zomer Posted May 7, 2021 Report Share Posted May 7, 2021 Procesu snap Proces mandb prubuje dostępu do search w tym /var/lib/snpad ***** Wtyczka catchall_labels (3.92 zaufania) sugeruje ******************** Aby zezwolić mandb na dostęp search w snapd directory Wtedy należy zmienić etykietę /var/lib/snapd Wykonać # semanage fcontext -a -t TYP_PLIKU '/var/lib/snapd', Co myślicie o snap ?. Może być dziurawe i lepiej to wyłączyć? ,czy zezwolić na dostęp? Link to comment Share on other sites More sharing options...
SeeM Posted May 7, 2021 Report Share Posted May 7, 2021 Nie jest dziurawe, a przynajmniej nie bardziej, niż na innych dystrybucjach. Nie liczyłbym na to, że snapy będą przygotowane z myślą o selinuksie, bo większość jest robiona pod Ubuntu, które używa apparmor. Selinux będzie więc od czasu do czasu coś blokował. Jeżeli to nie przeszkadza to w normalnym użytkowaniu snapów, to możesz spokojnie olać. Jeżeli przeszkadza, to musisz zezwolić na dostępy. Link to comment Share on other sites More sharing options...
zomer Posted May 8, 2021 Author Report Share Posted May 8, 2021 thx Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now