В каком дистрибутиве Линукс для Дескопа лучше настроен Селинукс?

Ни в каком. Никому оно на не надо

В поддерживаемых версиях fedora таки допилили. Графика работает (по крайней мере в редакции workstation с MATE).

таки Федора лучше? есть еще что получше?

Возможно, Red Hat Enterprise Linux. Не уверен, что с SELinux графика заведётся там, но попробовать стоит - возможно, уже перенесли.

в том и дело, что не разбираюсь сильно. Это можно нагуглить? мне просто нужен любой дистрибутив с внедренным Селинукс, и с более приемлимой настройкой Selinux

Ни в каком. Что SElinux что аналоги, они к декстопу повернуты избушкой на курих ножках

тогда приходится настраивать самому? и почему так:? и нг\\где они не повернуты

Да самому, предварительно изучив сам selinux, его архитектуру, правила и концепцию ... правда неизвестно как.

Так потому что это монструозная хрень для серверов, где бородатый админ днями и ночами настраивает правила по запросы отдела разработки.

На личный мой взгляд, он нигде и никогда не будет повернут лицом к пользователям десктопа. by design скажем так.

спасибо за информацию. «Неизвестно как» значит и на русском контенте нету информации по её настройке. Хм... «by design» к этому хочу сказать, что ведь у всех дистрибутивов основанных на семействе Red Had внедрен Селинукс, пишет википедия, лол. Соответственно и в дескопе он существует. Или это ошибочное мнение?

У меня на fedora последние лет 6 - selinux enforced. Никаких проблем нет.

тогда приходится настраивать самому? и почему так:?

Потому что смысла нет.

Кто-то может надеть тяжелый бронежилет, ходить с ним получать неудобства и потеть. А в конце концов после 20 лет бесполезной носки, ему грабитель к незащищенному горлу подставит нож.

Или можешь поставить дорогой устойчивый к зломам замок себе в сортир. Типа будет безопасно. Ну так скорее просто в штаны наложишь, не успев его открыть.

Защиту бесполезно рассматривать как что-то сферическое. Всегда надо понимать векторы атаки. Иначе это будет бессмысленный бред параноика.

«Неизвестно как» значит и на русском контенте нету информации по её настройке. Хм..

Это означает что тебе долго и тщательно нужно читать английскую документацию написанную для технарей, укладывая в голове определенные концепции как это все должно работать. Затем изучать как настроены домены, роли, и политики в твоем конкретном дистрибутиве и под твой конкретный софт. Потом пытаться написать свои правила, как правило вручную размечая файлы маркерами контекста.

Соответственно и в дескопе он существует.

Естественно существует. До тех пор пока ты декстопом пользуешься строго в рамках родных репозитариев, и хранишь данные так как задумал создатель политики, ты даже не будешь его замечать. Но если ты хоть чуть чуть выйдешь за рамки установленного - все читай мануал, если конечно сначала поймешь что затык именно в SELinux

Сап за инфу! плюсик к вашей Карме

Он вообще только в федоре как-то работает. И даже там умудряется иногда конфликтовать с их дебаг утилитами (abrt-* которые)

в suse

Нубы на лоре все тупее, темы все дебильнее

нужон ли пароль для пользователя?

выкладывай

Все двоетрое должны выложить.