- log69 blogja
- A hozzászóláshoz be kell jelentkezni
- 883 megtekintés
Hozzászólások
Lehet hülyeséget kérdezek, de azért hátha: olyan nem lehetne, hogy előre legyártott szabályrendszert lehessen telepíteni a tomld -vel?
- A hozzászóláshoz be kell jelentkezni
http://log69.com/help.html#21 (második bekezdés)
- A hozzászóláshoz be kell jelentkezni
honnan tudom meg, hogy mennyire hatékonyan működik? mivel tudom tesztelni?
ok "bezárja egy domainbe" és onnantól?
- A hozzászóláshoz be kell jelentkezni
a kikényszerítő módba kapcsolás után az alkalmazás már nem tehet mást, mint ami az addigi szabályai közt szerepel.
tehát ha egy böngésző nem tartalmazza a mappa létrehozást a $HOME/Desktop mappán belül pl., akkor hiba üzenetet dob. de más módon is egyszerűen ki lehet próbálni. fájl mentése nem megengedett helyre (vagyis olyan helyre, ahová nem mentettél a tanuló idő alatt).
még ezt érdemesnek tartom átnézni:
http://log69.com/help.html#13
- A hozzászóláshoz be kell jelentkezni
köszönöm a válaszokat!
- A hozzászóláshoz be kell jelentkezni
mar beszeltunk errol egyszer, de osszefoglalnad megegyszer ha megkerlek, hogy miert jobb ez, mint az selinux?
- A hozzászóláshoz be kell jelentkezni
igen, azt válaszoltam, hogy a hivatalos Tomoyo dokumentáció szerint nem annyira biztonságos mint SELinux. Viszont szerintem nagyságrendekkel könnyebb használni a "path" alapú szabályai alapján (melyek mellesleg nagyon átláthatóak imho) - igaz, ezt a használhatósági fokot sem tartom a gyakorlatban igazán használhatónak, ezért törekedek az automatizmusra.
- A hozzászóláshoz be kell jelentkezni
en az elmult honapban selinuxoztam, es igaz, hogy a tanulasi gorbe eleg meredek az elejen, de utana... :-)
- A hozzászóláshoz be kell jelentkezni
már akinek... :)
- A hozzászóláshoz be kell jelentkezni
marmint, szerinted egyszeru az selinux?:)
- A hozzászóláshoz be kell jelentkezni
úgy értem neked egyszerű.
- A hozzászóláshoz be kell jelentkezni
ja, jopar ora szivas utan... :-)
- A hozzászóláshoz be kell jelentkezni
Milyen rendszeren es mi alapjan tanultad? Egyszer probalkoztam vele es eleg gaz volt, mert a hivatalos tutorial altal emlegetett programok nem is leteztek. Viszont erdekelne.
- A hozzászóláshoz be kell jelentkezni
RHEL6, es leginkabb brute-forceoltam + #selinux@freenode. a leirasok tenyleg szornyuek.
- A hozzászóláshoz be kell jelentkezni
Nem vagyok otthon a temaban, de inkabb az AppArmor-ral lehetne osszehasonlitani olyan szempontbol, hogy az SELinux a fajlokban tarolja a plusz informaciokat, mig a tomoyo es az AppArmor utvonalakat tarol.
- A hozzászóláshoz be kell jelentkezni
"a fajlokban" ez tetszik ;)
az AppArmor eleg hulladek, szerintem.
- A hozzászóláshoz be kell jelentkezni
Extended attribute-okban, valoban.
- A hozzászóláshoz be kell jelentkezni