в федоре и rhel мейнтейнеры поддерживают множество жестких правил на всю систему и включают selinux по умолчанию. В других дистрах, на сколько я знаю, этому не придают большого значения, selinux там выключен и штатных правил не слишком много
Здавствуйте. Скажите что означает сообщение selinux об отказе AVC? И можно ли убрать selinux вообще без ущерба для системы?
Тебе SeLinux не нужен - отключи его (легко нагуглишь, как это сделать). Как я уже много раз писал, SeLinux нужен только парням из пентагона (которые и спонсировали его разработку) для их задач (чтобы китайским хакерам было чуть сложнее) и задротам (которые ничего сложнее установки openssh-server по умолчанию не делали), чтобы понтоваться на ЛОРе. Для реальных задач пользователей SeLinux - это много усилий и нулевая польза.
Кроме федоры (читай редхата) ни кто не заморачивается тонкой настройкой.
Толстой. Для десктопа она бесполезна чуть более чем полностью. И служит разве что для бета тестирования, чтоб на серверах использовать.
Все пробивки последние свободно проходили (уязвимости в создатели превьюшках на основе gstreamer, уязвимость в PDF.js в фурифоксе...). Никому оно на не надо, ковыряться в сложной структуре десктопа с пару процентной долей.
Я бы даже не стал серьёзно воспринимать хоть какую-то статью с их блога - слишком много бреда пишут. Пару раз читал - уже просто не охота в эту помойку заходить.
А вообще, читаешь логи; сейчас эта нех пишет адекватные сообщения. И документацию на selinux (на сайте федоры, но к сожалению, они покорежили интерфейс сайта {вебмакакам в очередной раз хочется показать свою значимость} и у меня на ФФ ничерта не работает). Согласно этой уже технической информации, решаешь, достойна ли программа работы с повышенными привилегиями, и только тогда(!) создаешь правило.
Вообще, с учетом того, что rhel скоро рипнется под гнетом микрософта, я бы подумал о смене платформы уже сейчас.
Понимаешь ли в чем дело ... документация такого уровня вхождения, что люди " настолько наивны, что пытаются его настраивать, следуя протухшим хаутушкам и советам самозваных форумных линукс-гуру"
Согласно этой уже технической информации, решаешь, достойна ли программа работы с повышенными привилегиями, и только тогда(!) создаешь правило.