selinux i snap alerty bezpieczeństwa

[zomer]

Procesu

 snap

Proces

mandb

prubuje dostępu do

search 

w tym

 /var/lib/snpad

*****  Wtyczka catchall_labels (3.92 zaufania) sugeruje   ********************

Aby zezwolić mandb na dostęp search w snapd directory
Wtedy należy zmienić etykietę /var/lib/snapd
Wykonać
# semanage fcontext -a -t TYP_PLIKU '/var/lib/snapd',

Co myślicie o snap ?. Może być dziurawe i lepiej to wyłączyć? ,czy zezwolić na dostęp?

[SeeM]

Nie jest dziurawe, a przynajmniej nie bardziej, niż na innych dystrybucjach. Nie liczyłbym na to, że snapy będą przygotowane z myślą o selinuksie, bo większość jest robiona pod Ubuntu, które używa apparmor.

Selinux będzie więc od czasu do czasu coś blokował. Jeżeli to nie przeszkadza to w normalnym użytkowaniu snapów, to możesz spokojnie olać. Jeżeli przeszkadza, to musisz zezwolić na dostępy.

[zomer]

thx