Fedora 15 prinesie jednoduchší SELinux setroubleshooter

28.04.2011 | 13:50 | dodoedo | Novinky

Vzhľadom na blížiace sa vydanie linuxovej distribúcie Fedora 15, Dan Walsh (RedHat SELinux) dokončil práce na zjednodušení SELinux manažmentu, použijúc nový SELinux setroubleshooter, ktoré má úplne prepracovaný dizajn smerom k logickejšiemu ovládaniu. Nový dizajn (ktorí určite všetci uvítajú) umožní jednoduchú voľbu pravidiel SELinux. Napríklad, ak sa Samba snaží čítať obsah ktorý nie je povolený, admin užívateľ dostane na výber viacero možností. Môže sa rozhodnúť označiť tento obsah nálepkou samba_share_t, alebo môže nastaviť SELinux tak aby Samba mohlo zdieľať všetok obsah len na čítanie, alebo na čítanie a zápis, alebo Samba nemôže čítať tento obsah, alebo to môže byť chyba (ohlásiť automaticky bug), alebo sa môže jednať o útok. Pozri aj Wiki.