Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2006-07-11 23:30:51
mons - 
Użytkownik
- mons
- Użytkownik
- Zarejestrowany: 2006-06-01
SELinux
co to własciwie jest?
Mam biblioteki w debianie i jesli chce wywalic, to wywalic chce wszystko!
Dalej, kiedys widzialem ze trzeba aktywowac w kernelu ale juz zapomnialem gdzie...
I teraz tak, na swoim kernelu nie mam tego wrzuconego wiec nie dziala. Wiem ze to sluzy do ochrony ale nie wiem czego... czy wykonywania niebezpiecznego kodu czy czegos innego...
Sa teksty po angielsku ale jak je czytam to zdaje sobie sprawe ze nie znam angielskiego! pojedyncze slowa rozumiem ale calosci nie potrafie. :(
Oswiecie mnie co to jest, jak to uruchomic i jak to konfigurowac oraz jak tego uzywac.
THX.
PS. przydalby sie FAQ na ten temat.
Offline
#2 2006-07-12 09:21:24
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: SELinux
http://pl.wikipedia.org/wiki/SELinux
Fantastyczna rzecz, niezbyt łatwo konfigurowalna. Trzeba troche posiedzieć nad konfiguracją. Niektóre dyustrybucje jak FC dostarczają własny zestaw reguł. Można ograniczyć aplikacje do używania przez odpowiednią osobe, wykorzystywania odpowiednich zasobów, tak że nawet po jej zdobyciu można zrobić tylko tyle co sama aplikacja (chodzi głównie o daemony) mogła zrobić.
Offline
#3 2006-07-12 09:34:23
kaszak696 - Członek DUG
Re: SELinux
Fantastyczna rzecz, niezbyt łatwo konfigurowalna. Trzeba troche posiedzieć nad konfiguracją. Niektóre dyustrybucje jak FC dostarczają własny zestaw reguł. Można ograniczyć aplikacje do używania przez odpowiednią osobe, wykorzystywania odpowiednich zasobów, tak że nawet po jej zdobyciu można zrobić tylko tyle co sama aplikacja (chodzi głównie o daemony) mogła zrobić.
[url]http://seedit.sourceforge.net/ - Graficzny konfigurator SELinuxa. W sam raz na domowe komputery.[/url]
Linux registered user #423419
Offline
#4 2006-07-12 11:01:38
mons - Użytkownik
- mons
- Użytkownik
- Zarejestrowany: 2006-06-01
Re: SELinux
Ale dobrze pamietam? ze trzeba w jadro wkompilowac jakis dodatek? Pytam sie poniewaz ostatnio to kompiluje kernel z juz skonfigurowanego config'a.
Offline
#5 2006-07-12 11:37:00
kaszak696 - Członek DUG
Re: SELinux
Ale dobrze pamietam? ze trzeba w jadro wkompilowac jakis dodatek? Pytam sie poniewaz ostatnio to kompiluje kernel z juz skonfigurowanego config'a.
Tak, trzeba wkompilować. Opcle SElinuxa znajdują się w "Security Options > NSA SELinux support"
Linux registered user #423419
Offline
#6 2006-07-12 12:07:21
kamikaze - Administrator
- kamikaze
- Administrator
- Zarejestrowany: 2004-04-16
Re: SELinux
http://seedit.sourceforge.net/ - Graficzny konfigurator SELinuxa. W sam raz na domowe komputery.
Na serwer sie nie przyda. Ale jakby wygenerować na desktopie konfiguracje i podrzucić.
Offline