Jaderné noviny - 19. 4. 2006 (diskuse)

[al-Quaknaa]

Děkuju za další díl Jaderých novin, hlavně za část ohledně bezpečnostních mechanismů a LSM. Jiank pokud by se někdo z uživatelů SELinuxu chtěl vyjádřit, přemýšlím, jestli kamarádovi nasadit na comp OpenSuSE nebo Fedoru, FEdora se mi zdá lepší a navíc má SELinux (SuSE asi zase AppArmor), tak se můžete projevit a taky mi tím pomůžete :D

al-Quaknaa

[Robert Krátký]

V dalším čísle Jaderných novin bude více o "AppArmor vs. SELinux".

[Drom]

Vyborne, docela me to povidani chytlo i ve vztahu k tomu, ze sem si ted pokusne nainstaloval OpenSuSE a hrabal jsem se v tom apparmor :)

[Michal Kubeček]

Jaderná podpora SELinuxu je i v SuSE (aby ne, když je i ve vanilla jádrech), ale user space podporu a dokumentaci vzali docela hákem…

[Drom]

No ohledne SELinuxu vs. AppArmor nevim, nicmene nainstlaoval jsem si na zkousku na jeden komp suse a naprosto me zklamal yast (instalace balicku). Nejen ze je to nechutne pomaly (ok, neni to supr komp :) ale i tak), to bych prekousl, kdyby ten seznam balicku nesestavoval po kazdy akci.
Dost dobre nechapu, ze si nemuze strom udelat jednou a pak uz s tim neotravovat (a kontrolovat zavislosti "online"). Clovek si naklepe a odklepe co chce a nechce a pak ceka na vyhodnoceni zavislosti, pak musi zavislosti vyresit a zas ceka na vyhodnoceni zavislosti od tech zavislosti a pak je vyresi a zas ceka (a nebo si sledovat zavislosti rucne a vybrat si je sam, protoze system zavisly balicky sam neoznaci) a tak porad dokola, dokud se to (samo ale ne :)) nevyresi. Uplne stejny to bylo v instalaci RedHat 6.2 :(.
Podarilo se mi tam, i pres odpor rpm :) (nj, yast to nenasel, tak sem googlil a rpm -i), nacpat apt, tak se chystam, ze to zkusim tak, ale jinak bych tu distribuci (osobne) nebral.
Chapu, ze sem si nainstaloval 10.1RC3, nicmene necekam, ze se zlepsi i predvyber balicku (clovek chce Gnome desktop, ze kteryho tam sice system nepredvybere ani pulku, zato je tam pulka KDE). A pak si stejne stahl milion balicku navic, co sem vubec nechtel (instalace ze site). Jestli to byly zavislosti, tak mi to jaxi zapomnel rict...
BTW: docela neslusnost nepockat na me, kdyz jsem pryc, a po doinstalovani zapsat zavadec na disk a restartovat se. (i kdyz detekoval vse spravne - mam tam jeste Red Flag linux). Proste docela velky zklamani z pohledu spravy, jinak desktop (z uzivatelskyho klikaciho hlediska) se jevi super.
P.S.: Ten yum v FC taky neni extra rychlik :)

[Michal Kubeček]

Nebylo by lepší přestat si vymýšlet a kritizovat jen věci, které jsou pravda?

Dost dobre nechapu, ze si nemuze strom udelat jednou a pak uz s tim neotravovat (a kontrolovat zavislosti "online"). Clovek si naklepe a odklepe co chce a nechce a pak ceka na vyhodnoceni zavislosti, pak musi zavislosti vyresit a zas ceka na vyhodnoceni zavislosti od tech zavislosti a pak je vyresi a zas ceka (a nebo si sledovat zavislosti rucne a vybrat si je sam, protoze system zavisly balicky sam neoznaci) a tak porad dokola

Máte na výběr ze dvou možností. Buď si zkontrolujete závislosti kliknutím na příslušné tlačítko (plus jednorázově na konci) nebo si zapnete automatickou kontrolu po každé změně. Z vašeho poněkud zmateného popisu jsem nepochopil, kterou variantu jste používal, ale zkoušel jste i tu druhou?

