систему, то на этапе разметки диска просто монтируете его: (без форматирования раздела) скажем, /dev/hda4 в /var, и после того, как все установится и вы станете заново устанавливать пакеты (обновления, драйвера, ядра, кодеки), все эти пакеты обнаружатся в кеше и заново качаться из инета не будут (если, конечно, нет более новых версий в интернете), получится экономия и трафика и времени на скачивание.
5. Еще отдельно держат /usr или /opt. В тех случаях, когда действительно много программ компилят сами и устанавливают в указанные директории. Но вам это не надо, я полагаю :) Сколько прог вы скомпилите сами? Две? Пять? Сколько места они жрут? Пять гиг? Думаю нет, килобайт 300, метров 200... Да и то, если вам не лень самим собирать монстров типа Гном, ОпенОффис или Эклипс. так что дело ваше. У меня отдельного раздела под эти дела нет.

Выводы:

1. Отдельный раздел под корень в 3 Гб, который всегда можно переставить.
2. Отдельный раздел на 3-10 Гиг под /home, который просто подключается и никогда не форматируется.
3. Отдельный раздел под swap, столько, сколько памяти или в два раза больше.
4. Отдельный раздел на 10-20 Гиг (смотря сколько у вас там кеша обычно бывает) под /var, который тоже просто подключается и не форматируется.

Еще я отдельно держу два дополнительных винта - один под музыку+ инсталляхи+ образы+ архивы+ игры+ всякая лабуда, и еще один под фильмы. Эти винты (первые их разделы, там по одному глобальному разделу) тоже просто подключаются куда-нибудь, куда удобно. У меня в /mnt/bigflash (то-есть все подряд) и /mnt/videobox (сугубо фильмовый винт).

Про файловые системы:

/ - reiserfs (для большого количества мелких файлов, какие и есть на корневой системе)

/home - ext3 (для разнородных данных. То полкила файлик, то кино, то картинка, то mp3 попадется)

/var - ext3 (логи разные бывают, пакеты разные бывают, и большие, и маленькие, и средние)

/mnt/video - xfs - система для хранения и оперирования большими файлами. Низкий уровень фрагментации.

Пример. В пределах ext3 раздела кино-файл размером 701 Мб копируется практически ровно 1 минуту. В пределах xfs раздела тот же файл - 40 секунд. А как-то делал такой же эксперимент с NTFS - 700 метровый файл за 40 секунд скопировался чуть меньше трети (метров 210 скажем). Так что делайте выводы.

После обновления перейдем к настройке видео. Для начала определим, какая видеокарта установлена на нашей машине. В терминале ("Приложения" - "Стандартные" - "Терминал") пишем команду:

lspci -nn|grep -i vga

В ответ получим следующую строку:

00:02.0 VGA compatible controller [0300]: Intel Corporation Mobile GM965/GL960 Integrated Graphics Controller [8086:2a02]

Из этой строки нам будет интересно узнать, что у нас Intel GM965/GL960 видеокарта. Но главное - это цифры в квадратных скобках. На подопытном ноутбуке это 8086:2a02.

Теперь нужно узнать какой именно видеодрайвер нужен для нашей видеокарты. Открываем Google и пишем в поиск:

interpid xorg driver <pci_id>

где <pci_id> идентификатор типа [xxxx:yyyy] в выводе предидущей команды.

На первых страницах найдем рекомендации. Для нашей видеокарты подойдет пакет intel. Теперь в терминале выполним:

ls /usr/lib/xorg/modules/drivers

Получим список всех пакетов драйверов, входящих в комплект xorg:

apm_drv.so geode_drv.so openchrome_drv.so sisusb_drv.so ark_drv.so i128_drv.so r128_drv.so tdfx_drv.so ati_drv.so i740_drv.so radeon_drv.so tfp410.so ch7017.so i810_drv.so rendition_drv.so trident_drv.so ch7xxx.so intel_drv.so s3_drv.so tseng_drv.so chips_drv.so ivch.so s3virge_drv.so v4l_drv.so cirrus_alpine.so mach64_drv.so savage_drv.so vesa_drv.so cirrus_drv.so mga_drv.so sil164.so vmware_drv.so cirrus_laguna.so neomagic_drv.so siliconmotion_drv.so voodoo_drv.so fbdev_drv.so nv_drv.so sis_drv.so ztv_drv.so Если нет этого драйвера тогда sudo aptitude install ~nxserver-xorg-video_ ~nvideo-intel

Среди них есть и необходимый нам intel_drv.so.

