SELinux – описание и особенности работы с системой. Часть 1

[versofate]

Варнинг: селинух писан АНБ.
И в догонку статье: stopdisablingselinux.com/

[versofate]

Забыл теги «sarcasm» — отхватил минусов. По ссылке, кстати, тоже неплохое введение в selinux с редхатовской конференции.

[onix74]

Наверное, первая статья, после прочтения которой, первая мысль была не «Ну, на фиг! Это всё сложно!», а «Да блин, всё разумно и не так уж страшно!».
Спасибо! Жду продолжение.

[stoplinux]

Не дискретная, а дискреционная

[KingServers]

Сейчас поправим

[Wintch]

«когда любые действия кроме запрещенных автоматически блокируются»
Спасибо большое за статью!

[dsx]

Продолжение статьи (для тех, кому лень ждать, когда автор напишет продолжение статьи): file:///usr/share/doc/debian-handbook/html/sect.selinux.html

[xave]

SeLinux вещь нужная и замечательная, но после каждого обновления этого пакета в системе (Fedora), все правила, заданные через setsebool -P, обнуляются. Очень сильно раздражает.

[foboss]

Можно оформить свои правила в модуле и подключить его через «semodule -i»

[grossws]

Была на хабре неплохая статья: habrahabr.ru/post/199202/. Она, правда, с упором на MLS, но также там есть полезные сведения, как диагностировать, отлаживать и исправлять политики.