Dotaz: Debian a selinux

[ikstan]

Ahoj. Instaluji debian terminal server pro asi 1000 uživatelů. Napadlo mě zabezpečit ho pomocí selinuxu či příp. dalších "rozšíření". Zjistil jsem ale, že selinux není s debianem srostlý a tak by byl problém tam selinux nastavovat. Jasně - můžu strávit týden konfigurací a doufat, že po instalaci dalšího balíku se něco nerozbije, ale to není ono. Např. v Redhat RHELu a klonech už je to srostlé a nemívám s tím problém, ale na terminal server musím použít debian a tam se selinuxu trochu bojím. Otázka: vyplatí se selinux pro debiana? Je to dostatečně jednoduché a funkční pro běžné použití? Nebyl by jednodušší jiný systém (AppArmor ...)?

Odpovědi

[stepulka]

nevyplati- selinux jako takovy je od NSA a to nesvedsi nic dobreho pro uzivatelske soukromi... muj nazor

[l4m4]

Linus Torvalds se stejně přestěhoval do USA, když ho naverbovala americká tajná služba, takže to už je jedno. Tvá paranoia je zcela nedostatečná.

[lertimir]

Všechny tyto (jak SELinux nebo AppArmor) ochranné vrstvy jsou velmi náročné na začlenění. Pokud to není začleněno autory distribuce může být konfigurace i delší než týden.

[ewew]

Tu máš linky na konfiguráciu SElinuxu:

Link1 Link2 Link3 Link4

Najprv musíš mať všetko ostatné správne nastavené, potom môžeš použiť SElinux.

Návody pre debian

[pht]

Instalace na debian není tak strašná. Jsou na to návody a obecně stačí tak asi 2-3 iterace s audit2allow. Stejně nakonec budete potřebovat nějakou vlastní politiku na svou aplikaci, takže tohle je minimum práce.

[drunkezz]

alebo chod do grsecu    ja to pouzivam a zatial no problemos

D.