Ještě poznámka: ne, závislosti se opravdu nemohou vyřešit samy. Když vytvoříte omylem kolizi, jak by měl instalátor poznat, který z těch balíčků má instalovat. Když A závisí na B a vy zvolíte instalovat A a neinstalovat B, jak má instalátor poznat, jestli má nainstalovat B nebo neinstalovat A? Když program vyžaduje MTA a vy žádný nemáte, jak má podle vás instalátor poznat, který z nabízených chcete?

clovek chce Gnome desktop, ze kteryho tam sice system nepredvybere ani pulku, zato je tam pulka KDE

Ten základní výběr je desktopový systém s Gnome jako primárním desktopovým prostředím. Nikde není řečeno, že tam bude celé Gnome (pokud po něčem takovém toužíte, je to otázka jednoho kliknutí navíc) ani že tam nebude absolutně nic z KDE (je to distribuce pro rozumné uživatele, ne pro GUI šovinisty).

A pak si stejne stahl milion balicku navic, co sem vubec nechtel

Na základě svých zkušeností jsem skálopevně přesvědčen, že instalační program neinstaloval nic, co jste si buď sám nevybral, nebo na co vás výslovně neupozornil, že bude instalovat také. Ano, ty automatické závislosti jsou trochu nepříjemné, ale na konci výběru balíčků se vám zobrazí seznam, kde jsou všechny automaticky přidané balíčky vypsány, a vy tento seznam musíte potvrdit (nebo to samozřejmě odmítnout a výběr ještě upravit). Jestli nedáváte při konfiguraci instalace pozor, nestěžujte si na instalátor, ten za to nemůže.

docela neslusnost nepockat na me, kdyz jsem pryc, a po doinstalovani zapsat zavadec na disk a restartovat se

Považuji za velmi podstatnou výhodu, že instalační program vás nechá nakonfigurovat celou první fázi instalace a pak ji celou najednou provede. Do toho samozřejmě spadá i instalace zavaděče. Že jste si jeho konfiguraci nezkontroloval (a případně neupravil), to je jen váš problém, na instalační program to, prosím, nesvádějte.

P.S.: nechápu, proč své stesky na instalátor SuSE (nebo spíš na své problémy při jeho používání) píšete ke článku o něčem úplně jiném.

[Drom]

Vzhledem k tomu, ze mam SuSE tremi dny, tak ho tezko muzu znat. Sdeluju svoje bezprostredni dojmy.

1] Nevim, jaka varianta je vyhozi nebo zda tam jsou jine varianty. Zadne nastaveni v tom nastroji nevidim. Je to snad nekde jinde? Abych si kontroloval kazdej balicek (jeho zavislosti) extra klepanim na tlacitko, mi prijde dost zbytecny. To by mohl delat system sam. Ted vidim, ze nesestavuje seznam pri klepnuti na tlacitko "Prekontrolovat", ok. Ale vadi mi, ze vyresi zavislost a nic nerekne (jen ze vsechny zavislosti jsou v poradku). A prida k tem balickum nejakej trojuhelnicek. A instalator mi muze nabidnout variantu, ja od nej nechci, aby neco "poznal sam".

2] Necekam, ze tam bude vsechno, ale predpokladal bych prohlizec pdf (evince) nebo evolution, gnome-themes a tak. Veci z KDE jsem nasledne odebral, protoze na nich nezaviselo nic, jediny, co tam zbejva je Qt kvuli Yastu (a mozna par malickosti), ostatni KDE veci tam byly k nicemu (nic na nich nezaviselo).

3] Nevim, instalator ukazoval, ze bude stahovat (nevim presne) do 3.5 GB (resp. ze tolik bude obsazeno na disku), vysledek byl cca 4300 MB. Nejsem si vedom toho, ze bych potvrzoval nejake baliky navic.

4] Ja jsem zavadec nenastavoval, kdyz jsem se vratil domu, bzl system restartovan po instalaci a pak zbyvala jen konfigurace HW a podobne. Na nastaveni zavadece jsem nikde nenarazil.

P.S.: Reagoval jsem na uzivatele al-Quaknaa a jeho premysleni o nasazeni linuxu u kamarada. No ok, jdu si opravit podpis.

[Michal Kubeček]

Ad 1: Buď si čas od času kliknete na tlačítko zkontrolovat závislosti, instalátor zkontroluje závislosti a zobrazí vám seznam problémů vždy s dvěma až třemi variantami řešení. Totéž se pak samozřejmě provede automaticky ještě jednou na konci. Nebo si dole zaškrtnete kontrolovat automaticky a pak se instalátor chová, jako byste na to tlačítko kliknul po každé změně. Opravdu nechápu, jak lépe byste si představoval, že to bude vyřešeno.

