[Cyanobacteria]

#itsecurity #linux #gentoo Czy używa ktoś na desktopie SELinux w trybie enforcing? :) Jeśli tak, to czy jest dużo zabawy/problemów z pracą w takim środowisku?

[A.....n]

@Cyanobacteria: jedynie na serwerze — roboty było sporo, szczególnie na początku, jak jeszcze słabo rozumiałem co i jak, ale to robota jednorazowa. Na desktopie by mi z tym było niewygodnie (montowanie pendrive’ów, zmiana sieci, wyłączanie komputera itd.).

[Cyanobacteria]

@Althorion: A na jakiej dystrybucji jest serwer jeśli mogę zapytać?

[aquaz]

@Cyanobacteria: żadnych problemów. Uważam, że na desktopie czy na serwerze taki sposób zabezpieczenia systemu jest bardzo skuteczny i chroni przed bólami głowy. Nie pamiętam kiedy ostatnio wyłączałem.
Używam Fedory na desktopie i na CentOSowych serwerach (chociaż często odpalamy dużo aplikacji spoza standardowej dystrybucji - m.in. własne programy w C/C++ - warto poświęcić czas na dokonfigurowanie tego komponentu).

[A.....n]

@Cyanobacteria: Gentoo

[etch]

@Cyanobacteria: nie wiem jak na gentoo, ale osobiscie na serwerach produkcyjnych i faptopie - selinux zawsze w enforcing :)

moze być odrobinę babrania na początku, kiedy nie kumasz co po co i jak, ale jak już zrozumiesz ideologie i narzędzia, to nie powinno być problemu :)