[sisyphus] SELinux

[sisyphus] SELinux

[Boldin Pavel]

Здравствуйте, ALT!

Пишу вам еще раз с большим вопросом:

Предпологается ли сборка ваших систем с NSA SELinux?
Если да, то кто этим занимается, если нет то почему?

[sisyphus] Re: SELinux

[Michael Shigorin]

On Wed, Apr 13, 2005 at 12:50:02PM +0500, Boldin Pavel wrote:
> Пишу вам еще раз с большим вопросом:
> Предпологается ли сборка ваших систем с NSA SELinux?
> Если да, то кто этим занимается, если нет то почему?

https://lists.altlinux.ru/mailman/listinfo/devel-kernel

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] SELinux

[Andrei Bulava]

Boldin Pavel wrote:
> Здравствуйте, ALT!
> 
> Пишу вам еще раз с большим вопросом:
> 
> Предпологается ли сборка ваших систем с NSA SELinux?
> Если да, то кто этим занимается, если нет то почему?

Отвечу за себя лично из своего опыта общения с FC3. Наткнулся на 
необходимость, точь-в-точь совпадающую со случаем, отцитированным в
http://www.redhat.com/archives/fedora-selinux-list/2004-September/msg00060.html

Из приведённых там 3-х вариантов исправления ситуации рабочим оказался 
только 3-й - выключить SELinux полностью, т.к. 2-ой, может и рабочий, на 
расстоянии в тысячи километров при моём дохлом интернете жирно 
рассчитывал на 'ssh -X'.

Ещё раз по теме -
http://fedoranews.org/contributors/stanton_finley/fc3_note/ - в 
рекомендуемом по умолчанию конфиге grub ядру передаётся "selinux=0". С 
чего бы это? А для желающих - отсыл к камасутрам 
http://fedora.redhat.com/docs/selinux-apache-fc3/ и 
http://fedora.redhat.com/docs/selinux-faq-fc3/.

В рассылке fedora-announce-list@redhat.com - регулярные сообщения об 
обновлениях пакетов selinux-policy-* (чтоб не быть голословным - с 
02.12.2004 было 18 анонсов, самый свежий - от 12.04. текущего года).

Вы всё ещё хотите в светлое будущее? И какой смысл городить огород, если 
в faq.altlinux.ru будет совет добавлять "selinux=0" к параметрам 
загрузки ядра?

P.S. Я не консерватор. Просто мне лично _такой_ SELinux не нужен.

-- 
// AB1002-UANIC

Re: [sisyphus] SELinux

[Konstantin Klimchev]

On Wed, 13 Apr 2005 12:46:38 +0300
Andrei Bulava <abulava@altlinux.ru> wrote:

> P.S. Я не консерватор. Просто мне лично _такой_ SELinux не
> нужен.

А ведь когда-то в сизифе был rsbac :( 
И даже beta дистрибутива на его основе.

ЗЫ. Взгрустнулось что-то. 

-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.atvc.ru)
ATK-Internet ISP, Arkhangelsk, Russia

Re: [sisyphus] vserver (was: RSBAC Re: SELinux)

[Peter V. Saveliev]

В сообщении от Среда 13 Апрель 2005 16:46 Michael Shigorin написал(a):
<skip /> 
> Ну, вон peet@ говорит, что приматывает к RAD vserver.
> Мож вам будет интересно потолковать -- не в двери, так в окно. :)
<skip /> 

Доделаю -- будет анонс :)) Пока тестирую.

-- 
Peter V. Saveliev

[sisyphus] vserver (was: RSBAC Re: SELinux)

[Michael Shigorin]

On Wed, Apr 13, 2005 at 02:04:54PM +0400, Konstantin Klimchev wrote:
> > P.S. Я не консерватор. Просто мне лично _такой_ SELinux не
> > нужен.
> А ведь когда-то в сизифе был rsbac :( 
> И даже beta дистрибутива на его основе.
> ЗЫ. Взгрустнулось что-то. 

Ну, вон peet@ говорит, что приматывает к RAD vserver.
Мож вам будет интересно потолковать -- не в двери, так в окно. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] vserver (was: RSBAC Re: SELinux)

[Konstantin Klimchev]

On Wed, 13 Apr 2005 16:41:11 +0400
"Peter V. Saveliev" <peet@altlinux.ru> wrote:

> Доделаю -- будет анонс :)) Пока тестирую.
подождем :)


-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.atvc.ru)
ATK-Internet ISP, Arkhangelsk, Russia

Re: [sisyphus] vserver (was: RSBAC Re: SELinux)

[Konstantin Klimchev]

On Wed, 13 Apr 2005 16:53:59 +0400
Konstantin Klimchev <koka@altlinux.ru> wrote:

> подождем :)
еще раз глянул на RAD - надо будет его с пристрастием на
досуге... :)

-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.atvc.ru)
ATK-Internet ISP, Arkhangelsk, Russia

Re: [sisyphus] vserver

[Boldin Pavel]

Michael Shigorin пишет:
> On Wed, Apr 13, 2005 at 02:04:54PM +0400, Konstantin Klimchev wrote:
> 
>>>P.S. Я не консерватор. Просто мне лично _такой_ SELinux не
>>>нужен.
>>
>>А ведь когда-то в сизифе был rsbac :( 
>>И даже beta дистрибутива на его основе.
>>ЗЫ. Взгрустнулось что-то. 
> 
> 
> Ну, вон peet@ говорит, что приматывает к RAD vserver.
> Мож вам будет интересно потолковать -- не в двери, так в окно. :)
> 

Нам как-раз нужен был _маленький_ дистриб в основе, собирали ALT, на все 
про-все ушло около 190 Mb (что довольно мало, учитывая ВСЕ fsutils и 
apt,rpm,man)


-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.