On Mon, Aug 30, 2010 at 03:44:21PM +0400, Valery V. Ionozemtsev wrote:
> В Пнд, 30/08/2010 в 14:21 +0400, Dmitry V. Levin пишет:
[...]
> для того что бы определить смонтирован /selinux или нет, /proc не нужен.
> пример:
> 
> # mountpoint -d /selinux
> 0:13

Если /selinux не смонтирован (или вообще отсутствует), то это ещё не
значит, что SELinux включён, выключен или отсутствует.  Например, если
приложение работает в чруте, то оно не может по состоянию /selinux судить
о включённости SELinux.

> > Тем не менее, эта функция определена таким образом, что может давать
> > три вида ответа: "да", "нет" и "нет способа определить".
> 
> "Ну так зачем тогда плодить сущности без необходимости?" (с) Dmitry V. Levin

Авторам libselinux понадобилось отличать эти две ситуации.  Это их право,
я не буду их за это судить.

Короче говоря, давайте закруглять обсуждение и переходить к исправлению
пакетов.


-- 
ldv