Skocz do zawartości

selinux i snap alerty bezpieczeństwa


zomer

Rekomendowane odpowiedzi

Procesu

 snap

Proces

mandb

prubuje dostępu do

search 

w tym

 /var/lib/snpad

*****  Wtyczka catchall_labels (3.92 zaufania) sugeruje   ********************

Aby zezwolić mandb na dostęp search w snapd directory
Wtedy należy zmienić etykietę /var/lib/snapd
Wykonać
# semanage fcontext -a -t TYP_PLIKU '/var/lib/snapd',

Co myślicie o snap ?. Może być dziurawe i lepiej to wyłączyć? ,czy zezwolić na dostęp?

Odnośnik do komentarza
Udostępnij na innych stronach

Nie jest dziurawe, a przynajmniej nie bardziej, niż na innych dystrybucjach. Nie liczyłbym na to, że snapy będą przygotowane z myślą o selinuksie, bo większość jest robiona pod Ubuntu, które używa apparmor.

Selinux będzie więc od czasu do czasu coś blokował. Jeżeli to nie przeszkadza to w normalnym użytkowaniu snapów, to możesz spokojnie olać. Jeżeli przeszkadza, to musisz zezwolić na dostępy.

Odnośnik do komentarza
Udostępnij na innych stronach

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
×
×
  • Dodaj nową pozycję...