Linux Forum — Selinux и Google Chrome

Re: Selinux и Google Chrome

null@example.com (rishard) — Wed, 21 Sep 2011 17:13:06 +0000

Vascom пишет:

А это уже ты сам должен решать можно ему доверять или нет.

Так собственно, в этом вопрос и заключался....
Если точнее - это глюк Selinux или Chrome начал позволять себе нечто лишнее?

Re: Selinux и Google Chrome

null@example.com (Vascom) — Wed, 21 Sep 2011 09:00:16 +0000

А это уже ты сам должен решать можно ему доверять или нет.

Re: Selinux и Google Chrome

null@example.com (rishard) — Wed, 21 Sep 2011 08:58:51 +0000

А ему можно доверять? smile
Вы правы, получилось.

[root@localhost admin]# semanage fcontext -a -t textrel_shlib_t '/opt/google/chrome/chrome'
[root@localhost admin]# restorecon -v '/opt/google/chrome/chrome'
restorecon reset /opt/google/chrome/chrome context system_u:object_r:execmem_exec_t:s0->system_u:object_r:textrel_shlib_t:s0
[root@localhost admin]# grep chrome /var/log/audit/audit.log | audit2allow -M mypol
******************** IMPORTANT ***********************
To make this policy package active, execute:

semodule -i mypol.pp

[root@localhost admin]# semodule -i mypol.pp
[root@localhost admin]# grep chrome-sandbox /var/log/audit/audit.log | audit2allow -M mypol
******************** IMPORTANT ***********************
To make this policy package active, execute:

semodule -i mypol.pp

[root@localhost admin]# semodule -i mypol.pp
[root@localhost admin]#

Re: Selinux и Google Chrome

null@example.com (Vascom) — Wed, 21 Sep 2011 08:27:47 +0000

Там же всё написано, что надо сделать если вы доверяете этому файлу.

Selinux и Google Chrome

null@example.com (rishard) — Wed, 21 Sep 2011 08:24:52 +0000

После очередного обновления Fedora 15 не могу запустить Google Chrome...
Подскажите, что за ерунда такая и как оптимально решить проблему? Без setenforce 0 чтоб.

SELinux is preventing /opt/google/chrome/chrome from execmod access on the file /opt/google/chrome/chrome.

*****  Plugin allow_execmod (91.4 confidence) suggests  **********************

If you want to allow chrome to have execmod access on the chrome file
Then you need to change the label on '/opt/google/chrome/chrome'
Do
# semanage fcontext -a -t textrel_shlib_t '/opt/google/chrome/chrome'
# restorecon -v '/opt/google/chrome/chrome'

*****  Plugin catchall (9.59 confidence) suggests  ***************************

If you believe that chrome should be allowed execmod access on the chrome file by default.
Then you should report this as a bug.
You can generate a local policy module to allow this access.
Do
allow this access for now by executing:
# grep chrome /var/log/audit/audit.log | audit2allow -M mypol
# semodule -i mypol.pp