Вот как меня "радуют" такие кадры как вы... Ну вот если вам нечего сказать лучше промолчите. Если вы что то знаете чего мы не знаем то скажите, а вот такие вот посты это из разряда "Стой тут, иди сюда"

Будет свободное время — посмотрю на ВМ, что там куда указывает.

каждый демон сидит в своей песочнице, и имеет доступ не ко всей системе а только к конкретному набору необходимого. При таком раскладе, взломанный апач например, не может тронуть ничего кроме файлов апача, и ничего другого.

суть программного кода? можно подробнее вот тут?

а теперь еще раз попробуйте. только по делу и без называния оппонентов клоунами, так как это нарушает правила форума. если по делу сказать нечего, лучше промолчать. это такой хинт, если что.

не надо завидовать, приведите опровержения.

Ошибки в Selinux конечно могут быть, как и в iptables, в ядре. Но это не значит, что надо отказываться от него из-за неизвестных ошибок, поскольку уже сейчас польза от Selinux очевидна (что и приведено в первом посте).

Всем подряд не прописываем, просто предлагаем как лучше (при этом критерий "лучшести" тоже явно указывается).

Да и выбор-то есть лишь у маинтейнеров и создателей дистрибутива. А пользователи чаще всего юзают что дают, потому и ноют, что им кто-то что-то навязывает.

Нормальная формулировка. Впрочем тут интернет, могут и ... послать. А бокс по переписке - дисциплина специальной олимпиады.

Отнюдь. SELinux можно обойти. И уже обходили. Вы просто задержите проникновение на время.

Т.е. вы приравниваете и программы к людям? Оригинально.

Советую вам задуматься по поводу своего ЭГО. Vascom, к примеру, прекрасно понял, что я имел в виду. В отличие от вас.

Как раз и написана. Comodo Inc. является довольно-таки крупной конторой на международном рынке безопасности
информации. По-вашему, они школьников будут держать?

пруф найдется, или продолжаем нести чушь от фонаря?

где это написано?

мое эго в полном порядке. и я сам буду решать что позволять другим в отношении себя а что нет.

пруф? какие решения комодо используются в оборонке стран первого мира?

еще раз, перед тем как отвечать, заранее собирайте пруфы. а то написать с уверенным видом можно что угодно, только вот когда вы говорите с человеком который знает больше вашего, можно внезапно выставить себя идиотом.

А чё так все разволновались? По мне вот работает - и хорошо. Systemd - прекрасно! Мне очень нравится. Selinux - тоже не против.

Я вот спокоен. Как раз сало нарезаю. На плите чайник греется.

Вы видимо 100% правы. Я никогда не смотрел на ОС как сисадмин. Мне, как простому пользователю, удобно одна система, одна команда. Вы правы со своей стороны - это так! Я прав со своей.

Я всего лишь очень старый юзер.

Сообщения объединил yars.

Там же написано что selinux усложняет подобные атаки. Про то что на серверах драйверу звуковой карты делать нечего не написали, хотя стОило бы.

я как раз спокоен, ведь я никого не называл клоунами, и ненужных миротворческих глупостей не говорю. если нечего добавить к разговору, умнее просто в него не лезть.

да, мне нужен пруф. потому что в моем сообщении этого не было.

это уже ваша проблема.

кстати, по теме последних событий: http://danwalsh.livejournal.com/71122.html

В контексте этого я бы побоялся называть selinux (да и не только его, кстати) железобетонным.  Наличие песочницы только лишь снижает риски , но не избавляет от них.

каким образом это означает приравнивание людей к программам? люди пишут программы. люди делают ошибки. программы не пишут программы.

разберитесь в своих проблемах пожалуйста самостоятельно.

selinux свою работу делает. дыры в софте были и будут, но их эксплуатация может быть затруднена, для того он и существует. до сих пор, при такой куче постов, никто на дыру в selinux указать не смог. я знаю только одну систему которая себя зарекомендовала не менее безопасной и безбаговой - cups.

и я не шучу, если есть конкретные претензии к selinux, пишите, Дэн сидит в метре от меня