<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; SELinux в Fedora 17]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=27007</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=27007&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «SELinux в Fedora 17».]]></description>
		<lastBuildDate>Tue, 05 Mar 2013 04:05:29 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: SELinux в Fedora 17]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=331472#p331472</link>
			<description><![CDATA[<div class="quotebox"><cite>_xorornot пишет:</cite><blockquote><p>А не понятно одно: для чего собственно запускается некий автономный процесс,который хочет зачем то получать данные о пароле??? Как я понимаю пароль на вход в систему.Я так понимаю,что сейчас во все современные дистрибутивы встраивается этот модуль SELinux? Для чего?Для слежки некой , мониторинга?</p></blockquote></div><p>Вы удивитесь, но в современных системах в файлах /еtc/passwd нет никаких паролей. Уже очень давно. Лет 20, и даже больше. Просто название файла осталось традиционным. Сейчас это просто список пользователей, которые зарегистрированы в системе с их &lt;U|G&gt;IDами и дополнительной информацией. <br />SElinux - это очень мощное (в умелых руках) средство обеспечения информационной безопасности. На нем очень легко строить так называемую программную замкнутую среду, когда к некоторому набору данных может обращаться только определенная <span class="bbu">программа</span>. А остальные - получат полный отлуп. Именно конкретная программа, запущенная от имени нужного пользователя, а не любой процесс этого пользователя.<br />Например, есть у Вас каталог с любимыми фоографиями. И смотрите Вы их только одной программой. И желаете, чтобы какая угодно атака на Ваш компьютер не состоялась, но эти фотографии никто не смог бы прочитать, скопировать... Вот Вы и настраиваете SElinux таким образом, что право чтения этих файлов имеет только программа-просмотрщик фотографий. И больше никто. Интрудер пишет команду &quot;cp фото&quot;, а ему - обломс...</p>]]></description>
			<author><![CDATA[null@example.com (Cruiser78)]]></author>
			<pubDate>Tue, 05 Mar 2013 04:05:29 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=331472#p331472</guid>
		</item>
		<item>
			<title><![CDATA[Re: SELinux в Fedora 17]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=331449#p331449</link>
			<description><![CDATA[<div class="quotebox"><cite>_xorornot пишет:</cite><blockquote><p> SELinux? Для чего?Для слежки некой , мониторинга?</p></blockquote></div><p>Для мониторинга доступа к системным файлам. Не будь его, вы бы и не узнали, что кто-то что-то записать-прочитать то, что нельзя, желает</p>]]></description>
			<author><![CDATA[null@example.com (yars)]]></author>
			<pubDate>Mon, 04 Mar 2013 20:14:55 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=331449#p331449</guid>
		</item>
		<item>
			<title><![CDATA[Re: SELinux в Fedora 17]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=331436#p331436</link>
			<description><![CDATA[<div class="quotebox"><cite>Cruiser78 пишет:</cite><blockquote><p>А это означает, что некий процесс (в данном случае - rpcbind) пытается прочитать файл /etc/passwd. По большому счету этот файл читать кому попало не рекомендуется. Но если есть желание дать возможность читать этот файл означенному процессу - то надо сделать то, что предлагается. Тогда в enforced-mode SElinux будет позволять такую операцию. Это первое. <br />Второе - можно перевести SElinux в режим предупреждений, permissive. Тогда работать будет всё без затыков, но будешь получать сообщения об таких инцидентах.<br />Третье - можно вообще отключить SElinux. Тогда и работать будет всё и работать будет без таких предупреждений.<br />Совет отключать SElinux - неверный. Так как снижает устойчивость системы к хакерским атакам. Надо его настраивать. Для этого - весь интернет в твоем распоряжении.</p></blockquote></div><p>Доброго времени.<br />А не понятно одно: для чего собственно запускается некий автономный процесс,который хочет зачем то получать данные о пароле??? Как я понимаю пароль на вход в систему.Я так понимаю,что сейчас во все современные дистрибутивы встраивается этот модуль SELinux? Для чего?Для слежки некой , мониторинга?</p>]]></description>
			<author><![CDATA[null@example.com (_xorornot)]]></author>
			<pubDate>Mon, 04 Mar 2013 19:26:43 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=331436#p331436</guid>
		</item>
		<item>
			<title><![CDATA[Re: SELinux в Fedora 17]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=331270#p331270</link>
			<description><![CDATA[<p>Cruiser78, для серверов это верно на все 100, но для домашенго компа, нафиг не нужная заморочка. Дома я его отключил, проблем меньше)) <br />nano&nbsp; /etc/sysconfig/selinux <br />там прописать disabled</p><p>Это ИМХО.</p>]]></description>
			<author><![CDATA[null@example.com (DarkDigger)]]></author>
			<pubDate>Mon, 04 Mar 2013 05:08:16 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=331270#p331270</guid>
		</item>
		<item>
			<title><![CDATA[Re: SELinux в Fedora 17]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=330966#p330966</link>
			<description><![CDATA[<p>А это означает, что некий процесс (в данном случае - rpcbind) пытается прочитать файл /etc/passwd. По большому счету этот файл читать кому попало не рекомендуется. Но если есть желание дать возможность читать этот файл означенному процессу - то надо сделать то, что предлагается. Тогда в enforced-mode SElinux будет позволять такую операцию. Это первое. <br />Второе - можно перевести SElinux в режим предупреждений, permissive. Тогда работать будет всё без затыков, но будешь получать сообщения об таких инцидентах.<br />Третье - можно вообще отключить SElinux. Тогда и работать будет всё и работать будет без таких предупреждений.<br />Совет отключать SElinux - неверный. Так как снижает устойчивость системы к хакерским атакам. Надо его настраивать. Для этого - весь интернет в твоем распоряжении.</p>]]></description>
			<author><![CDATA[null@example.com (Cruiser78)]]></author>
			<pubDate>Sat, 02 Mar 2013 17:57:22 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=330966#p330966</guid>
		</item>
		<item>
			<title><![CDATA[SELinux в Fedora 17]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=330913#p330913</link>
			<description><![CDATA[<p>ДОБРОГО ВРЕМЕНИ!<br />Являюсь новичком в linux.<br />Хотел спросить,что означает сообщение некой утилиты или программы под названием SELinux.Иконка выглядит как мотор,с символом высокого напряжения.<br />Сия программа выдает сообщение: <br />The source process: rpcbind<br />Attempted this acess: read<br />On this file: /etc/passwd</p><p>При нажатии кнопки Troubleshoot появляется описание некой проблемы такого плана:<br />If you believe that rpcbind should be allowed read access on the passwd file by default.</p><p>а так же вот это сообщение:</p><p>You should report this as a bug.<br />You can generate a local policy module to allow this access.<br />Allow this access for now by executing:<br /># grep rpcbind /var/log/audit/audit.log | audit2allow -M mypol<br /># semodule -i mypol.pp</p><p>Что сие значит,если кто знает подскажите?<br />спасибо.</p>]]></description>
			<author><![CDATA[null@example.com (_xorornot)]]></author>
			<pubDate>Sat, 02 Mar 2013 13:14:01 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=330913#p330913</guid>
		</item>
	</channel>
</rss>
