Newsgroup: it.comp.os.linux.sys
Titolo: Fedora & SELinux

 Disinstallarlo porta qualche vantaggio?
 
Che non ti rompe più le scatole con notifiche che tanto non guardi :)
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 Che non ti rompe più le scatole con notifiche che tanto non guardi :)
 
Indubbiamente vero… eppure è piuttosto inquietante vedere tante notifiche
di software che vanno in crash! Ma tutto sommato ne più ne meno di quanto
non sia inquietante quel processo zombie che da sempre gira su questa
ubuntu...


 Disinstallarlo porta qualche vantaggio?
 
No, anzi, personalmente nemmeno mi accorgo di averlo attivo :)
 
Enrico
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
 
iQEcBAEBAgAGBQJPAiycAAoJED3SMOGZLYdY2EoIAKDGN5Kxmg+dxctWdgHOhyV7
7oXbSMZL7+5JxXf59n8WlYaGhlTVU2tvLpQRhVWQnzT9rTRcvNSeo7Z1Zvy9iumV
v6ATwxDroiof6rExN4nsCnDolJ4vBw+Kf8XP8CuoupcsQQ32Sr+Tg5GELx+mRdYR
ryHSyo7KAu7k8XP6d79kzc5rveUNcf4J66Xeld0woL5L3JNBup9ppqTL21oXmWNq
6Bx7IYk0S8JNtHj2HKGkF0pBrz4LAs5sE7xHAG0v1J8EjOGZrEEp6GvJhBtLx+Ex
EbhDh379YDW0sMWzAlnmZ9AdAhtWcZ+0ntJuK0H2vxroj6XqujqWIRiiKkGTL3Q=
=RZ9t
-----END PGP SIGNATURE-----
 

 Che non ti rompe più le scatole con notifiche che tanto non guardi :)
 
Concettualmente abrt e` una cosa buona soprattutto per capire cosa succede 
nel sistema. Nella pratica, molto dipende da chi sei e da cosa fai, ovvero 
se sei un semplice utilizzatore non te ne importa molto che il processo 
nepomukindexer muore miseramente :)
 
Enrico

 problemi causati da bug critici non possano ripercuotersi sul sistema
 
Azz! Mi pare una capability bella interessante! Se SELinux ha la
possibilità di fare questa cosa dev'essere un tool bello potente ed
elastico.
 
Sto valutando la possibilità di darci un'occhiata.
 
Grazie a tutti per le dritte!


 Indagando sul web scopro che la cosa è dovuta a SELinux (vedasi [1]).
]zac[
 
E' selinux che fa il suo lavoro, cio'e' impedire ai vari programmi di fare 
azioni o di accedere a punti diversi da quelli preimpostati, poi i programmi 
non riuscendo a fare una qualche azione vanno (scorrettamente) in crash.
 
 
P.S. Per sempio le directory che devono essere accessibili via samba devono 
essere taggate con la specifica policy, altrimenti samba non riesce ad 
accederci.
Cosa interessante visto che se anche samba venisse ''compromesso'' non 
potrebbe essere utilizzato per accedere a zone diverse da quelle previste, e 
rendendo anche parecchio difficile arrivare a una shell con i privilegi di 
root.
 
 
Selinux insieme al problema segnala anche la soluzione scrivendo i comandi 
da lanciare per abilitare l'azione bloccata.
 
 
Oltre a disattivare selinux c'è la possibilita' di impostarlo in ' 
permissive ', in modo che visualizzi solo dei warning senza bloccare le 
azioni.
 
 
 
Selinux oltre a quei problemi e' piuttosto fastidioso anche se. per esempio 
si avvia il sistema con un kernel diverso, anche solo per un istante, 
perche' viene avviata in fase di avvio la ritaggatura di tutti i filesystem, 
cosa piuttosto lunga.

 (scorrettamente) in crash.
 
In generale, da questo thread mi par di capire che è un software che,
qualora utilizzato in modo adeguato, permette un controllo molto preciso
e granulare del sistema.
 
Essendo io verso la fine del mio percorso universitario, sto cercando il
più possibile di arricchire il mio skills set. Secondo il vostro giudizio
è una cosa che merita di essere studiata e successivamente inserita nel
curriculum?


 curriculum?
 
Studiata certamente sì. Poi non so se abbia qualche valore menzionarla
nel curriculum... Personalmente sono dell'idea che menzionare specifici
sottoinsiemi sia abbastanza superfluo; mi aspetto che chiunque sappia
usare bene una RH conosca anche SELinux e se non lo conosce non fa
questa grande differenza perché basta che se lo impari... in una
giornata lo si impara ad usare senza grandi difficoltà, poi col tempo ci
si fa anche l'esperienza dei casi particolari o limite.


 curriculum?
 
 
B'è di questi tempi, se non ha SELinux nel curriculum, non può certo 
ambire a lavorare in un call center ;-)
 
Tanto più che li stanno spostando tutti in India.
 

 
 
Si, ma come per molte altre parti del sistema, come conoscenza effettiva e 
pratica (facendoci qualcosa di reale, meglio se come esperienza lavorativa o 
simile), non tanto come conoscenza generica.
 
In sintesi e' sapere usare uno strumento per raggiungere dei risultati che 
(almeno dovrebbe) interessa, non la conoscenza dello strumento in se.
 
 
Pero' e' anche vero che spesso la scelta o almeno le scremature iniziali 
vengono fatte sulla carta, quindi citarlo almeno brevemente puo' essere una 
buona idea.