1 Тема от rishard

  • rishard
  • rishard
  • Новичок
  • Неактивен
  • Откуда: St-Petersburg
  • Зарегистрирован: 26.02.2010
  • Сообщений: 42
  • Репутация : [ 0 | 0 ]

После очередного обновления Fedora 15 не могу запустить Google Chrome...
Подскажите, что за ерунда такая и как оптимально решить проблему? Без setenforce 0 чтоб. ab

SELinux is preventing /opt/google/chrome/chrome from execmod access on the file /opt/google/chrome/chrome.

*****  Plugin allow_execmod (91.4 confidence) suggests  **********************

If you want to allow chrome to have execmod access on the chrome file
Then you need to change the label on '/opt/google/chrome/chrome'
Do
# semanage fcontext -a -t textrel_shlib_t '/opt/google/chrome/chrome'
# restorecon -v '/opt/google/chrome/chrome'

*****  Plugin catchall (9.59 confidence) suggests  ***************************

If you believe that chrome should be allowed execmod access on the chrome file by default.
Then you should report this as a bug.
You can generate a local policy module to allow this access.
Do
allow this access for now by executing:
# grep chrome /var/log/audit/audit.log | audit2allow -M mypol
# semodule -i mypol.pp

Сайт rishard

2 Ответ от Vascom

  • Vascom
  • Vascom
  • Пользователь
  • Неактивен
  • Откуда: Moscow
  • Зарегистрирован: 02.04.2010
  • Сообщений: 4,535
  • Репутация : [ 189 | 2 ]

Там же всё написано, что надо сделать если вы доверяете этому файлу.

Сайт Vascom

3 Ответ от rishard

  • rishard
  • rishard
  • Новичок
  • Неактивен
  • Откуда: St-Petersburg
  • Зарегистрирован: 26.02.2010
  • Сообщений: 42
  • Репутация : [ 0 | 0 ]

А ему можно доверять?  smile
Вы правы, получилось.

[root@localhost admin]# semanage fcontext -a -t textrel_shlib_t '/opt/google/chrome/chrome'
[root@localhost admin]# restorecon -v '/opt/google/chrome/chrome'
restorecon reset /opt/google/chrome/chrome context system_u:object_r:execmem_exec_t:s0->system_u:object_r:textrel_shlib_t:s0
[root@localhost admin]# grep chrome /var/log/audit/audit.log | audit2allow -M mypol
******************** IMPORTANT ***********************
To make this policy package active, execute:

semodule -i mypol.pp

[root@localhost admin]# semodule -i mypol.pp
[root@localhost admin]# grep chrome-sandbox /var/log/audit/audit.log | audit2allow -M mypol
******************** IMPORTANT ***********************
To make this policy package active, execute:

semodule -i mypol.pp

[root@localhost admin]# semodule -i mypol.pp
[root@localhost admin]#

Сайт rishard

4 Ответ от Vascom

  • Vascom
  • Vascom
  • Пользователь
  • Неактивен
  • Откуда: Moscow
  • Зарегистрирован: 02.04.2010
  • Сообщений: 4,535
  • Репутация : [ 189 | 2 ]

А это уже ты сам должен решать можно ему доверять или нет.

Сайт Vascom

5 Ответ от rishard

  • rishard
  • rishard
  • Новичок
  • Неактивен
  • Откуда: St-Petersburg
  • Зарегистрирован: 26.02.2010
  • Сообщений: 42
  • Репутация : [ 0 | 0 ]
Vascom пишет:

А это уже ты сам должен решать можно ему доверять или нет.

Так собственно, в этом вопрос и заключался....
Если точнее - это глюк Selinux или Chrome начал позволять себе нечто лишнее?

Сайт rishard