[devel] Q: selinux

[devel] Q: selinux

[Igor Zubkov]

Привет, Всем!

А нужен ли нам selinux?

-- 
Placebo - Every You Every Me

Re: [devel] Q: selinux

[Led]

В сообщении от 1 июня 2006 20:02 Igor Zubkov написал(a):
> Привет, Всем!
>
> А нужен ли нам selinux?

Боюсь, что от самого по себе SELinux тольку никакого... :(

-- 
Led.

Re: [devel] Q: selinux

[Igor Zubkov]

В сообщении от 1 июня 2006 20:09 Led написал(a):
> В сообщении от 1 июня 2006 20:02 Igor Zubkov написал(a):
> > Привет, Всем!
> >
> > А нужен ли нам selinux?
>
> Боюсь, что от самого по себе SELinux тольку никакого... :(

Почему это?

Собственно, я спрашиваю про selinux по причине того что это можно включить в 
свежем rpm 4.4.x.

-- 
ТТ34 - Парагалактика

Re: [devel] Q: selinux

[Mikhail Zabaluev]

В Чтв, 01/06/2006 в 21:11 +0300, Igor Zubkov пишет:
> > > А нужен ли нам selinux?
> >
> > Боюсь, что от самого по себе SELinux тольку никакого... :(
> 
> Почему это?
> 
> Собственно, я спрашиваю про selinux по причине того что это можно включить в 
> свежем rpm 4.4.x.

Имеется в виду, выставлять атрибуты безопасности для файлов и каталогов?

Re: [devel] Q: selinux

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 503 bytes --]

Hi Mikhail!

Thursday 01, at 11:11:54 PM you wrote:

> В Чтв, 01/06/2006 в 21:11 +0300, Igor Zubkov пишет:
> > > > А нужен ли нам selinux?
> > >
> > > Боюсь, что от самого по себе SELinux тольку никакого... :(
> > 
> > Почему это?
> > 
> > Собственно, я спрашиваю про selinux по причине того что это можно включить в 
> > свежем rpm 4.4.x.
> 
> Имеется в виду, выставлять атрибуты безопасности для файлов и каталогов?
а какой от этого прок, если в ядре нет поддержки?

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 191 bytes --]

Re: [devel] Q: selinux

[Igor Zubkov]

В сообщении от 1 июня 2006 23:34 Konstantin A. Lepikhov написал(a):
> > > > > А нужен ли нам selinux?
> > > > Боюсь, что от самого по себе SELinux тольку никакого... :(
> > > Почему это?
> > >
> > > Собственно, я спрашиваю про selinux по причине того что это можно
> > > включить в свежем rpm 4.4.x.
> >
> > Имеется в виду, выставлять атрибуты безопасности для файлов и каталогов?
>
> а какой от этого прок, если в ядре нет поддержки?

Собрать ядро с поддержкой selinux. Кому selinux нафик не нужен всегда смогут 
его отключить.

-- 
Placebo - Brick Shithouse

Re: [devel] Q: selinux

[Alexey Rusakov]

Igor Zubkov wrote:
> В сообщении от 1 июня 2006 23:34 Konstantin A. Lepikhov написал(a):
>>>>>> А нужен ли нам selinux?
>>>>> Боюсь, что от самого по себе SELinux тольку никакого... :(
>>>> Почему это?
>>>>
>>>> Собственно, я спрашиваю про selinux по причине того что это можно
>>>> включить в свежем rpm 4.4.x.
>>> Имеется в виду, выставлять атрибуты безопасности для файлов и каталогов?
>> а какой от этого прок, если в ядре нет поддержки?
> 
> Собрать ядро с поддержкой selinux. Кому selinux нафик не нужен всегда смогут 
> его отключить.
Сколько слышал вокруг, от SELinux всё время было больше проблем, чем 
толку. Для all-purpose ядер, коими фактически являются std, он на фиг не 
нужен, имхо.

