Как стать автором
Обновить

Комментарии 13

Забыл теги «sarcasm» — отхватил минусов. По ссылке, кстати, тоже неплохое введение в selinux с редхатовской конференции.
Наверное, первая статья, после прочтения которой, первая мысль была не «Ну, на фиг! Это всё сложно!», а «Да блин, всё разумно и не так уж страшно!».
Спасибо! Жду продолжение.
Не дискретная, а дискреционная
Сейчас поправим
«когда любые действия кроме запрещенных автоматически блокируются»
Спасибо большое за статью!
Продолжение статьи (для тех, кому лень ждать, когда автор напишет продолжение статьи): file:///usr/share/doc/debian-handbook/html/sect.selinux.html
НЛО прилетело и опубликовало эту надпись здесь
SeLinux вещь нужная и замечательная, но после каждого обновления этого пакета в системе (Fedora), все правила, заданные через setsebool -P, обнуляются. Очень сильно раздражает.
Можно оформить свои правила в модуле и подключить его через «semodule -i»
НЛО прилетело и опубликовало эту надпись здесь
Была на хабре неплохая статья: habrahabr.ru/post/199202/. Она, правда, с упором на MLS, но также там есть полезные сведения, как диагностировать, отлаживать и исправлять политики.
НЛО прилетело и опубликовало эту надпись здесь
Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.