Ad 2a: Při jakémkoli předvýběru se stane, že tam budou chybět věci, které někdo považuje za "naprosto nezbytné", a naopak tam budou věci, které někdo považuje za "naprosto zbytečné" Kdyby nic jiného, tak už proto, že pro spoustu balíčků existují jak lidé, kteří je považují za "naprosto nezbytné", tak lidé, pro které jsou "naprosto zbytečné". Ono je to totiž subjektivní hodnocení. Právě proto máte možnost si ten počáteční výběr upravit tam, kde vám nevyhovuje.

Ad 2b: Opakuji, že ne každý je takový GUI-šovinista, aby musel ze svého počítače za každou cenu odstranit cokoli, co má něco společného s jiným desktopovým prostředím, než které primárně používá. Pokud jím jste, fajn, máte možnost si ten výběr upravit. Prostě vezměte na vědomí, že autoři toho předvýběru jsou tolerantnější a "desktop s Gnome" pro ně neznamená "desktop bez jakékoli stopy KDE", stejně jako "desktop s KDE" pro ně neznamená "desktop bez jakékoli stopy Gnome".

Ad 3: Pokud jste žádné balíčky navíc nepotvrzoval, pak tam žádné nejsou. Je samozřejmě logické, že odhad spotřebovaného místa je pouze orientační. Navíc záleží na tom, co vlastně přesně znamená ta hodnota 4300 MB, o které mluvíte.

Ad 4: Pokud jste konfiguraci zavaděče nenastavoval, pak jste byl asi spokojen s tím, co vám instalátor navrhnul. Pokud jste s tím spokojen nebyl, měl jste si ji přenastavit. Promiňte, ale nechápu, v čem vidíte problém: instalátor vám navrhnul nějakou konfiguraci zavaděče, vy jste ji beze změn odsouhlasil a ta konfigurace vám funguje; tak na co si vlastně stěžujete? Na to, že se vás na konfiguraci zavaděče zeptal před tím, než začal rozdělovat disk a instalovat RPM a ne až potom?

[Drom]

1] Aha, tedy beru zpet. Drive jsem si te volby nevsiml, ted jsem to pustil a vidim, ze tam je, ma chyba. nj, jsem slepej :)

2a] Nevim, ale zakladni aplikace Gnome, jako Evince, bych v predvyberu ocekaval. Tusim, ze tam nebyl ani fileroller nebo gnome-terminal, ale uz si presne nevzpominam, za par dni to zkusim nainstalovat znovu. Naprosto nesouvisejici knihovny, na ktere nic nema zavislost, bych necekal.

2b] Mozna jsem sovinista, nicmene pokud mam omezene misto, na ktere muzu instalovat, tak se snazim nepotrebny veci vyhazet. A opet opakuji, nevidim zadny vyznam v baliccich z KDE, na kterych nic neni zavisle a ani nic neposkytuji. Naprosto zbytecne.

3] cca 4300 MB mel system po instalaci. Nechce se mi verit, ze by ses instalarot seknul o nejakych 700-800MB v odhadu.

4] Zadne nastaveni zavadece me necekalo, v tu dobu jsem nebyl u pocitace. A ani zadne nastaveni zavadece pred rozdelenim disku. Odchazel jsem cca hodinu pred koncem instalace, vratil jsem se a system byl zrestartovany, zavadec (asi) nainstalovany a ja nastavoval hardware a uzivatele a tak podobne. K zavadeci jsem nedosel behem instalace nikde nedostal.

[Michal Kubeček]

Ad 2a: vy byste je tam očekával, ale pochopte, že to neznamená, že je za stejně nepostradatelné budou považovat všichni. Právě proto máte možnost defaultní výběr upravit, pokud vám v něčem nevyhovuje. Všem stoprocentně prostě vyhovovat nemůže.

Ad 2b: pokud máte omezené místo, pak je logické, že nepoužijete defaultní výběr, ale ořežete ho. Nechápu, proč se tak divíte, že vám v takovém případě defaultní výběr nevyhovuje.

Ad 3: neodpověděl jste na otázku, nezbývá mi tedy, než ji zopakovat. Co přesně znamená ta vámi uváděná hodnota?

