Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2015-09-11 09:31:45

  bryn1u - Użytkownik

bryn1u
Użytkownik
Zarejestrowany: 2009-04-17

SELinux w korporacjach fakt czy mit ?

Witam,

Kiedys napisalem temat, ktory zostal zamkniety ze wzgledu na offtop https://forum.dug.net.pl/viewtopic.php?pid=284936
Ciezko jest mi cokolwiek znalezc na ten temat, stad moje pytanie odnosnie uprzedniego tematu. Czy uzywajac centosa w korpo, wszyscy uzywaja Selinux'a ? czy czesc adminow go po prostu wylacza, jezeli tak to jaki jest sens uzywania centosa ? (nie mam na mysli RH). Czy rzeczywiscie selinux jest az tak zly w konfiguracji. Czytalem rozne tematy i z tego co widze ma sporo opcji, ktorymi da sie zarzadzac przykladowo dla noexec /home i /tmp:

Kod:

allow_execheap --> off
allow_execmem --> on
allow_execmod --> on
allow_execstack --> on

Kod:

/usr/sbin/setsebool -P allow_user_exec_content off # ustawienie odpowiedniej flagi
semanage login -a -s user_u %nazwa_grupy # wszyscy czlonkowie grupy nazwa_grypy są w domenie user_u

Niestety trzeba duzo grzebac w dokumentacji, zeby sie dogrzebac. To co udalo mi sie znalez na jakims forum to to, ze spora czesc adminow musi poswiecic sporo czasu, zeby dojsc do roznych sensownych rozwiazac z selinuxem, czesc idzie na reke i po prostu go wylacza selinuxa. Dlatego mam mieszane uczucia i nie wiem czy sie w to "bawic"

Z gory dziekuje,
Pozdrawiam,

Ostatnio edytowany przez bryn1u (2015-09-11 09:44:00)


E-Booki: FreeBSD, OpenBSD, Linux, Hacking, PHP, Catia, Perl_CGI, Mysql ...
http://unix-ebooki.neth.pl/

Offline

 

#2  2015-09-11 13:54:42

  uzytkownikubunt - Zbanowany

uzytkownikubunt
Zbanowany
Zarejestrowany: 2012-04-25

Re: SELinux w korporacjach fakt czy mit ?

2218

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:23:52)

Offline

 

#3  2015-09-11 14:03:39

  ethanak - Użytkownik

ethanak
Użytkownik
Skąd: Ungwenor
Zarejestrowany: 2010-07-19
Serwis

Re: SELinux w korporacjach fakt czy mit ?

zainstaluj sobie centosa i odpal jakąś najprostszą usługę (typu apache) zapominając wyłączyć selinuxa, wbudowanego firewalla i jeszcze paru uszczęśliwiających drobiazgów).
odpowiesz sobie sam na pytanie.


Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
Zespół Adwokacki Dyskrecja

Offline

 

#4  2015-09-11 15:48:28

  thomsson - Dyskutant

thomsson
Dyskutant
Zarejestrowany: 2011-10-26

Re: SELinux w korporacjach fakt czy mit ?

Selinux jest dość wkurzającą rzeczą w konfiguracji (dość to dość malo powiedziane :p) i zasadniczo można go wdrażać, ale jest to spory ból odwłoka, ja się jak dotąd nie spotkałem z tym używanym normalnie, ale młodym dopiero liznąłem tego biznesu wiec jeszcze pewnie wszystko przede mną :>

W każdym razie jeśli usiadlby nad tym jakiś doświadczony team, to z pomocą takich narzędzi jak puppet można by się pokusić nawet o wdrożenie czegoś takiego nawet na dużą skale (i w zasadzie tam by się to sprawdziło, raczej do lampa który ma za zadanie sprzedawanie biletów do zoo nie miałoby to sensu :)

Pozdro


ilin napisał
"DUG to tez moja mała ojczyzna"

Offline

 

#5  2015-09-11 18:10:42

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: SELinux w korporacjach fakt czy mit ?

Selinux to jest zabawka dla Korpo.

Np RH czy Novell mogą trzymać armię inżynierów do serwisowania SELinuxa, a potem trzepać miliony za Commercial Support i szkolenia.

Jeśli natomiast chcesz na Debianie czy Gentoo używać Selinuxa, to więcej jest certolenia z błędami w politykach, niż ta robota warta, zwłaszcza, że niektóre programy się wywalają przez SELinuxa bez choćby przecinka w logach i trzeba potem zasuwać z debuggerem i pisać łatki.

Na Gentoo miałem takiej jaja z GDM i Nautilusem.

Oczywiście dla kogoś, kto skończył 6 stopni szkolenia RH, i zapłacił za to górę kasy, SELinux jest poważnym źródłem dochodów, a punkt widzenia zależy od punktu siedzenia.
Tylko taki człowiek potem zawsze namawia do RH jak członek jakiejś sekty religijnej, bo na innych Linuxach zabawa z SELinuxem może się skończyć różnie i jest to dosyć nieprzewidywalny i niezbyt stabilny element.

Dlatego SELinux można znaleźć w RH, Fedorze i CentOS'ie, miał się także pojawić w SUSE (zamiast Apparmora, na supporcie do Apparmora nie dało się dużo zarobić).

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2015-09-11 18:13:44)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)