flipbookextension -- jogosultsági hiba? A support süket.

Ja, igen. És, hogy miért írtam mindezt? Mert nagyon hasonló a probléma. Működik webszerver alól a C-ben írt programom, elküldi a beállításokat, visszaolvassa a diagnosztikai értékeket, státuszokat. A firmware-t viszont jogosultság hiányában nem volt hajlandó letölteni. Vicces, mert bővebb infót akartam írni róla, erre most működik. Lehet, valamelyik selinux-policy-targeted csomagban megváltozott valami.

Mindenesetre hidd el, hogy volt, amikor elromlott, és nem működött.

Ez nagyon durva.

De, sajnos most ki van nézve, legalábbis általam, és ezt nem rossz indulatból írom, de ez így egy minősíthetetlen témanyitás, meg merném kockáztatni, hogy most kikepzo-t is verte. Az OS nincs tisztázva, kapja ennek ellenére a jó tippet gondolatolvasással, de te kérj elnézést, és a te hibád lesz, hogy az SELinuxot erőlteti, mikor használni se tudja. Félre ne értsetek, az SELinux az egy olyan, amihez nekem sincs lövésem, de én legalább nem erőltetem be magamnak azokat a szarokat, amikkel csak szopatnám magam, se SELinux/Apparmor, se Secureboot (pedig ahhoz még értenék is), se más corporate hülyeség, ez az évek során elég sokszor spórolt meg ősz hajszálat. Épp, mikor a mai világban ekkora káosz van, minden support/frissítése, mesterséges elavultatás, bug, felesleges bloat, stb. témából, ezt nem kell az embernek saját magának még fokozni, hogy plusz olyan akadályokat begörgetni, amit aztán nem tud kezelni.

Persze, ha szükséges, akkor rakja fel, pl. nálam is van egész lemezes titkosítás, ami nem lenne kötelező, de az tényleg van annyira hasznos, hogy nem érdemes kihagyni, főleg egy mobil gépnél. Vagy még az se baj, ha valaki tanulás jelleggel vállalja be, de akkor ne tolja rá másra a kutatómunkát, problémamegoldást, hanem tegye oda magát, tegye bele a szükséges kutatómunkát, szopjon vele becsülettel. Még ennek ellenére se szégyen, ha elakad valamivel, csak akkor jelezze, hogy mit próbált, mit nem ért, és ne sértődés legyen, meg másnak a hibája, hogy nemmegyen.

A selinux=0 kernel paraméter valóban kikapcsolja a SeLinuxot - csak innen kezdve annyira nem fog futni, hogy az új fájlok, mappák címkézése sem fog megtörténni. Nem mondom, innen is vissza lehet kapcsolni, de elég macera...
Viszont konfig szinten is beállítható, hogy Complain módban induljon, ne Enforcing-ban.

A dolog másik fele: ha tartósan ki van kapcsolva, akkor egyszerűbb letiltani.