https://www.opennet.me/openforum/vsluhforumID3/136010.html Разработчики проекта openSUSE объявили о переводе дистрибутива openSUSE Tumbleweed, в котором применяется непрерывный цикл обновления версий программ (rolling-обновления), на использование системы принудительного контроля доступа SELinux. Начиная с обновления 20250211 для новых установок openSUSE Tumbleweed по умолчанию предлагается SELinux в режиме "enforcing". Готовые сборки виртуальных машин openSUSE Tumbleweed minimalVM будут поставляться по умолчанию с SELinux...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62715<br> https://www.opennet.me/openforum/vsluhforumID3/136010.html#76 Tue, 18 Feb 2025 05:37:03 GMT затем, чтобы добить до состояния, когда дальше будет только подсистема lsm.<br>проникновений в которую не было уже давненько<br> https://www.opennet.me/openforum/vsluhforumID3/136010.html#75 Sun, 16 Feb 2025 17:13:22 GMT Это где такое?<br> https://www.opennet.me/openforum/vsluhforumID3/136010.html#74 Sun, 16 Feb 2025 17:06:42 GMT толку от этого селинукса? вон, в андроидах везде включён по умолчанию, так телефоны щёлкают как орехи миллионами через уязвимости в каком-нибудь воцапе.<br>для серверов, может, он имеет смысл, если нет ГУИ, но если планируется запускать что-то графическое (особенно через вайн), то оно просто не запустится.<br> https://www.opennet.me/openforum/vsluhforumID3/136010.html#73 Sun, 16 Feb 2025 00:36:47 GMT Слабак. А я прочитал и неплохо зарабатывал полтора года консультируя интеграторов.<br> https://www.opennet.me/openforum/vsluhforumID3/136010.html#72 Sun, 16 Feb 2025 00:33:08 GMT Метки очевидно лучше. Они абстрактны, не привязаны к организации файлов на фс и не теряют субъективный смысл при перемещении в другой каталог или на другой хост.<br> https://www.opennet.me/openforum/vsluhforumID3/136010.html#71 Sun, 16 Feb 2025 00:30:51 GMT Нет, другой. Без шутеечек. Я ханипот с selinux и рутовым паролем 123 выставлял в интернет для лулзов ещё в 2017. Всем офисом ухахатывались, как лалка из-под рута несколько раз делает ls /etc, cat /etc/shadow, passwd итп, получает в ответ фигу и отваливается. Соглашусь, конечно, что развлечения у нас тогда были довольно туповатые, но и мы тоже не гроссмейстеры были.<br> https://www.opennet.me/openforum/vsluhforumID3/136010.html#70 Sat, 15 Feb 2025 17:41:45 GMT &gt;у Вас у процессов не должно возможности быть черт-те что биндить черт-те куда. как и запускать, что попало<br><br>Отлично, и зачем тогда MAC нужен? Это получается, что как только у приложения появилась возможность повысить привелегии, то весь этот MAC элементарно обходится.<br> https://www.opennet.me/openforum/vsluhforumID3/136010.html#68 Fri, 14 Feb 2025 21:02:27 GMT угу .. и какое отношение имеет защита от rce на уровне ядра монтирование /var с noexec .. ?<br> https://www.opennet.me/openforum/vsluhforumID3/136010.html#66 Fri, 14 Feb 2025 15:04:15 GMT tmpfs<br>