Jump to content
Sign in to follow this  
bryn1u

Selinux Jak To W Koncu Jest Z Jego Uzytkowaniem W Pracy ?

Recommended Posts

Witam,

Mam takie pytanie, jak to jest w koncu z uzytkowaniem SElinuxa przez adminow w firmach/korporacjach itd. Czesciej albo znacznie czesciej natrafiam na negtywne zdania administratorow jesli chodzi o SE. "Wez to wylacz, przynosci wiecej szkod niz pozytku". Uzywam SE w wersji bardzo podstawowej i zastanawiam sie czy uzywac dalej, doszkalac sie czy po prostu sobie odpuscic. Chcialbym znac zdanie ludzi, ktorzy mieli z tym stycznosc a zwlaszcza w pracy jako admini gdzie powiedzmy sobie jest wygmagany centes lub rh. Czy u was w pracy jest selinux disable ? Czy moze macie jakies swoje przekompilowane jajka np z grsec. Grsec juz nie jest dostepny jako stable, chyba, ze tylko odplatanie :( Jeszcze jedno, przykladowo szukajac pracy jako admin it prawie zawsze wymagana jest znajomosc RH lub Cent i  czy to jest jednoznacznie z uzywaniem przez nich selinuxa ?

 

Pozdrawiam,

Share this post


Link to post
Share on other sites

Ja używam SELinuxa wszędzie i jestem zadowolony. Niechęć adminów z reguły płynie z niedokształcenia w temacie SELinuxa. Zazwyczaj nawet używając polityk targeted trzeba dorabiać własne reguły i to generuje dodatkową pracę. 

Niektóre Polskie banki mają wdrożony SELinux w trybie strict.  Tu jest giga jazda ponieważ system nie zrobi nic na co nie ma polityk.

W mojej opinii  SELinux podnosi bezpieczeństwo jednak generuje dodatkową pracę, czasami dużo tej pracy. 

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

×
×
  • Create New...