[devel] coreutils/SELinux (Re: [cyber] I: Sisyphus-20100820 packages: +6! -2 +46 (10055))

[devel] coreutils/SELinux (Re: [cyber] I: Sisyphus-20100820 packages: +6! -2 +46 (10055))

[Sergey Y. Afonin]

On Friday 20 August 2010, QA Team Robot wrote:

> coreutils - The GNU versions of common management utilities
> * Thu Aug 19 2010 Dmitry V. Levin <ldv@altlinux> 8.5-alt2
> - Enabled SELinux support.

Это планируется к появлению в Sisyphus ? Или просто так ?

-- 
С уважением, Сергей Афонин
asy@kraft-s.ru

Re: [devel] coreutils/SELinux (Re: [cyber] I: Sisyphus-20100820 packages: +6! -2 +46 (10055))

[Michael Shigorin]

On Fri, Aug 20, 2010 at 09:42:43AM +0400, Sergey Y. Afonin wrote:
> > coreutils - The GNU versions of common management utilities
> > * Thu Aug 19 2010 Dmitry V. Levin <ldv@altlinux> 8.5-alt2
> > - Enabled SELinux support.
> Это планируется к появлению в Sisyphus ? Или просто так ?

$ rpm -qp --lastchange Sisyphus/files/SRPMS/coreutils-8.5-alt2.src.rpm | tr @ /
* Thu Aug 19 2010 Dmitry V. Levin <ldv/altlinux.org> 8.5-alt2

- Enabled SELinux support.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] coreutils/SELinux (Re: [cyber] I: Sisyphus-20100820 packages: +6! -2 +46 (10055))

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 633 bytes --]

On Fri, Aug 20, 2010 at 01:06:13PM +0300, Michael Shigorin wrote:
> > > coreutils - The GNU versions of common management utilities
> > > * Thu Aug 19 2010 Dmitry V. Levin <ldv@altlinux> 8.5-alt2
> > > - Enabled SELinux support.
> > Это планируется к появлению в Sisyphus ? Или просто так ?
> $ rpm -qp --lastchange Sisyphus/files/SRPMS/coreutils-8.5-alt2.src.rpm | tr @ /
> * Thu Aug 19 2010 Dmitry V. Levin <ldv/altlinux.org> 8.5-alt2
> 
> - Enabled SELinux support.
Да.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

<ab> lioka: металлический тостер
<lioka> ab: ты встречал пластмассовые ?

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [devel] coreutils/SELinux (Re: [cyber] I: Sisyphus-20100820 packages: +6! -2 +46 (10055))

[Sergey Y. Afonin]

On Friday 20 August 2010, Michael Shigorin wrote:

> $ rpm -qp --lastchange Sisyphus/files/SRPMS/coreutils-8.5-alt2.src.rpm | tr @ /
> * Thu Aug 19 2010 Dmitry V. Levin <ldv/altlinux.org> 8.5-alt2
> 
> - Enabled SELinux support.
 
Нет-нет, я про сам SELinux. Вопрос околошкурный - мне, тогда, надо
к clamav патч прикладывать, там сегфаулт с SELinux вылез уже.

-- 
С уважением, Сергей Афонин
asy@altlinux.ru

Re: [devel] coreutils/SELinux (Re: [cyber] I: Sisyphus-20100820 packages: +6! -2 +46 (10055))

[Aleksey Novodvorsky]

2010/8/20, Sergey Y. Afonin <asy@kraft-s.ru>:
> On Friday 20 August 2010, QA Team Robot wrote:
>
>> coreutils - The GNU versions of common management utilities
>> * Thu Aug 19 2010 Dmitry V. Levin <ldv@altlinux> 8.5-alt2
>> - Enabled SELinux support.
>
> Это планируется к появлению в Sisyphus ? Или просто так ?

Нет, это не случайно. :-)

Rgrds, Алексей

Re: [devel] coreutils/SELinux (Re: [cyber] I: Sisyphus-20100820 packages: +6! -2 +46 (10055))

[Mikhail Efremov]

On Fri, 20 Aug 2010 09:42:43 +0400 Sergey Y. Afonin wrote:
> > coreutils - The GNU versions of common management utilities
> > * Thu Aug 19 2010 Dmitry V. Levin <ldv@altlinux> 8.5-alt2
> > - Enabled SELinux support.
> 
> Это планируется к появлению в Sisyphus ? Или просто так ?