-- 
   Alexey "Ktirf" Rusakov

Re: [devel] Q: selinux

[Igor Zubkov]

В сообщении от 2 июня 2006 11:46 Alexey Rusakov написал(a):
> >>> Имеется в виду, выставлять атрибуты безопасности для файлов и
> >>> каталогов?
> >>
> >> а какой от этого прок, если в ядре нет поддержки?
> >
> > Собрать ядро с поддержкой selinux. Кому selinux нафик не нужен всегда
> > смогут его отключить.
>
> Сколько слышал вокруг, от SELinux всё время было больше проблем, чем
> толку. Для all-purpose ядер, коими фактически являются std, он на фиг не
> нужен, имхо.

Времена когда selinux был невменяемый вроде уже прошли. В FC4 грабли хорошо 
протоптали. :)

-- 
Placebo - Brick Shithouse

Re: [devel] Q: selinux

[Konstantin A. Lepikhov]

<цитата от="Igor Zubkov">
> В сообщении от 1 июня 2006 23:34 Konstantin A. Lepikhov написал(a):
>> > > > > А нужен ли нам selinux?
>> > > > Боюсь, что от самого по себе SELinux тольку никакого... :(
>> > > Почему это?
>> > >
>> > > Собственно, я спрашиваю про selinux по причине того что это можно
>> > > включить в свежем rpm 4.4.x.
>> >
>> > Имеется в виду, выставлять атрибуты безопасности для файлов и
>> каталогов?
>>
>> а какой от этого прок, если в ядре нет поддержки?
>
> Собрать ядро с поддержкой selinux. Кому selinux нафик не нужен всегда
> смогут
> его отключить.
ага, и будет второй xen, который полгода тухнет в дедале. Предлагаю
заняться чем-то одним.

-- 
WBR et al.

Re: [devel] Q: selinux

[Led]

В сообщении от 2 июня 2006 13:39 Konstantin A. Lepikhov написал(a):
> <цитата от="Igor Zubkov">
>
> > В сообщении от 1 июня 2006 23:34 Konstantin A. Lepikhov написал(a):
> >> > > > > А нужен ли нам selinux?
> >> > > >
> >> > > > Боюсь, что от самого по себе SELinux тольку никакого... :(
> >> > >
> >> > > Почему это?
> >> > >
> >> > > Собственно, я спрашиваю про selinux по причине того что это можно
> >> > > включить в свежем rpm 4.4.x.
> >> >
> >> > Имеется в виду, выставлять атрибуты безопасности для файлов и
> >>
> >> каталогов?
> >>
> >> а какой от этого прок, если в ядре нет поддержки?
> >
> > Собрать ядро с поддержкой selinux. Кому selinux нафик не нужен всегда
> > смогут
> > его отключить.
>
> ага, и будет второй xen, который полгода тухнет в дедале. Предлагаю
> заняться чем-то одним.

Да, хотелось бы и vserver, и xen, и selinux, и coLinux... Но лучше "довести до 
ума" хоть что-то...

-- 
Led.

Re: [devel] Q: selinux

[Avramenko Andrew]

> Да, хотелось бы и vserver, и xen, и selinux, и coLinux... Но лучше "довести до 
> ума" хоть что-то...
> 

А кто сейчас занимается xen? Просто я по работе занимаюсь сейчас этим, 
так что мог бы одновременно и здесь заниматься.


--
С уважением,
Avramenko Andrew
R-Style. Technical support.

Volgograd Linux Users Group
ALT Linux TEAM

Re: [devel] Q: selinux

[Igor Zubkov]

В сообщении от 2 июня 2006 16:43 Avramenko Andrew написал(a):
> > Да, хотелось бы и vserver, и xen, и selinux, и coLinux... Но лучше
> > "довести до ума" хоть что-то...
>
> А кто сейчас занимается xen? Просто я по работе занимаюсь сейчас этим,
> так что мог бы одновременно и здесь заниматься.

Лежит в Дедале. Им занимается yust@.

