[devel] Q: selinux + kernel-image-std-se

[devel] Q: selinux + kernel-image-std-se

[Igor Zubkov]

Hi!

Рассматривая конфиг от ядра std-se и был немного удивлён. Это ядро
собрано с поддержкой selinux в пузе, но по умолчанию он выключен. Эта
сборка ядра была сделано как раз для того что бы проверить этот самый
selinux. Может стоит таки его включить по умолчанию в этом ядре? Да и
не плохо было написать об этом ядре в sisyphus@ и попросить
потестировать.

-- 
icesik

Re: [devel] Q: selinux + kernel-image-std-se

[Михаил Якушин]

Igor Zubkov wrote:
> Hi!
> 
> Рассматривая конфиг от ядра std-se и был немного удивлён. Это ядро
> собрано с поддержкой selinux в пузе, но по умолчанию он выключен. Эта
> сборка ядра была сделано как раз для того что бы проверить этот самый
> selinux. Может стоит таки его включить по умолчанию в этом ядре? Да и
> не плохо было написать об этом ядре в sisyphus@ и попросить
> потестировать.
> 
включаться оно boottime добавлением selinux=1, это не сложно. Сейчас это 
сделано так чтобы проверить насколько SELinux мешает работе ядра в 
выключенном состоянии. Позже  SELinux будет включён по дефалту.
Про тестирование, по хорошему тестирвать нечего, потому что ещё не все 
утилиты в сизифе(я видел только либы). Это  ядро было собрано для тех 
кто хочет собирать SELinux userspace часть, чтобы они могли её проверить.

Re: [devel] Q: selinux + kernel-image-std-se

[ruslandh]

В сообщении от Friday 21 March 2008 18:42:06 Igor Zubkov написал(а):
> Рассматривая конфиг от ядра std-se и был немного удивлён. Это ядро
> собрано с поддержкой selinux в пузе, но по умолчанию он выключен. Эта
> сборка ядра была сделано как раз для того что бы проверить этот самый
> selinux. Может стоит таки его включить по умолчанию в этом ядре? Да и
> не плохо было написать об этом ядре в sisyphus@ и попросить
> потестировать.

Как я понял - эта сборка была для проверки того, что с Выключеным Selinux 
ничего не сломается (c тем, что-бы он был у всех ядер). Включение - это 
следующий этап :)

-- 
С Уважением Хихин Руслан.

Re: [devel] Q: selinux + kernel-image-std-se

[Led]

Friday, 21 March 2008 18:49:47 ruslandh написав:
> В сообщении от Friday 21 March 2008 18:42:06 Igor Zubkov написал(а):
> > Рассматривая конфиг от ядра std-se и был немного удивлён. Это ядро
> > собрано с поддержкой selinux в пузе, но по умолчанию он выключен. Эта
> > сборка ядра была сделано как раз для того что бы проверить этот самый
> > selinux. Может стоит таки его включить по умолчанию в этом ядре? Да и
> > не плохо было написать об этом ядре в sisyphus@ и попросить
> > потестировать.
>
> Как я понял - эта сборка была для проверки того, что с Выключеным Selinux
> ничего не сломается (c тем, что-бы он был у всех ядер). Включение - это
> следующий этап :)

У всех? И HZ=250 - у ВСЕХ? Нет уж, спасибо:)

-- 
Led

Re: [devel] Q: selinux + kernel-image-std-se

[Михаил Якушин]

Led wrote:
> Friday, 21 March 2008 18:49:47 ruslandh написав:
>> В сообщении от Friday 21 March 2008 18:42:06 Igor Zubkov написал(а):
>>> Рассматривая конфиг от ядра std-se и был немного удивлён. Это ядро
>>> собрано с поддержкой selinux в пузе, но по умолчанию он выключен. Эта
>>> сборка ядра была сделано как раз для того что бы проверить этот самый
>>> selinux. Может стоит таки его включить по умолчанию в этом ядре? Да и
>>> не плохо было написать об этом ядре в sisyphus@ и попросить
>>> потестировать.
>> Как я понял - эта сборка была для проверки того, что с Выключеным Selinux
>> ничего не сломается (c тем, что-бы он был у всех ядер). Включение - это
>> следующий этап :)
> 
> У всех? И HZ=250 - у ВСЕХ? Нет уж, спасибо:)
> 
А  сколько по вашему там надо поставить? в std?