Теперь нужно отредактировать фал xorg.conf. Это файл настроек для X-сервера, в котором хранятся настройки видеокарты, монитора, клавиатуры, мыши и самого сервера. По крайней мере раньше в нем это все хранилось. Теперь (в новой версии Ubuntu) эти все настройки устанавливаются автоматически. И если что-то работает не та, только тогда рекомендуется редактировать xorg.conf. В нашем случае клавиатура и тачпад работают нормально. Нужно вручную указать драйвер видео. Деоаем в терминале:

sudo gedit /etc/X11/xorg.conf

И в конец файла вставляем следующее:

Section "Device" Identifier "VCard0" Driver "intel" EndSection Section "Monitor" Identifier "Configured Monitor" EndSection Section "Screen" Identifier "Default Screen" Monitor "Configured Monitor" Device "VCadr0" EndSection

Сохраняем изменения и перезагружаемся. Видео настроено.

команды dpkg-reconfigure xserver-xorg, dpkg-reconfigure -phigh xserver-xorg,  sudo dpkg-reconfigure -plow xserver-xorg

В статье описан самый легкий процесс установки видеодрайвера из неофициального репозитория, который наверняка пригодится многим пользователям ОС Ubuntu / Kubuntu / Xubuntu. При этом в репозитории обновления для драйверов появляются намного раньше, чем в официальной поставке дистрибутива.

После установки драйверов на видеокарту в некоторых случаях приходится вручную редактировать конфигурационный файл /etc/X11/xorg.conf. Содержимое которого будет рассмотрено в следующих публикациях. В общих случаях редактирование этого файла не требуется, драйвера начинают работать сразу же без какого-либо шаманства.

Чтобы установить драйвера на видеокарты Nvidia, Radeon, Intel или VIA Chrome в Ubuntu или Debian, нужно:

1. Подключить дополнительный репозиторий Ubuntu-X:
   # echo "deb http://ppa.launchpad.net/ubuntu-x-swat/x-updates/ubuntu `lsb_release -cs` main" | sudo tee -a /etc/apt/sources.list

   # echo "deb-src http://ppa.launchpad.net/ubuntu-x-swat/x-updates/ubuntu `lsb_release -cs` main" | sudo tee -a /etc/apt/sources.list
2. Добавить ключ репозитория и обновить список доступных пакетов:
   # sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com AF1CDFA9 && sudo apt-get update
3. Установить драйвер:
   • Nvidia:
     # sudo apt-get install nvidia-glx
     Результат:
     Чтение списков пакетов... Готово

     Построение дерева зависимостей

     Чтение информации о состоянии... Готово

     Пакет nvidia-glx - виртуальный, его функции предоставляются пакетами:

     nvidia-glx-96 96.43.10-0ubuntu2

     nvidia-glx-173 173.14.16-0ubuntu2

     nvidia-glx-180 185.18.14-0ubuntu1

     nvidia-glx-185 185.18.31-0ubuntu1

     nvidia-glx-71 71.86.08-0ubuntu1

     Вы должны явно указать, какой именно вы хотите установить.

     E: Для пакета nvidia-glx не найдены кандидаты на установку

     Драйвера отличаются поддерживаемыми видеокартами, поэтому будьте внимательны при установке.