-- 
Placebo - Every You Every Me

Re: [devel] Q: selinux

[Igor Zubkov]

В сообщении от 2 июня 2006 13:39 Konstantin A. Lepikhov написал(a):
> > Собрать ядро с поддержкой selinux. Кому selinux нафик не нужен всегда
> > смогут
> > его отключить.
>
> ага, и будет второй xen, который полгода тухнет в дедале. Предлагаю
> заняться чем-то одним.

xen'ом я уже давно не занимаюсь. Им занимается yust@, да и rider@ говорил что 
им уже кто-то занимается...

Вот только, я тут при чём?

-- 
Placebo - Every You Every Me

[devel] [JT] A: selinux

[Michael Shigorin]

On Fri, Jun 02, 2006 at 05:09:37PM +0300, Igor Zubkov wrote:
> > > Собрать ядро с поддержкой selinux. Кому selinux нафик не
> > > нужен всегда смогут его отключить.
> > ага, и будет второй xen, который полгода тухнет в дедале.
> > Предлагаю заняться чем-то одним.
> Вот только, я тут при чём?

Подбросишь кому selinux и опять в кусты медитировать? ;-)

Если серьёзно, то до меня не дойдёт смысл, пока рекомендация
"сразу отключать" не выветрится.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Q: selinux

[Alex Yustasov]

On Fri, Jun 02, 2006 at 02:39:55PM +0400, Konstantin A. Lepikhov wrote:
> ага, и будет второй xen, который полгода тухнет в дедале. Предлагаю
> заняться чем-то одним.
Да ладно вам.
Я, конечно, много пропустил, но может кто подскажет, старый mjpegtools
не собирается
 gcc -march=i686 -mcpu=i686 -pipe -Wall -O2 -march=athlon -mtune=athlon-xp \
    -pthread -o .libs/lavplay lavplay.o -L.libs -L../utils/.libs -lmjpegutils \
    -llavplay -llavjpeg -llavfile -lSDL -lpthread -lX11 -lm

 .libs/liblavplay.so: undefined reference to `XGetWindowAttributes'
 .libs/liblavplay.so: undefined reference to `XOpenDisplay'
 collect2: ld returned 1 exit status

Или где эти XGetWindowAttributes есть?

Кстати, похожее было и с xen. Здесь спрашивал - тишина. Да и пол года еще
не прошло. :)

-- 
    Alex Yustasov

ALT Linux fortune:
Меня категорически не устраивает возможность сервера печати
конфигурировать самого себя.  Это противоречит моему представлению о том,
как должен работать сервер, не говоря о том, что это равносильно отмене
разграничения доступа на основе uid.  И обсуждать тут нечего.
		-- ldv in devel@

[xmms] 05 - Снежная баба - Воскресенье (Кто виноват 1)

Re: [devel] Q: selinux

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 984 bytes --]

Hi Alex!

Monday 05, at 11:33:15 PM you wrote:

> On Fri, Jun 02, 2006 at 02:39:55PM +0400, Konstantin A. Lepikhov wrote:
> > ага, и будет второй xen, который полгода тухнет в дедале. Предлагаю
> > заняться чем-то одним.
> Да ладно вам.
> Я, конечно, много пропустил, но может кто подскажет, старый mjpegtools
> не собирается
>  gcc -march=i686 -mcpu=i686 -pipe -Wall -O2 -march=athlon -mtune=athlon-xp \
>     -pthread -o .libs/lavplay lavplay.o -L.libs -L../utils/.libs -lmjpegutils \
>     -llavplay -llavjpeg -llavfile -lSDL -lpthread -lX11 -lm
> 
>  .libs/liblavplay.so: undefined reference to `XGetWindowAttributes'
>  .libs/liblavplay.so: undefined reference to `XOpenDisplay'
>  collect2: ld returned 1 exit status
> 
> Или где эти XGetWindowAttributes есть?
видимо, надо -lX11 поставить перед -llavplay - теперь все либы, из которых
берутся символы, должны быть первыми в списке линковки (см. тред в -devel
про --as-needed опцию ld).

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 191 bytes --]