Ad 4: zavaděč se konfiguruje společně se vším ostatním ještě před definitivním potvrzením instalace. Tedy ve stejnou chvíli, jako vybíráte software, konfigurujete časovou zónu, defaultní runlevel, rozdělení disku atd. Stejně jako u všeho ostatního i u konfigurace zavaděče vám instalátor navrhne nějakou konfiguraci a vy máte možnost ji změnit. Pokud jste to neudělal, je to jen a jen váš problém a nechápu, proč to vyčítáte instalačnímu programu; zejména nechápu, na co si stěžujete, když sám uvádíte, že vám ten jeho návrh vyhovoval.

[Drom]

2a] Ptam se: K cemu tam jsou baliky, ktery jsou k nicemu? Knihovny prostredi, ktere tam neni? Proc jsou takove veci v predvyberu? A proc tam nejsou daleko relevantnejsi veci typu prohlizec pdf a (pokud si vzpominam, nejsem si jist) fileroller nebo gnome-terminal?

2b] To jsem samozrejme udelal, ja se nedivim, ze mi nevyhovoval, ja se divim, proc tam jsou balicky, na kterych nic nezavisi, k nicemu nejsou a nic neposkytujou. Proc je tam pulka jineho prostredi, ktere tam neni (nema byt - dle vyberu defaultniho desktopu) a ktere samo o sobe v tehle konfiguraci balicku nefunguje a v takove podobe tyhle soucasti jsou k nicemu? Proc mam v garazi vedle sveho auta pul motoru, dvere a dve pneumatiky z letadla?

3] Nechapu, co ocekavate za odpoved. System po instalaci zabiral cca 4300 MB z celkove kapacity /, odhad pred instalaci byl o 700-800MB mensi. Kde se tam vzal takovy rozdil? Neco se doinstalovalo? Nevidel jsem zadne okno s potvrzenim... Zajima me, jak je to mozny, ze odhad zabraneho mista byl o tolik mensi nez nakonec ve skutecnosti zabraneho mista bylo. Kde se vzalo 20% objemu dat na disku navic?

4] To, ze mi, shodou okolnosti, nastaveni zavadece vyhovovuje, neznamena, ze jsem nekde takove nastaveni potvrdil. Zadne nebylo a nebo bylo schovane pod nejakou volbou kdesi. V okne "Nastaveni zavadece" nebo podobne, jsem, pokud si vzpominam, nebyl. A vychozi run level? To ma bejt v instalaci taky? :)

[Michal Kubeček]

2a: Už jsem jsem vám to vysvětlil několikrát: zda je balík "k ničemu" nebo "nepostradatelný", je ryze subjektivní záležitost. To, že vy něco považuje za "k ničemu", neznamená, že to tak budou hodnotit všichni (a naopak). Knihovny jsou tam zcela překvapivě proto, aby je mohly využívat aplikace. Prohlížeč PDF v tom výběru samozřejmě je - že to není zrovna ten, který vy osobně máte nejraději, to se holt nedá svítit…

2b: Pochopte konečně, že "desktop s Gnome" neznamená "desktop, kde je jen Gnome (a nic jiného)". Oba standardní výběry jsou velmi podobné, pouze v jednom je trochu zdůrazněno KDE (a nastaveno jako defaultní WM), zatímco ve druhém Gnome. V obou jsou ale základy obou desktopových prostředí a několik dalších jednodušších window managerů.

3: Je mi líto, ale pořád jste neodpověděl. Až konečně řeknete, co přesně ta vaše hodnota 4300 MB znamená, tedy jak přesně jste k ní došel (du? df? nějak jinak?), můžeme se bavit o tom, čím ten rozdíl může být. Pro začátek pár tipů: jednak 1 GB není 1000 MB, jednak ne všechny soubory, které v systému máte, pocházejí z instalace. Např. u mne zabírá ~/.kde 13 MB a ~/.mozilla dokonce 168 MB… Také nezapomeňte na prostor rezervovaný pro roota, žurnál a nastavení velikosti bloků filesystému.

4: Říkám vám, že jste ho potvrdil (spolu se vším ostatním) a hlavně že jste si ho nakonfigurovat mohl, pokud byste o to stál; instaloval jsem ten systém tolikrát, že mi můžete věřit. Pokud nedáváte pozor a nevšiml jste si toho, je to jen a jen váš problém. Je tam nastavení defaultního jazyka a rozložení klávesnice, typu myši, rozdělení disku, výběr software, nastavení zavaděče, časové zóny a defaultní runlevel (snad jsem na nic podstatného nezapomněl). U všech těchto nastavení vám instalační program něco navrhne a vy máte možnost to buď nechat podle jeho návrhu nebo si to udělat po svém. Pak musíte zvolenou konfiguraci potvrdit a teprve potom se začne instalovat ((pře)rozdělí se disk, vytvoří se filesystémy a nainstalují se balíčky). Takže pokud si stěžujete, že jste nekonfiguroval zavaděč, je to stejné, jako byste si stěžoval, že jste nenastavil defaultní jazyk, nerozdělil disk nebo nevybral balíčky k instalaci.

