# Last Modified: Sat Nov 15 10:52:21 2014
#include <tunables/global>

/usr/bin/skype {
  #include <abstractions/audio>
  #include <abstractions/base>
  #include <abstractions/fonts>
  #include <abstractions/nameservice>

  deny /home/*/.mozilla/** r,

  /dev/ r,
  /etc/gai.conf r,
  /etc/xdg/Trolltech.conf rk,
  /etc/xdg/sni-qt.conf rk,
  /home/*/.ICEauthority r,
  /home/*/.Skype/ r,
  /home/*/.Skype/** rwk,
  /home/*/.Xauthority r,
  /home/*/.cache/** r,
  /home/*/.config/* rk,
  /home/*/.config/Skype/Skype.conf rwk,
  /home/*/.config/Trolltech.conf rwk,
  /home/*/.kde/share/config/kioslaverc r,
  /home/*/.mozilla/firefox/8d7tb2n4.default/prefs.js r,
  /proc/*/cmdline r,
  /proc/*/net/arp r,
  /proc/sys/kernel/osrelease r,
  /proc/sys/kernel/ostype r,
  /sys/class/power_supply/ r,
  /sys/devices/system/cpu/ r,
  /sys/devices/system/cpu/cpu0/cpufreq/scaling_cur_freq r,
  /sys/devices/system/cpu/cpu0/cpufreq/scaling_max_freq r,
  /tmp/** rwk,
  /usr/bin/skype mr,
  /usr/share/X11/* r,
  /usr/share/icons/** rk,
  /usr/share/skype/** rk,
  /var/lib/dbus/machine-id r,
  /{run,dev}/shm/pulse-shm* rwk,

}

$ skype
process 29206: D-Bus library appears to be incorrectly set up; failed to read machine uuid: Failed to open "/var/lib/dbus/machine-id": Отказано в доступе
See the manual page for dbus-uuidgen to correct this issue.
  D-Bus not built with -rdynamic so unable to print a backtrace
Аварийный останов
$

Конфиг дистрибутивный:

# Last Modified: Mon Oct 26 13:29:13 2009
# REPOSITORY: http://apparmor.test.opensuse.org/backend/api draglor 53
# Additional profiling based on work by Андрей Калинин, LP: #226624
#include <tunables/global>
/usr/bin/skype flags=(complain) {
  #include <abstractions/audio>
  #include <abstractions/base>
  #include <abstractions/fonts>
  #include <abstractions/freedesktop.org>
  #include <abstractions/kde>
  #include <abstractions/nameservice>
  #include <abstractions/nvidia>
  #include <abstractions/user-tmp>
  #include <abstractions/X>

  # are these needed?
  /proc/*/cmdline r,
  /dev/video* mrw,
  /var/cache/libx11/compose/* r,

  # should this be in a separate KDE abstraction?
  @{HOME}/.kde/share/config/kioslaverc r,

  /usr/bin/skype mr,
  /usr/share/skype/** kr,
  /usr/share/skype/sounds/*.wav kr,

  @{HOME}/.Skype/   rw,
  @{HOME}/.Skype/** krw,
  @{HOME}/.config/* kr,

  @{HOME}/.mozilla/ r,
  @{HOME}/.mozilla/*/ r,
  @{HOME}/.mozilla/*/*/ r,
  @{HOME}/.mozilla/*/*/bookmarkbackups/ r,
  @{HOME}/.mozilla/*/*/chrome/ r,
  @{HOME}/.mozilla/*/*/extensions/ r,
  @{HOME}/.mozilla/*/*/prefs.js r,
}

прецендентов полно, читайте новости ...

В любом случае вся эта тема с apparmor хоть и не дает доступ к файлам, никак не защищает от перехвата видео (а возможно, и нажатий) прямо с экрана. В X-сервере нет изоляции между окнами.

На мой взгляд проще соскочить со скайпа вообще.
Я перешел на google hangouts. Лучше уж переходить на нормальный сервис чем париться с защитой от программы которую ты сам себе скачал и запустил. Это тоже самое что пытаться заигрывать с троянским конем запуская его в виртуальной машине.

+1
Нагородили, понимаешь, арморов. Запуск под другим пользователям - проверено годами.

...правда, в случае скайпа он может захотеть dbus к текущей пользовательской сессии зачем-нибудь..