LINUX.ORG.RU
Форум — Talks  

seLinux из коробки

 ,


1

1

Есть ли дистрибы Линукса кроме Федоры (ну и соотв. РэдХэт) на которых seLinux в режиме enforced работает из коробки? Или все кроме RH и ко на него забили в пользу apparmour или вообще без MAC? Пробовал врубить seLinux на убунте, вместо apparmour, и оно даже не загрузилось.

★★★★★

Ответ на: комментарий от snizovtsev

А вообще сейчас на замену LSM вроде бы как Landlock пилят.

не может быть такого. LSM - это архитектура модулей безопасности, в рамках которой реализованы и selinux, и apparmour, и ИМНИП даже ACL реалитзованы как LSM. Новые подсистемы могут либо быть реализованы в виде LSM, либо каким-то иным образом, но совместимым с LSM.

seiken ★★★★★
() автор топика
Ответ на: комментарий от seiken

Ок, ок. «Пилят новый LSM модуль, который должен заменить все предыдущие».

snizovtsev ★★★★★
()
Ответ на: комментарий от Vsevolod-linuxoid

Red OS такое — но это сильно обновленный RHEL 7.

RED OS 7.3 - это что-то среднее между centos 8 и 9

no-dashi-v2 ★★
()

Ну еще Oracle Linux (клон RedHat) и OpenSuse. Ну и Android уже упоминали.

sigurd ★★★★★
()
Ответ на: комментарий от snizovtsev

Landlock реализован на LSM (а не заменяет его). Более того, он реализует систему самоограничения доступа и предполагает использование в дополнение к принудительному контролю доступа.

PeachBlossoms
()
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)
Talks