Исходное сообщение
"В Chrome 63 появятся средства информирования о попытках пере..." Отправлено пох, 14-Сен-17 16:30
> Ибо любая настройка линакса начинается с vi /etc/selinux/config и соответственно с > заменой на SELINUX=disabled. ну а чего ты хочешь, если вот, шестой центос: sshd пытается (пытался, к 6.8 поправили) что-то писать в /var - облом shutdown не может отметиться в wtmp - облом. Надо полагать, в rhel то же самое - то есть они и сами не тестируют это нифига. это искаропки вот сразу. А если ты пытаешься сверху постаить еще и что-то сторонней разработки (требующее вот непременно centos или redhat, заметьте) - то оно и вообще сразу все разваливается, от неумения собственные логи сротейтить до попыток из под юзера что-то создавать в системных каталогах (а то ж под себя и в стандартные места ему никак не гадится). поэтому да, требуют. Хотя проблема чаще всего решается пятью модулями по три строчки. зато аудит забит мусором о кроне (как будто у него своего лога нет), минимум запись в минуту, и sshd, у которого тоже свой лог, по пять записей за сессию. Зачем, кому это надо, кому хоть раз принесло пользу - хз. > И так будет пока не будет 100500 готовых профилей для selinux, с простым и ненапряжным > управлением оными... их есть. Даже для w3c есть профиль! Но толку от них почти никакого. В частности и потому, что изначально это позиционировалось как _временное_ решение, пока софт и люди не адаптируются к mlp, где нет никаких "профилей", и все что не разрешено исключением - запрещено.