Вышел SELinux Policy Editor 2.0

А что.. вроде как подспорье.. ;-) Может даже и полезное..

> упрощает настройку SELinux с помощью графического интерфейса

для виндузятников.

имхо гуи для серьезных настроек это зло, и не потому что тянет за собой много всяких либов(qt\gtk\etc) для отрисовки а потому как это очень не удобно и часто не всегда результат тот который ожидаешь

юзал как то граф настройку апача в сусе, три часа мучений - результата ноль, руками за 5-10 минут

Господа, зачем же так сурово ? Я конечно не пользовался данной тулзой, но если она достаточно удобна и функциональна, то к чему эти пароноидльные выкрики типа : GUI - для виндузятников, vi+hands - наше всё. По-моему вполне приличный гуй достоен быть не заменой (ибо согласен - наплодятся недоадмины и т.п., которые man ниразу не запускали), но альтернативой текстовым конфигам ...

P.S. я тоже ненавижу ананимусов :)

По моему, именно так и должны выглядеть графические настройщики.

Как генератор настроек на основе разумных шаблонов и предустановок, с показом получаемого конфига.

Очень правильная тулза. Респект автору. Скорей бы в федору (хотя б в extras запихали) - может, тогда обратно selinux включу.

>но если она достаточно удобна и функциональна, то к чему эти пароноидльные выкрики типа : GUI - для виндузятников, vi+hands - наше всё

я не кричал вообще-то. Просто это мне напоминает фронтенды к iptables. И забыл сказать "имхо" .

Исправляюсь : ИМХО ))

>я не кричал вообще-то. Просто это мне напоминает фронтенды к iptables. И забыл сказать "имхо" .

Извини, я никаких притензий не имею ни к кому лично ... просто не совсем правильно выразился. Ещё раз извиняюсь.

>может, тогда обратно selinux включу.

аналогично! ;-)

Нет уж... ГУИ тут не поможет, слишком сложная система. Тут либо всё по умолчанию должно устраивать, либо отключить полностью. Третьего не дано, разве что заменить SELinux на что-то более юниксо-подобное (попроще в конфигурации).

Кроме seedit есть ещё slide http://selinux-ide.sourceforge.net/index.php

Граждане, а кто знает, есть ли что-то подобное для RSBAC ?

2anonymous (*) (09.07.2006 14:12:11):

>Граждане, а кто знает, есть ли что-то подобное для RSBAC ?

Спроси студента сам.

Видимо без GUI-тулзы selinux вообще нереально осилить. Что от части соответсвует действительности - слишком они там наворотили.

Концептуально - осваивается. Реально для применения - тяжко и геморройно.

> Граждане, а кто знает, есть ли что-то подобное для RSBAC ?

Вообще, RSBAC настраивается хотя и не из GUI, но из Ncurses.

Поробовал. IMHO, руками сподручнее.

+1

> юзал как то граф настройку апача в сусе, три часа мучений - результата ноль, руками за 5-10 минут

Тут всё малость сложнее. SELinux policy - это посильнее, чем Фауст Гёте с sendmail.cf вместе взятые.