Selinux I Wycieki Pamięci

[fafig]

czesc,

 

tak sie ostatnio zastanawialem czy SELinux ma jakies zabezpieczenia przed wyciekami pamieci. np ostatnio firefox zzarl caly ram + swap a mial tylko 2 karty otwarte. w teorii SELinux nie powinien do czegos takiego dopuscic przynajmniej tak mi sie wydaje - aplikacja powinna zostac wywalona z pamieci albo przynajmniej jakies ostrzezenie czy mozliwosc wyboru. to samo dotyczy sie amule. zna ktos jakis sposob na ograniczenie takich sytuacji? czy po prostu w sysctl.conf ustawic odgorny limit pamieci na aplikacje, bo juz pomysly sie koncza. dosc wkurzajace jest jak jeszcze przy tym xserver zdechnie ;/ z gory dzieki za odpowiedz

 

pozdro

[@Sorror]

Z tego co się orientuję SEL za to nie odpowiada, jego rolą jest kontrola dostępu do zasobów, nie sposób ich wykorzystania.

[fafig]

Z tego co się orientuję SEL za to nie odpowiada, jego rolą jest kontrola dostępu do zasobów, nie sposób ich wykorzystania.

 

to wobec tego jest jakas inna alternatywa?

[@Sorror]

Ja żadnego ciekawego sposobu nie znam, co nie znaczy, że takiego nie ma. Na szczęście jestem wolny od jakichkolwiek wycieków

[abc]

A zwykły ulimit nie starczy? Można w ten sposób ograniczyć pamięć tylko dla takich niegrzecznych programów, jak wspomniane wyżej, tyle że trzeba by pewnie napisać jakiś prosty bashowy skrypcik do ich uruchamiania. Albo wrzucić ten ulimit do /etc/profile czy w jakieś inne dobre miejsce.