Обновился с Proxmox 8. На ноде жил себе bind9 с парой зон, никому не мешал. После обновления named не запускается, в журнале полезло такое:

named: failed to connect to notification socket '/run/systemd/notify': permission denied

Все остальное работает как работало.
Это что-то в недрах AppArmor. Подскажите, куда бежять ))