From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <led@altlinux.ru>
From: Led <led@altlinux.ru>
To: ALT Devel discussion list <devel@lists.altlinux.org>
Date: Fri, 2 Jun 2006 13:46:37 +0300
User-Agent: KMail/1.9.1
References: <200606012002.05344.icesik@mail.ru>
	<200606021140.10276.icesik@mail.ru>
	<18097.127.0.0.1.1149244795.squirrel@mojo.myroom.ru>
In-Reply-To: <18097.127.0.0.1.1149244795.squirrel@mojo.myroom.ru>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200606021346.37856.led@altlinux.ru>
Subject: Re: [devel] Q: selinux
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: ALT Devel discussion list <devel@lists.altlinux.org>
List-Id: ALT Devel discussion list <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 02 Jun 2006 10:46:34 -0000
Archived-At: <http://lore.altlinux.org/devel/200606021346.37856.led@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

В сообщении от 2 июня 2006 13:39 Konstantin A. Lepikhov написал(a):
> <цитата от="Igor Zubkov">
>
> > В сообщении от 1 июня 2006 23:34 Konstantin A. Lepikhov написал(a):
> >> > > > > А нужен ли нам selinux?
> >> > > >
> >> > > > Боюсь, что от самого по себе SELinux тольку никакого... :(
> >> > >
> >> > > Почему это?
> >> > >
> >> > > Собственно, я спрашиваю про selinux по причине того что это можно
> >> > > включить в свежем rpm 4.4.x.
> >> >
> >> > Имеется в виду, выставлять атрибуты безопасности для файлов и
> >>
> >> каталогов?
> >>
> >> а какой от этого прок, если в ядре нет поддержки?
> >
> > Собрать ядро с поддержкой selinux. Кому selinux нафик не нужен всегда
> > смогут
> > его отключить.
>
> ага, и будет второй xen, который полгода тухнет в дедале. Предлагаю
> заняться чем-то одним.

Да, хотелось бы и vserver, и xen, и selinux, и coLinux... Но лучше "довести до 
ума" хоть что-то...

-- 
Led.