apparmor fixes