Планируется. Пытаться загружаться с включенным SELinux еще рано, но
поддержку SELinux в пакетах уже можно включать, в принципе. 
Основная проблема в политиках, разумеется. В Сизифе уже есть политики
из FC с некоторыми ALT-specific изменениями. Но там еще пилить и пилить.

-- 
WBR, Mikhail Efremov

Re: [devel] coreutils/SELinux (Re: [cyber] I: Sisyphus-20100820 packages: +6! -2 +46 (10055))

[Anton Farygin]

23.08.2010 14:56, Mikhail Efremov пишет:
> On Fri, 20 Aug 2010 09:42:43 +0400 Sergey Y. Afonin wrote:
>>> coreutils - The GNU versions of common management utilities
>>> * Thu Aug 19 2010 Dmitry V. Levin<ldv@altlinux>  8.5-alt2
>>> - Enabled SELinux support.
>>
>> Это планируется к появлению в Sisyphus ? Или просто так ?
>
> Планируется. Пытаться загружаться с включенным SELinux еще рано, но
> поддержку SELinux в пакетах уже можно включать, в принципе.
> Основная проблема в политиках, разумеется. В Сизифе уже есть политики
> из FC с некоторыми ALT-specific изменениями. Но там еще пилить и пилить.

А почему рано ?

Что ещё осталось сделать, помимо политик ?

Кстати, а эклипсовский плагин для написания политик собрали ?

Re: [devel] coreutils/SELinux (Re: [cyber] I: Sisyphus-20100820 packages: +6! -2 +46 (10055))

[Mikhail Efremov]

On Mon, 23 Aug 2010 22:20:56 +0400 Anton Farygin wrote:
> >>> - Enabled SELinux support.
> >>
> >> Это планируется к появлению в Sisyphus ? Или просто так ?
> >
> > Планируется. Пытаться загружаться с включенным SELinux еще рано, но
> > поддержку SELinux в пакетах уже можно включать, в принципе.
> > Основная проблема в политиках, разумеется. В Сизифе уже есть
> > политики из FC с некоторыми ALT-specific изменениями. Но там еще
> > пилить и пилить.
> 
> А почему рано ?
> 
> Что ещё осталось сделать, помимо политик ?

Нужны еще udev и startup. Ну и, пожалуй, rpm и vim, чтобы руками не
восстанавливать контекст после установки пакетов и правки конфигов.

> Кстати, а эклипсовский плагин для написания политик собрали ?

Нет. Он мне не был нужен :) Мне, кстати, показалось он заброшен
апстримом. Впрочем, может он просто так хорошо работает, что его не
трогают :). Но я не пробовал его собирать.

-- 
WBR, Mikhail Efremov

Re: [devel] coreutils/SELinux (Re: [cyber] I: Sisyphus-20100820 packages: +6! -2 +46 (10055))

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 844 bytes --]

On Mon, Aug 23, 2010 at 11:43:49PM +0400, Mikhail Efremov wrote:
> On Mon, 23 Aug 2010 22:20:56 +0400 Anton Farygin wrote:
> > >>> - Enabled SELinux support.
> > >>
> > >> Это планируется к появлению в Sisyphus ? Или просто так ?
> > >
> > > Планируется. Пытаться загружаться с включенным SELinux еще рано, но
> > > поддержку SELinux в пакетах уже можно включать, в принципе.
> > > Основная проблема в политиках, разумеется. В Сизифе уже есть
> > > политики из FC с некоторыми ALT-specific изменениями. Но там еще
> > > пилить и пилить.
> > 
> > А почему рано ?
> > 
> > Что ещё осталось сделать, помимо политик ?
> 
> Нужны еще udev и startup. Ну и, пожалуй, rpm и vim, чтобы руками не
> восстанавливать контекст после установки пакетов и правки конфигов.

А также logrotate, pam_mktemp, procps и vixie-cron.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] coreutils/SELinux (Re: [cyber] I: Sisyphus-20100820 packages: +6! -2 +46 (10055))

[Alexey Gladkov]

23.08.2010 23:43, Mikhail Efremov wrote:
> Нужны еще udev и startup. Ну и, пожалуй, rpm и vim, чтобы руками не
> восстанавливать контекст после установки пакетов и правки конфигов.

Например, в fedora selinux включается в initrd. В этом случае и
init=/bin/sh будет в контексте.

-- 
Rgrds, legion