Таких нет

Любая.

@mad_hatter Чёт в firejail, grsecurity и apparmor я такого не нашёл.

@l29ah С firejail понятно что это костыли не предназначенные в общем-то для аудита, но с остальными странно.

@l29ah gradm -F -L /etc/grsec/learning.logs -O /etc/grsec/policy aa-complain/aa-logprof firejail не юзал

@mad_hatter Они не останавливают программу. Если прикрутить юзерспейсовые логочитающие костыли снаружи, то программа будет остановлена слишком поздно.

@l29ah Тогда энфорси по-умолчанию и после креша генери политику.

@mad_hatter Не помню, можно ли так сделать в apparmor, но в grsecurity и selinux можно.

@mad_hatter Это нужно каждый раз заново запускать, пиздец если состояние долго нарабатывается.

@l29ah Безопасность обратно пропорциональна удобству. Я уже привык.

@mad_hatter В этом случае безопасность примерно не страдает.

@mad_hatter КОКОЙ У ТЕБЯ MAC?

@l29ah Я эту фразу не понял.

@mad_hatter Ты говоришь про общее правило, я говорю про конкретный случай.

@l29ah На серверах selinux, на ноуте apparmor, на нетбуке — grsecurity.

@l29ah Что значит «безопасность примерно не страдает» в этом конкретном случае? Последствия незначительны? Тогда юзай complain/permissive.

@mad_hatter Почему для ноута и нетбука разные?

@mad_hatter Значит "остановить программу и показать тебе окошко" не сделает ничего несекурного.

Пиздец, про selinux весь гугл забит вопросами о том как его выключить.

@l29ah Раньше на ноуте тоже grsecurity была, но я уже поменял на систему, на которую не влияет ПМС разработчика и которая более удобна на десктопе, чем SElinux. А нетбуком я редко пользуюсь, поэтому руки еще не дошли. Да и там набор софта устоявшийся, менять ничего не приходится.

@mad_hatter :*

http://manpages.ubuntu.com/manpages/xenial/man8/tomoyo-queryd.8.html похоже что надо

@l29ah Прямо интересно, как это я еще не пробовал систему с таким няшным названием.

@mad_hatter А, понятно, оно какое-то недоделанное.

@mad_hatter Че где?

@l29ah Да вот хотя бы на news тут посмотри: http://tomoyo.osdn.jp/ Да и вот это довольно красноречиво: http://tomoyo.osdn.jp/documentation.html.en Выглядит, как заброшенный проект.

@mad_hatter В меинлайне линукса есть, чёт релизится чаще чем раз в год, даже доки с красивыми картинками есть, должно быть норм.

@l29ah Да не отговариваю, просто заинтересовался, а оно попахивает. Эти три ветки, например, которые имеют разные наборы фич и разную поддержку, причем ни одна не лучше в обеих категориях.

@mad_hatter Ну это да. Но я хочу это на основной комп накатить, где регулярно появляется новый софт, и практика показывает, что если я не могу удобно хуячить политики, то MAC идёт нахуй.

MacOs