https://www.opennet.ru/openforum/vsluhforumID3/44963.html В прошлом году разработчиками Fedora Linux был создан проект Smolt (http://smolts.org), нацеленный на отправку пользователями профайлов, определяющих используемое аппаратное обеспечение, для последующего анализа и формирования приоритетов при поддержке того или иного оборудования. Сборки Smolt также доступны (https://fedorahosted.org/smolt) для дистрибутивов Debian, Ubuntu и CentOS, а в SuSE даже включены в состав будущего релиза 11.1. <br><br><br><br>Загрузив профайл на сайт проекта, через оболочку smoltGui или консольную команду smoltSendProfile, пользователь получает возможность через web-интерфейс посмотреть отчет о поддержке его оборудования в Linux, и в случае проблем просмотреть страницы с рекомендациями или описанием текущего состояния (пример отчета (http://smolts.org/show?UUID=pub_7152989c-0fbc-4b3f-b9f8-c88f9a630453)). Доступ к профайлу закрыт от посторонних глаз и доступен только его создателю через специальный UUID.<br><br><br><br>Разработчики Ubuntu не спешат включать Smolt в свой дистриб...<br><br>URL: http://www.int https://www.opennet.ru/openforum/vsluhforumID3/44963.html#48 Tue, 11 Nov 2008 20:39:56 GMT &gt;"92.6% используют файловую систему ext3", "0.4% - reiserfs" - очень удивился... <br><br>А дикарь увидев самолет наверное вообще офигеет.Особенно узнав что его сделали люди.Секрет прост - "дефолты решают".А по множеству причин системы по дефолту обычно юзают ext3.<br> https://www.opennet.ru/openforum/vsluhforumID3/44963.html#47 Tue, 11 Nov 2008 20:34:24 GMT &gt;А никто не говорил что безопасность такого высочайшего уровня будет простой.<br><br>Тогда эта подсистема просто пойдет нахрен везде где только может пойти и юзать ее будут только те кому это АБСОЛЮТНО необходимо, а таких немного.Что и наблюдается на практике.<br> https://www.opennet.ru/openforum/vsluhforumID3/44963.html#46 Tue, 11 Nov 2008 20:31:18 GMT &gt;Большинство политик уже написано в дебрях редхата и все что вам требуется <br>&gt;это включить selinux. <br><br>Ыгы.А случаи бывают разные и как только мое использование системы выйдет хоть на йот за рамки стандартного - я немедленно влетаю на массу сексапильного траха с этой конструкцией.Безусловно, я только и мечтал вовсе не достигнуть своих целей и задач а потрахаться на ровном месте с освоением достаточно неудобной и геморройной в управлении подсистемы селинукса.Извините, система должна быть гибкой и удобной для настроек не только каких-то стандартных вещей для которых редхат удосужился политики написать, а вообще.Иначе не больно охота с ней связываться.Потому что лишний геморрой - не рулит.Ну вот и почти не юзают SELinux по этой причине.<br> https://www.opennet.ru/openforum/vsluhforumID3/44963.html#45 Tue, 11 Nov 2008 20:15:31 GMT &gt;Те кто боятся всего и вся как огня?Система полезная в теории но <br>&gt;архигеморройная в настройке на практике.Что снижает ее ценность почти до нуля.В <br>&gt;смысле в результате юзать SELinux будут только всякие спецконторы которым оно <br>&gt;не от хорошей жизни надо. <br><br>Геморрой в настройке сводится к сборке политики которая занимает 15 минут, а если что-то не так audit2allow в руки.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/44963.html#44 Tue, 11 Nov 2008 12:26:04 GMT "и особенно в хаянии дистрибутива без которого вашего бы не было в принципе."<br>Можна поподробнее... У меня Дебиан и как он зависит от дистрибутива, который вы упоминаете?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/44963.html#42 Mon, 10 Nov 2008 13:22:10 GMT Можно хоть чуть чуть мозга прикладывать, когда пишете новости?<br><br>&gt; 22.5% - от 256Мб до 512Мб, 32.4% - от 512Мб до 1Гб, 27.5% - от 1Гб до 2Гб,<br><br>И вот ровно 1Гб это куда - в 32.4% или в 27.5%?<br> https://www.opennet.ru/openforum/vsluhforumID3/44963.html#41 Mon, 10 Nov 2008 10:19:36 GMT А никто не говорил что безопасность такого высочайшего уровня будет простой. В этом и есть преимущество SELinux перед AppArmor, там чуть что - и каждая кухарка пишет разрешающее правило. Потом по этому правилу комп попадает в ботнет. Ой, это не AppArmor виноват, это неправильный пользователь! Ну ну, удачи вам в написании вручную всех трехсот минимальных правил, в правке sendmail.cf, и особенно в хаянии дистрибутива без которого вашего бы не было в принципе.<br><br>Я не писал правил и не буду. И блоки предсказания ветвления процессора я не модернизирую, хотя паяльник и канифоль на полочке лежит. И тем не менее дистрибутив со всеми включеными правилами по умолчанию работает. Вот ведь фантастика, да ?<br> https://www.opennet.ru/openforum/vsluhforumID3/44963.html#40 Mon, 10 Nov 2008 08:22:49 GMT &gt;а "верю - не верю" - отмазка, прикрытие, .. и т.д. <br><br>Здесь это написал с тем, что вообще-то деловые вопросы, как и личные, выше или глубже всегда(!) упираются в доверие/недоверие.<br><br>Лично у меня есть и другой "светодиодик", который тут опять "моргнул": не следует потакать халяве, это развращает. Бишь одно дело -- сделать так, чтобы можно было скачать и использовать без обязательной оплаты и без семи пядей во лбу (см. тж. комментарий о профессии в субтреде про selinux), и совсем другое -- см. про жалюзи.<br><br>PS: не делали б они вообще ничего хорошего -- не дождались бы даже критики отсюдова. :)<br> https://www.opennet.ru/openforum/vsluhforumID3/44963.html#39 Mon, 10 Nov 2008 08:18:30 GMT &gt;Расскажу-ка вам и прочим любителям хаять то с чем даже не пытались <br>&gt;ознакомиться. <br><br>О, попался рассказчик. Ну выкладывайте-с.<br><br>&gt;Большинство политик уже написано в дебрях редхата и все что вам требуется <br>&gt;это включить selinux. <br><br>Уважаемый, а теперь расскажите, как это коррелирует с вышеозначенным наездом в стиле "руки" (на пусть и не шибко конструктивное замечание)?<br><br>&gt;Если же потребуется дописать свои - то и тут нет проблемы - <br>&gt;документация достаточно полная и логи подсказывают что делать. <br>&gt;Пишу вас из под федоры у которой не отключался selinux ни разу <br>&gt;с момента установки. <br><br>Вы свои полиси писали или нет? Не в качестве наезда, а чтоб определиться с направлением Вашей мысли -- "редхат уже всё сделал и на нас обкатал" или "освоить ещё одну профессию -- это вовсе не так сложно".<br>