<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; SELinux в Fedora 17]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=27007&amp;type=atom" />
	<updated>2013-03-05T04:05:29Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=27007</id>
		<entry>
			<title type="html"><![CDATA[Re: SELinux в Fedora 17]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=331472#p331472" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>_xorornot пишет:</cite><blockquote><p>А не понятно одно: для чего собственно запускается некий автономный процесс,который хочет зачем то получать данные о пароле??? Как я понимаю пароль на вход в систему.Я так понимаю,что сейчас во все современные дистрибутивы встраивается этот модуль SELinux? Для чего?Для слежки некой , мониторинга?</p></blockquote></div><p>Вы удивитесь, но в современных системах в файлах /еtc/passwd нет никаких паролей. Уже очень давно. Лет 20, и даже больше. Просто название файла осталось традиционным. Сейчас это просто список пользователей, которые зарегистрированы в системе с их &lt;U|G&gt;IDами и дополнительной информацией. <br />SElinux - это очень мощное (в умелых руках) средство обеспечения информационной безопасности. На нем очень легко строить так называемую программную замкнутую среду, когда к некоторому набору данных может обращаться только определенная <span class="bbu">программа</span>. А остальные - получат полный отлуп. Именно конкретная программа, запущенная от имени нужного пользователя, а не любой процесс этого пользователя.<br />Например, есть у Вас каталог с любимыми фоографиями. И смотрите Вы их только одной программой. И желаете, чтобы какая угодно атака на Ваш компьютер не состоялась, но эти фотографии никто не смог бы прочитать, скопировать... Вот Вы и настраиваете SElinux таким образом, что право чтения этих файлов имеет только программа-просмотрщик фотографий. И больше никто. Интрудер пишет команду &quot;cp фото&quot;, а ему - обломс...</p>]]></content>
			<author>
				<name><![CDATA[Cruiser78]]></name>
				<uri>https://linuxforum.ru/profile.php?id=631</uri>
			</author>
			<updated>2013-03-05T04:05:29Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=331472#p331472</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SELinux в Fedora 17]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=331449#p331449" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>_xorornot пишет:</cite><blockquote><p> SELinux? Для чего?Для слежки некой , мониторинга?</p></blockquote></div><p>Для мониторинга доступа к системным файлам. Не будь его, вы бы и не узнали, что кто-то что-то записать-прочитать то, что нельзя, желает</p>]]></content>
			<author>
				<name><![CDATA[yars]]></name>
				<uri>https://linuxforum.ru/profile.php?id=22799</uri>
			</author>
			<updated>2013-03-04T20:14:55Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=331449#p331449</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SELinux в Fedora 17]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=331436#p331436" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Cruiser78 пишет:</cite><blockquote><p>А это означает, что некий процесс (в данном случае - rpcbind) пытается прочитать файл /etc/passwd. По большому счету этот файл читать кому попало не рекомендуется. Но если есть желание дать возможность читать этот файл означенному процессу - то надо сделать то, что предлагается. Тогда в enforced-mode SElinux будет позволять такую операцию. Это первое. <br />Второе - можно перевести SElinux в режим предупреждений, permissive. Тогда работать будет всё без затыков, но будешь получать сообщения об таких инцидентах.<br />Третье - можно вообще отключить SElinux. Тогда и работать будет всё и работать будет без таких предупреждений.<br />Совет отключать SElinux - неверный. Так как снижает устойчивость системы к хакерским атакам. Надо его настраивать. Для этого - весь интернет в твоем распоряжении.</p></blockquote></div><p>Доброго времени.<br />А не понятно одно: для чего собственно запускается некий автономный процесс,который хочет зачем то получать данные о пароле??? Как я понимаю пароль на вход в систему.Я так понимаю,что сейчас во все современные дистрибутивы встраивается этот модуль SELinux? Для чего?Для слежки некой , мониторинга?</p>]]></content>
			<author>
				<name><![CDATA[_xorornot]]></name>
				<uri>https://linuxforum.ru/profile.php?id=28708</uri>
			</author>
			<updated>2013-03-04T19:26:43Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=331436#p331436</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SELinux в Fedora 17]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=331270#p331270" />
			<content type="html"><![CDATA[<p>Cruiser78, для серверов это верно на все 100, но для домашенго компа, нафиг не нужная заморочка. Дома я его отключил, проблем меньше)) <br />nano&nbsp; /etc/sysconfig/selinux <br />там прописать disabled</p><p>Это ИМХО.</p>]]></content>
			<author>
				<name><![CDATA[DarkDigger]]></name>
				<uri>https://linuxforum.ru/profile.php?id=20256</uri>
			</author>
			<updated>2013-03-04T05:08:16Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=331270#p331270</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SELinux в Fedora 17]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=330966#p330966" />
			<content type="html"><![CDATA[<p>А это означает, что некий процесс (в данном случае - rpcbind) пытается прочитать файл /etc/passwd. По большому счету этот файл читать кому попало не рекомендуется. Но если есть желание дать возможность читать этот файл означенному процессу - то надо сделать то, что предлагается. Тогда в enforced-mode SElinux будет позволять такую операцию. Это первое. <br />Второе - можно перевести SElinux в режим предупреждений, permissive. Тогда работать будет всё без затыков, но будешь получать сообщения об таких инцидентах.<br />Третье - можно вообще отключить SElinux. Тогда и работать будет всё и работать будет без таких предупреждений.<br />Совет отключать SElinux - неверный. Так как снижает устойчивость системы к хакерским атакам. Надо его настраивать. Для этого - весь интернет в твоем распоряжении.</p>]]></content>
			<author>
				<name><![CDATA[Cruiser78]]></name>
				<uri>https://linuxforum.ru/profile.php?id=631</uri>
			</author>
			<updated>2013-03-02T17:57:22Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=330966#p330966</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[SELinux в Fedora 17]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=330913#p330913" />
			<content type="html"><![CDATA[<p>ДОБРОГО ВРЕМЕНИ!<br />Являюсь новичком в linux.<br />Хотел спросить,что означает сообщение некой утилиты или программы под названием SELinux.Иконка выглядит как мотор,с символом высокого напряжения.<br />Сия программа выдает сообщение: <br />The source process: rpcbind<br />Attempted this acess: read<br />On this file: /etc/passwd</p><p>При нажатии кнопки Troubleshoot появляется описание некой проблемы такого плана:<br />If you believe that rpcbind should be allowed read access on the passwd file by default.</p><p>а так же вот это сообщение:</p><p>You should report this as a bug.<br />You can generate a local policy module to allow this access.<br />Allow this access for now by executing:<br /># grep rpcbind /var/log/audit/audit.log | audit2allow -M mypol<br /># semodule -i mypol.pp</p><p>Что сие значит,если кто знает подскажите?<br />спасибо.</p>]]></content>
			<author>
				<name><![CDATA[_xorornot]]></name>
				<uri>https://linuxforum.ru/profile.php?id=28708</uri>
			</author>
			<updated>2013-03-02T13:14:01Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=330913#p330913</id>
		</entry>
</feed>
