В Fedora 19 при каждом запуске Chromium появляется алерт от selinux:
SELinux is preventing /usr/lib64/chromium/nacl_helper_bootstrap from mmap_zero access on the memprotect .
В принципе, я нашел баг, который оказался NOTABUG (что, по-моему, довольно типично для linux в целом).
В итоге, у меня есть три варианта:
1. игнорировать всплывающее окошко от SETroubleshoot
2. выполнить:
setsebool -P mmap_low_allowed 1
3. выполнить:
grep nacl_helper_boo /var/log/audit/audit.log | audit2allow -M mypol
semodule -i mypol.pp
Может кто-то посоветовать, какое из зол наименьшее? Я так понимаю, что самый лучший - это третий вариант?
