Fedora és SELinux

Egyre jobban lakom be Gnome 3-at és nagyon tetszik, mind a témája, mind az integráltsága és nagyon kényelmes. Sandbox-ban futtatott Pidgin-nel szívattam magamat, amikor is felfedeztem, hogy a táclába épülő Telepathy kliens be van védve saját SELinux szabállyal, és gyári modul van hozzá: 

# semodule -l | grep -i tele
telepathy       1.0.1

Ubuntu-n és openSUSE-n mennyire vannak AppArmor szabályok ráhúzva a futó vagy telepíthető szolgáltatásokra és programokra? Kíváncsi lennék. Érdekesség képpen a Fedora 17-en alapból betöltött SELinux modulokról itt egy lista.

( zdesigner | 2012. 09. 13., cs – 21:17 )

Nem rég próbálgattam az AppArmort Ubuntun. A Firefox alapból complain módban van csak, enforce-ban nem lehet megnyitni Deluge klienssel Firefoxon keresztül elért .torrent fájlokat (próbáltam /usr/bin/deluge Ux-et a profilban, de nem jött össze, kezdő vagyok én ehhez), külső programmal történő megnyitás kiválasztásának lehetősége helyett rögtön a fájl mentése dialógusablak nyílik meg PDF esetén, stb. Amúgy az Evince enforce módban fut alapból.

--
Ingyenes Ubuntu One tárhely:
https://one.ubuntu.com/referrals/referee/170278/

L ~ : sudo aa-enforce /etc/apparmor.d/usr.bin.pidgin
Setting /etc/apparmor.d/usr.bin.pidgin to enforce mode.
L ~ : pidgin

(Pidgin:3443): GLib-GIO-ERROR **: No GSettings schemas are installed on the system
Nyomkövetési/töréspont csapda

Csak nem indul... :)
Igaz, eminnen van a profil. Telepathy profil viszont van alapból.

--
Ingyenes Ubuntu One tárhely:
https://one.ubuntu.com/referrals/referee/170278/

( taxy | 2012. 09. 14., p – 08:13 )

Egy kérdés:
Van egy egyszerű debian szerver(http,php,mysql). Melyik megoldás passzol hozzá jobban? SELinux vagy Apparmor? Azt tudom hogy a SELinux a Red-hat-hoz áll közel, de most megjelent a támogatás a debian testing-ben. Elkezdtem beleásni magam a SELinux-ba, de ezt a posztot látva elbizonytalanodtam.

Tetszik az Apparmor-ban ez a aa-genprof nevű parancs. A log fájlok alapján automatikusan legenerálja a szabályokat a te hozzájárulásoddal minden módosításhoz. Van sok gyári policy, amiket ki is egészíthetsz ilyen módon. Alig kezdtem neki, máris értem, és csináltam valami hasznosat. Ez jóó lesz!