Следует ли использовать защищенный профиль / SELinux Gentoo на обычных настольных компьютерах?
Ну , название в значительной степени говорит обо всем. Я устанавливаю Gentoo на свою машину, и мне интересно, стоит ли мне использовать SELinux для настольного компьютера. Я также хотел бы знать, есть ли какие-либо важные последствия, о которых я должен знать (например, производительность).
Спасибо, Джулиан.
1 ответ
Профили Gentoo Hardened можно использовать на рабочих станциях, даже в профилях SELinux. Однако вы должны знать, что SELinux - это продвинутый механизм обязательного контроля доступа, который требует от вас, как администратора системы, немного узнать об этом. Когда SELinux запрещает процессам делать что-либо, вы должны иметь возможность определить, что делает приложение, и разрешить (или отклонить) действие.
На http://hardened.gentoo.org/selinux вы найдете больше информации о SELinux с Gentoo Hardened.