CentOS+SELinux a server

25.11.2006 12:08 | Přečteno: 1468× | Linux |

S jedním kamarádem uvažujeme o zprovoznění webhostingového serveru po novém roce. Přemýšlím jestli tam dát Debian, nebo CentOS. Prozatím se přikláním k tomu, že tam dám CentOS 5, jednak protože se v něm dost vyznám a jednak protože se mi docela zalíbil SELinux.

První s věcí, se kterou bych potřeboval poradit je, jak moc dokáže SELinux ochránit webhostingový server a jakou policy byste mi doporučili? Targeted, Strict, MLS, připadně některou z předcházejících zkombinovat s MCS?

Jak pravděpodobné je, že by vydání Oracle Unbreakable Linuxu mohlo ohrozit zveřejňování zdojových kódu RHEL?

Na závěr bych ještě dal jednu aketku a děkuji za vaše rady:

       

Anketa

Komentáře

[tezkatlipoka]

ja v selinuxu dost plavu, jedine co se o nem da na ceskych strankach najit je jak ho vypnout. A ani na anglickych jsem nenasel nejaky jednoduchy, strucny, presny a prijmeny navod.

[Vašek Lorenc]

Ono je otázkou, jestli k tak komplexnímu nástroji jde sepsat "jednoduchý návod". Jdou sehnat ale vizualizační utility, které hodně napomohou při zjišťování, co a jak.

[razor]

Zdar, RedHat si podle mě nemůže vybrat zda zdrojové kódy RHEL zveřejňovat nebo ne.

[andree]

asi tak - gpl je gpl... :) jedine co moze je poskytnut kvalitnejsiu podporu ako oracle (co myslim ze vdaka jeho know-how nebude az taky problem)

[xxxxxxxx]

hm, gpl přeci nařizuje na požádání dát k dispozici zdrojove kody zakaznikum, co si RHEL koupili a nikoliv kdejakymu knedlikoj, co se nahodne potuluje po jejich strankach.

[Aldagautr]

v centosu se na jednu licenci snad slozi :)

[andree]

tak to som mozno nieco prehliadol - ale mal som pocit, ze su prave povinni dat k dispozicii zdrojove kody hocikomu, kto o ne poziada (a mozu si uctovat max. poplatok za medium, pripadne dorucenie)

[andree]

keby to bolo inak, to by potom snad znamenalo ze niekto si moze spravit fork jadra linuxu, zacat ho predavat za tazke prachy a zdrojaky da len tomu, kto si kupi jeho verziu? to by asi bola GPL viac-menej na dve veci

[Nikola Ciprich]

klasicky FUD. RH si samozrejme MUZE vybrat zda chce ZVEREJNIT zdrojove kody. kdyz je zverejnovat nebude chtit, tak ho k tomu nikdo nedonuti. samozrejme ze zakaznici kteri si nekterou formu RH linuxu koupi uz narok na zdrojove kody maji a ti uz je zverejnit muzou. takze tvorbe forku v podstate nijak snadno zabranit nelze.

[razor]

OK, nemůže si vybrat zda chce nebo nechce zveřejnit zdrojové kódy v rámci distribuce své distribuce.