[Drom]

2] Pokud nema v systemu zadnou funkci a je k nicemu, nevim, proc by tam nekomu k necemu byl. Je k nicemu a pokud by ho nekdo potreboval, tak si ho snad nainstaluje. to tam muze bejt taky vsechno (kdyby to nekdo potreboval). A nejde mi o to, ze nejakej program mam nebo nemam rad, ale kdyz uz tam teda je predvyber desktopu, ocekavam, ze bude seznam balicku prednastaven tak, aby tomu co nejvice vyhovoval. A ne asi tak, jako kdybych vybral KDE a nebyla tam kon[z,s]ole (nevim, co tam je za pismenko) nebo konqueror (coz asi dost dobre nejde, ale je to priklad), ale za to libgnomeui-common a gtk-engines. Ja necekam, ze tam budou JENOM Gnome veci, ale ocekavam zakladni nastroje pro Gnome, kdyz uz si teda Gnome vyberu. To, ze tam je zaklad jineho prostredi ja osobne povazuju za zbytecnost, to je muj nazor (ale to jsem takhle nerekl). Ja se ptam, proc tam nejsou zakladni veci z gnome (a vzhledem k tomu, ze prohlizecu PDF a terminalu pro gnome moc neni, tak logicka jednoducha volba), ale zato pulka prostredi, co tam neni?

3] Cca 4300MB ukazuje Yast, kdyz chci instalovat balicky (a df to potvrzuje - jak rikam, uz si presne nepamatuju, kolik to bylo po instalaci, delal jsem par uprav, ale tusim 4300 MB a odhad Yastu pred instalaci byl o takovych 700-800 MB mene). To, ze 1GB != 1000MB vim, ale to neni ted vubec podstatny, to takovej rozdil neudela, i kdyby pri instalaci ukazoval MB a ted GB nebo libovolne jinak. Domaci adresare jsou na jinem disku, adresar uzivatele root nezabira prakticky nic, ten ucet nepouzivam. Tak maximalne par kB.

4] No rikam, ze to tam mozna nekde bylo, ale rozhodne to nebylo pred instalaci. Prvni (po konfiguraci site) se stahovaly balicky a rovnou je Yast instaloval. Pak jsem se vratil a system byl zrestartovan. Pak vim, ze jsem nastavoval HW a podobne, na zavadec si nevzpominam.

No v tejdnu to preinstaluju a napisu krok za krokem, co Yast dela a uvidime.

[Michal Kubeček]

2. Pokud vám třikrát zopakuji, že to, co vy považujete za naprosto základní a nepostradatelné, nemusejí nutně za naprosto základní a nepostradatelné považovat všichni (a že zrovna tak ostatní mohou využít věci, které vy považujete za zbytečné), a vy to stejně pořád nedokážete (nebo nechcete) pochopit, pak je mi líto, ale asi nemá smysl vám to dál vysvětlovat. Srozumitelněji už to napsat nedokážu.

3. Několik hintů, čím to může být, jsem vám naznačil - rezervované bloky, žurnál, soubory vzniklé až po instalaci (nemusejí být jen v domácích adresářích)…

4. Konfigurace zavaděče se provádí před tím, než systém začne instalovat balíčky. Tečka. Přesvědčí vás aspoň tohle, nebo mi budete tvrdit, že jsem si to nakreslil v GIMPu? (No dobře, nakreslil, ale jen ty šipky.)

Už mne to začíná unavovat, pokud dál chcete opakovat nepravdivá nebo zavádějící obvinění na adresu distribuce, která vám nepadla do oka, klidně si v tom pokračujte, všichni ostatní už snad pochopili, jak se věci mají.

[Hynek (Pichi) Vychodil]

Panebože, proč jsi dal dušu do barana. Tak polopatě. Soubor .so který žádný z nainstalovaných programů nevyužívá je k ničemu bez ohledu na preference. To se vám asi někdo snaží sdělit.