Re: [devel] Q: selinux + kernel-image-std-se

[Led]

Tuesday, 25 March 2008 11:38:34 Михаил Якушин написав:
> Led wrote:
> > Friday, 21 March 2008 18:49:47 ruslandh написав:
> >> В сообщении от Friday 21 March 2008 18:42:06 Igor Zubkov написал(а):
> >>> Рассматривая конфиг от ядра std-se и был немного удивлён. Это ядро
> >>> собрано с поддержкой selinux в пузе, но по умолчанию он выключен. Эта
> >>> сборка ядра была сделано как раз для того что бы проверить этот самый
> >>> selinux. Может стоит таки его включить по умолчанию в этом ядре? Да и
> >>> не плохо было написать об этом ядре в sisyphus@ и попросить
> >>> потестировать.
> >>
> >> Как я понял - эта сборка была для проверки того, что с Выключеным
> >> Selinux ничего не сломается (c тем, что-бы он был у всех ядер).
> >> Включение - это следующий этап :)
> >
> > У всех? И HZ=250 - у ВСЕХ? Нет уж, спасибо:)
>
> А  сколько по вашему там надо поставить? в std?

Я отвечал на: "Selinux ничего не сломается (c тем, что-бы он был у всех 
ядер)".

-- 
Led

Re: [devel] Q: selinux + kernel-image-std-se

[Eugene Ostapets]

25.03.08, Led<ledest gmail.com> написал(а):
> Tuesday, 25 March 2008 11:38:34 Михаил Якушин написав:
>
>  > >> Как я понял - эта сборка была для проверки того, что с Выключеным
>  > >> Selinux ничего не сломается (c тем, что-бы он был у всех ядер).
>  > >> Включение - это следующий этап :)
>  > >
>  > > У всех? И HZ=250 - у ВСЕХ? Нет уж, спасибо:)
>  >
>  > А  сколько по вашему там надо поставить? в std?
>
>
> Я отвечал на: "Selinux ничего не сломается (c тем, что-бы он был у всех
>  ядер)".
Если точно уверен, что что-то сломается - напиши в описании что это
ядро не совместимо с SELinux, жалетельно с указанием причины, может
причина отпадет со временем, а ядро будет по прежнему собираться без
поддержки SELinux. Если не уверен - нужно в рамках Сизифа собрать ядро
с поддрежкой SELinux и заинтересованных в твоем ядре протестировать
его работоспособность как в деактивированном виде, так и в режиме
ворнингов... Если не будет проблем - то зачем принципиально
ограничивать функционал ядра?

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

[devel] HZ

[Michael Shigorin]

On Tue, Mar 25, 2008 at 12:38:34PM +0300, Михаил Якушин wrote:
> >>Как я понял - эта сборка была для проверки того, что с
> >>Выключеным Selinux ничего не сломается (c тем, что-бы он был
> >>у всех ядер). Включение - это следующий этап :)
> >У всех? И HZ=250 - у ВСЕХ? Нет уж, спасибо:)
> А  сколько по вашему там надо поставить? в std?

Последний раз, когда меняли (когда было 1000) -- откатывали на 100
для разумного падения производительности на серверных задачах
отновительно 2.4.x, а не в разы.

Насколько понимаю, тут уж или NO_HZ, или два ядра -- для десктопа 
таки точить под понижение латентности и повышение отзывчивости,
а вот для сервера -- сугубо под throughput.

Если хоть что-то понимаю, то для std-def это NO_HZ.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/