Мы с тобой консерваторы, не?...
PS Это просто возраст, не?
]]>Да для домашнего пк оно особой ценности не представляет.
не представляет. Но разработчики-то строили ВСЮ защиту на SELinux, и потому система без него превратиться вовсе не в слаку|debian(как вы думаете по наивности), а в РЕШЕТО типа Win95.
ну если вы себя таким Экспертом считаете, т о хоть вику поправьте, в которой какой-то идиот написал буквально следующее:
через SELinux нельзя разрешить то, что запрещено через права доступа пользователей или групп.
откуда не трудно сделать вывод: если я хочу управлять доступом к XYZ через SELinux, мне нужно ОТКРЫТЬ ВСЕМ доступ обычными правами. А если такой Эксперт как вы SELinux отключит, доступ к XYZ так и останется открыт ДЛЯ ВСЕХ.
]]>В принципе даже нет необходимости глубоко его изучать. sealert позволяет увидеть возникшие проблемы и сам подсказывает команды для их решения, если вы уверены, что доверяете заблокированному ПО.
]]>ИМХО Vascom тут прав — раз уж оно включено, значит его нужно настроить.
Да для домашнего пк оно особой ценности не представляет. Но штука довольно интересная, нужно поиграться с ней
]]>Нормально, нафиг он не нужен.
тогда и дистрибутив, где он по дефолту, тоже не нужен. Не?
ИМХО Vascom тут прав — раз уж оно включено, значит его нужно настроить.
]]>]]>Я - ЗА это мероприятие
Я тоже.
Vascom пишет:Ибо отключать селинукс - плохо.
Нормально, нафиг он не нужен.
Да. Я - ЗА это мероприятие
Ибо отключать селинукс - плохо.
Нормально, нафиг он не нужен.
]]>SELINUX=enforcingна:
SELINUX=permissiveПерезагрузитесь.
]]>Покажите:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=targeted uname -a
Linux marikk.ru 3.13.3-201.fc20.x86_64 #1 SMP Fri Feb 14 19:08:32 UTC 2014 x86_64 x86_64 x86_64 GNU/LinuxМежду вводом в терминал su и ответом "Пароль:". Проходит около минуты. Так же и при входе в систему. Мне кажется это необычно долго. Подскажите пожалуйста куда копать ?
]]>