[Michal Kubeček]

Není řeč o jednotlivých so souborech, je řeč o balíčcích. Pro kohokoli, kdo není GUI-šovinista, jsou balíčky s KDE knihovnami užitečné. Proto v defaultním výběru distribuce jsou, ne proto aby provokovaly ortodoxní gnomisty, kteří při každé zmínce o KDE vidí rudě.

Ale i kdyby šlo o jednotlivé so soubory, tak s vámi naprosto nemůžu souhlasit. Co třeba starší verze základních knihoven pro zpětnou kompatibilitu? Co 32-bitové verze knihoven pro kompatibilitu? A samozřejmě i další knihovny, které je dobré mít v systému k dispozici, přestože je zrovna teď žádný program nevyužívá.

Navíc, upřímně řečeno, ohledně toho, zda ty knihovny opravdu k ničemu potřeba nejsou, považuji za směrodatnější názor těch, kdo u SuSE distribuci dávali dohromady, než názor člověka, který sám přiznává, že má celé tři dny zkušeností a který sám dal najevo, že při instalaci nedával pozor, co vlastně nastavil…

[DjAARA]

Kdyz ja instaloval svou distribuci, tak jsem rekl, ze chci gnome dekstop a tak jsem dostal funkcni gnome destop. Knihovny ktere by mi byly v systemu uplne k nicemu a nic na nich nezaviselo se mi nenainstalovaly. Proc taky.

Jasne, nemam a neznam SUSE a vim co potrebuji a co ne. V me distribuci s tim neni problem a je tu jen to co tu mit chci. Stejne jako mam pocit, ze toho sameho by slo dosahnout nejakym peclivym vyberem pri instalaci. Ale to by se muselo jit asi do detailnejsiho vyberu nez GNOME x KDE desktop :o.

Ono je samo o sobe dost tezke rict co je to GNOME ci KDE desktop. Spousta lidi si neumi predstavit GNOME bez aplikaci z KDE a naopak. Ten defaultni vyber je udelan tak aby pri instalaci pripadnych dalsich programu nebyl problem s tim ze nejaka knihovna chybi, ale to by stejne mel resit balickovaci system a v pripade ze je nejaka knihovna potreba tak ji doinstalovat a ne mi hned pri instalaci cpat neco co fakt nepotrebuju. Mozna zatim. Mozna na porad.

Porad ale mate moznost volby a ten komu SUSE svym chovanim pri instalaci nevyhovuje at pouzije neco jineho. Stejne nejcastejsi chyba byva mezi zidli a klavesnici a ne v distribuci. Teda ne ze by v distribuci chyby nebyly

[Michal Kubeček]

To je přesně to, co se tu celou dobu snažím vysvětlit: že v pojetí té distribuce (a v pojetí většiny uživatelů) termín "desktop s Gnome" neznamená "desktop beze stopy KDE" (a samozřejmě ani naopak). Jenže asi marně… :-(

[DjAARA]

[Michal Ludvig]

Pred par mesici jsem se snazil SElinux nakonfigurovat takzvane "od podlahy", tedy ne pomoci RedHatiho SElinux on/off, ale pekne od zacatku na cisty system zacit vytvaret pravidla pro nektere procesy (nebo objekty nebo jak tomu rikaji). Tenhle masochismus mi vydrzel asi tyden, pak uz jsem mel lepsi veci na praci.

Pro me je SElinux zbytecne komplikovany. Sice nejspis umoznuje omezit / nastavit uplne vsechno, ale z toho duvodu jsou i trivialni upravy politik neskutecne slozite a nachylne k chybam. Nepovedlo se mi vyzkouset si zaklady konfigurace na jednoduchych prikladech. Proste tam neni nejaky "easy mode" a "expert mode", misto toho musite zacit rovnou v "hyper expert NSA mode". Holt to neni system vzesly z potreb praxe, ale od paranoidnich bezpecnostniku NSA, cimz neni v praxi ani prilis dobre pouzitelny.

PS ovsem nevylucuju ze jsem proste hloupej a ze SElinux je vzor uzivatelske pritulnosti. Jen jsme si nejak nesedli...

[Vašek Lorenc]

To je jak tvrdit, že autoři manuální převodovky jsou blázni, neb v praxi je přeci mnohem pohodlnější na naučení automatické řazení.

"Praxe" je široký projem. A pro specializovaný server s pár málo procesy je konfigurace SELinuxu od začátku ještě zkousnutelná, byť si to člověk asi nemusí užívat každý den.