@soko1 Бля ни разу не видел, чтобы кто-то генту с этой еботой собирал, обычно наборот эту поебень выпиливают из федор, так как обычному пользователю она мешает жить.
вот так всю жизнь дрочишь на безопасность, испытываешь уйму неудобств и дохуя просранного времени, а потом хуяк и рутшел к тебе в системку, которого не было бы будь ты нормальным человеком
@soko1 Ну я года три юзал selinux на десктопе, пока этот десктоп не трансформировался в сервер. На ноутах предпочел grsecurity, но ввиду последних новостей придется, пожалуй, перевести на SElinux.
@soko1 Тащемта, это опять локальная уязвимость. А локальный шелл в системе с мандатным контролем получить гораздо сложнее, чем в обычной. Ну а если это авторизованный пользователь балуется, то ему быстро по рукам дадут, т.к. в системах такого уровня действия пользователей логируются, а повышения привилегий еще и алертят в определенных ситуациях.
@soko1 В генте у меня нормально крутится. Убунточку я только на ноуте у жены настраивал, там аппармора за глаза. SElinux я бы туда накатывать не рискнул, т.к. заебешься политики дописывать.
Selinux всегда был решетом, _через_ которое система взламывается.
Я говорю о ситуациях, когда система более защищена, если никакого селинукса нет.
Свой первый сплоент _для_ selinux я запустил еще в 2010-м году.
@komar Ты ошибаешься, родной. За последние полгода мне пять раз приходилось повышать привилегии обходными путями, т.к. оказывалось, что пользователи, у которых был рут на тех машинах уже у нас не работают. И каждый раз начальник SecOps прибегал выяснять, нахера я это делаю.
@komar Ну, в изкоробочном виде он действительно такой, что лучше без него. А что за эксплоит у тебя был? Прямо вот дырку в ядерной части эксплуатировал?
@mad_hatter Блядь, простите, запизделся.
Не сплоент, а PoC.
Был выдран из папира по EXE, нагуглить который из-за широко используемой аббривеатуры теперь чрезвычайно тяжело.
@je скорее всего это у переводчика проблемы с мозгом
@soko1 а не...
хуй знает что тут имеется в виду. впервые слышу чтобы программы спецом надо было собирать для управления selinux
@mad_hatter а поясни для чего там флаги выставлять и почему они по дефолту могут быть не включены
@je тут есть https://www.gentoo.org/support/use-flags/ как оказалось
@mad_hatter ясн
@je лях hardened gentoo использует, например)
вот так всю жизнь дрочишь на безопасность, испытываешь уйму неудобств и дохуя просранного времени, а потом хуяк и рутшел к тебе в системку, которого не было бы будь ты нормальным человеком
@je да давно было обсуждение, уже не вспомню. не боись, ща он зайдёт в тред покакать после мюслей
@mad_hatter не, ну серваки понятно
@mad_hatter и как, норм крутится? на убунточках норм работает?
@l29ah у меня кстати тож apparmor. но с убунточкой selinux наверное такой же уёбищный. надо на генту опять, но лень
решето