From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a_mdl@mail.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-0.1 required=5.0 tests=AWL,BAYES_00,SUBJ_RE_NUM
	autolearn=no version=3.2.3
From: Denis  Medvedev <a_mdl@mail.ru>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: [217.174.97.106]
Date: Wed, 12 Mar 2008 11:00:53 +0300
In-Reply-To: <20080311204356.GA25536@lks.home>
References: <20080311204356.GA25536@lks.home>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Message-Id: <E1JZLtO-000BLg-00.a_mdl-mail-ru@f52.mail.ru>
Subject: Re: [devel]
	=?koi8-r?b?U0VMaW51eCDXINHE0sHIIMkgdXNlcnNwYWNlIEFMVA==?=
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 12 Mar 2008 08:00:58 -0000
Archived-At: <http://lore.altlinux.org/devel/E1JZLtO-000BLg-00.a_mdl-mail-ru@f52.mail.ru/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>


В RHEL Selinux + Xen работает. Ovz там нет.
-----Original Message-----
From: "Konstantin A. Lepikhov" <lakostis@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Date: Tue, 11 Mar 2008 23:43:56 +0300
Subject: Re: [devel]SELinux в ядрах и userspace ALT

> Hi Михаил!
> 
> Tuesday 11, at 12:06:20 AM you wrote:
> 
> > А вот xen c ovz перетачивают ядро сильно, следовательно хотя бы сочетание 
> > этих двух пачей может привести к странным последствиям.
> > А если там включить SEL то вообще фиг знает чем это закончиться, они 
> > банально могут подраться с ovz потому что изменяют провидение примерно 
> > одних мест.
> с ovz не будет работать в-приниципе, поскольку это другая модель
> безопасности.
> 
> > Хотя насколько я понял SE любят в RedHat, да и xen следовательно сочетание 
> > sel+xen они как минимум теститли, а vz туда сами vzники приложили сверху, и 
> > видимо тоже проверяли. Вобщем на это стоит посмотреть.
> > А вот как на это всё влияет rsbac для меня загадка, потому что даже не 
> > смотрел ещё.
> Советую смотреть дальше и не махать шашками.
> 
> -- 
> WBR et al.
> 
> ATTACHMENT: application/pgp-signature (signature.asc)
> _______________________________________________
> Devel mailing list
> Devel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel