Portál AbcLinuxu, 11. května 2025 05:10

Nové bezpečnostní vlastnosti ve Fedoře 20 - 1.díl

Na serveru Fedora.cz byl publikován 1. díl seriálu věnovanému novým bezpečnostním vlastnostem ve Fedoře 20. Jedná se o překlad příspěvku v blogu Dana Walshe. První díl je věnován integraci SETroubleShoot (SELinux Trouble Shooting Tool) s Journald. Díky integraci by mělo být řešení problémů s SELinuxem o něco snazší a používání příkazu setenforce 0 méně časté.

14.8.2013 14:04 | Ladislav Hagara | Zajímavý článek

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (0) ? , Tisk

Vložit další komentář

15.8.2013 23:21 ...
Rozbalit Rozbalit vše Re: Nové bezpečnostní vlastnosti ve Fedoře 20 - 1.díl

Odpovědět | Sbalit | Link | Blokovat | Admin

dokud bude casovy nepomer mezi resenim selinuxu a nastavenim setenforce 0 takovy jaky stale je, tak je jakykoliv posun jen preslapovanim na miste.

18.8.2013 18:30 potato
Rozbalit Rozbalit vše Re: Nové bezpečnostní vlastnosti ve Fedoře 20 - 1.díl

Čas čistého selinuxového řešení: 0 s, všechno mi funguje.

Čas setenforce Persmissive: 1 s.

Poměr časů: čisté řešení je nekonečněkrát snažší.

16.8.2013 12:09 H0ax | skóre: 36 | blog: Odnikud_nikam
Rozbalit Rozbalit vše Re: Nové bezpečnostní vlastnosti ve Fedoře 20 - 1.díl

Odpovědět | Sbalit | Link | Blokovat | Admin

Selinux má jednu velmi dobrou vlastnost. Jde velmi jednoduše vypnout.

uid=0(root) gid=0(root) skupiny=0(root)