     $(function(){ $("#4").click(function(event) { event.preventDefault(); $("#panel3").slideToggle(); }); $("#panel3 a").click(function(event) { event.preventDefault(); $("#panel3").slideUp(); }); }); Спойлер: Поддерживаемые видеокарты драйвера nvidia-glx-185 (нажать для развертывания)
     • GeForce GTX 280
     • GeForce GTX 260
     • GeForce 9xxx Series
     • GeForce 9xxx M Series
     • GeForce 8xxx Series
     • GeForce 8xxx M Series
     • GeForce 7xxx Series
     • GeForce 7xxx M Series
     • GeForce 6xxx Series
     • GeForce 6xxx Go Series
     • GeForce nForce 7xx Series
     • GeForce nForce 6xx M Series
     • GeForce nForce 6xx Series
     • Quadro FX Series
     • Quadro NVS Series
     $(function(){ $("#3").click(function(event) { event.preventDefault(); $("#panel2").slideToggle(); }); $("#panel2 a").click(function(event) { event.preventDefault(); $("#panel2").slideUp(); }); }); Спойлер: Поддерживаемые видеокарты драйвера nvidia-glx-180 (нажать для развертывания)
     • GeForce GTX 280
     • GeForce GTX 260
     • GeForce 9xxx Series
     • GeForce 9xxx M Series
     • GeForce 8xxx Series
     • GeForce 8xxx M Series
     • GeForce 7xxx Series
     • GeForce 7xxx M Series
     • GeForce 6xxx Series
     • GeForce 6xxx Go Series
     • GeForce nForce 7xx Series
     • GeForce nForce 6xx M Series
     • GeForce nForce 6xx Series
     • Quadro FX Series
     • Quadro NVS Series
     $(function(){ $("#2").click(function(event) { event.preventDefault(); $("#panel1").slideToggle(); }); $("#panel1 a").click(function(event) { event.preventDefault(); $("#panel1").slideUp(); }); }); Спойлер: Поддерживаемые видеокарты драйвера nvidia-glx-173 (нажать для развертывания)
     • GeForce 9xxx Series
     • GeForce 8xxx Series
     • GeForce 8xxx M Series
     • GeForce 7xxx Series
     • GeForce 7xxx M Series
     • GeForce 6xxx Series
     • GeForce Go Series
     • GeForce FX 5xxx Series
     • GeForce PCX Series
     • GeForce nForce Series
     • GeForce Quadro FX Series
     • GeForce Quadro NVS Series
     $(function(){ $("#1").click(function(event) { event.preventDefault(); $("#panel").slideToggle(); }); $("#panel a").click(function(event) { event.preventDefault(); $("#panel").slideUp(); }); }); Спойлер: Поддерживаемые видеокарты драйвера nvidia-glx-96 (нажать для развертывания)
     • GeForce 7xxx Series
     • GeForce 6xxx Series
     • GeForce FX 5xxx Series
     • GeForce4 Ti Series
     • GeForce4 MX Series
     • GeForce4 MX Go Series
     • GeForce2 MX Series
     • GeForce2 MX Go Series
     • GeForce Quadro4 Series
     • GeForce Quadro FX Series
     • GeForce Quadro FX Go Series
     • GeForce Quadro NVS Series
     Далее устанавливаем необходимый драйвер, к примеру:
     # sudo apt-get install nvidia-glx-185
   • Radeon:
     • на чипе ниже r2**/r3** включительно:
       # sudo apt-get install xserver-xorg-video-ati
     • на чипе выше r2**/r3**:
       # sudo apt-get install xserver-xorg-video-radeonhd
     • универсальный драйвер:
       # sudo apt-get install xorg-driver-fglrx
   • Intel:
     # sudo apt-get install xserver-xorg-video-intel
   • VIA Chrome:
     # sudo apt-get install xserver-xorg-video-openchrome                          

http://itshaman.ru/articles/57/draivera-na-videokarty-nvidia-radeon-intel-i-via-chrome-v-linux-ubuntu

Материал написан на основе заметки http://6uestsblog.blogspot.com/2008/04/skype-apparmor.html
которая в свою очередь основана на руководствах http://myy.helia.fi/%7Ekarte/skype_in_a_sandbox.html
и http://help.ubuntu.com/community/AppArmor

Из-за того что skype с файлом конфигурации с указанной выше статьи отказывался
работать пришлось допиливать его самому.

Последовав совету автора статьи выполняем в терминале комманду:

sudo aa-genprof /usr/bin/skype


После этого запускаем скайп, логинимся и совершаем тестовый звонок и выходим.

В терминале нажимаем S, далее разрешаем или запрещаем доступ skype к файлам.

В конце сохраняемся и выходим.

В итоге, после некоторых доработок получился такой конфиг(/etc/apparmor.d/usr.bin.skype):

# Last Modified: Mon Oct 6 14:50:54 2008
#include <tunables/global>
/usr/bin/skype {
#include <abstractions/base>
#include <abstractions/nameservice>
/proc/net/route r,
/dev/snd/controlC0 rw,
/dev/snd/pcmC0D0c mrw,
/dev/snd/pcmC0D0p mrw,
/dev/snd/pcmC0D1p mrw,
/dev/snd/pcmC0D2c mrw,
/dev/snd/timer r,
/etc/fonts/** r,
/home/*/.ICEauthority r,
/home/*/.Skype/ krw,
/home/*/.Skype/** krw,
/home/*/.Xauthority r,
/home/*/.config/Trolltech.conf kr,
/home/*/.kde/share/config/kioslaverc r,
/tmp/.ICE-unix/5862 w,
/tmp/.X11-unix/X0 w,
/usr/bin/skype mr,
/usr/share/X11/XKeysymDB r,
/usr/share/fonts/** mr,
/usr/share/icons/** r,
/usr/share/skype/lang/* mr,
/usr/share/skype/sounds/* kr,
/usr/share/skype/avatars/* kr,
/var/cache/fontconfig/* mr,
/var/lib/defoma/fontconfig.d/fonts.conf r,
/usr/share/alsa/** kr,
/usr/share/X11/XKeysymDB r,
}


Далее перезапускаем apparmor:

sudo /etc/init.d/apparmor restart


Активируем профиль для скайпа:

sudo aa-enforce skype


Все: skype должен работать и при попытке дотянуться шаловливыми
рученками к конфиденциальным данным пользователя получает по оным.

Проверялось на Ubuntu 8.04.1 и Skype 2.0.0.72