From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <47E3DD86.9070809@altlinux.ru> Date: Fri, 21 Mar 2008 19:08:38 +0300 From: =?KOI8-R?Q?=ED=C9=C8=C1=C9=CC_=F1=CB=D5=DB=C9=CE?= User-Agent: Thunderbird 2.0.0.6 (X11/20070804) MIME-Version: 1.0 To: ALT Linux Team development discussions References: In-Reply-To: Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [devel] Q: selinux + kernel-image-std-se X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 21 Mar 2008 16:08:32 -0000 Archived-At: List-Archive: List-Post: Igor Zubkov wrote: > Hi! > > Рассматривая конфиг от ядра std-se и был немного удивлён. Это ядро > собрано с поддержкой selinux в пузе, но по умолчанию он выключен. Эта > сборка ядра была сделано как раз для того что бы проверить этот самый > selinux. Может стоит таки его включить по умолчанию в этом ядре? Да и > не плохо было написать об этом ядре в sisyphus@ и попросить > потестировать. > включаться оно boottime добавлением selinux=1, это не сложно. Сейчас это сделано так чтобы проверить насколько SELinux мешает работе ядра в выключенном состоянии. Позже SELinux будет включён по дефалту. Про тестирование, по хорошему тестирвать нечего, потому что ещё не все утилиты в сизифе(я видел только либы). Это ядро было собрано для тех кто хочет собирать SELinux userspace часть, чтобы они могли её проверить.