Tag

Dan Walsh

Jak se naučit SELinux? S omalovánkami

Dan Walsh (scénář) a Máirin Duffy (kresba) vytvořili omalovánky, které vám vysvětlí základní principy SELinuxu. Pokud tápete v tom, jak SELinux funguje, třeba vám pomůžou pejskové a kočky, kterým tučňák určuje, ze které misky se smějí nakrmit. Omalovánky si můžete… Pokračovat ve čtení →

Nové funkce pro vyšší bezpečnost systému

Lennart Poettering navrhl novou vlastnost pro Fedoru 21, která by měla zajistit větší bezpečnost systému. Nové verze systemd nabízejí volby PrivateDevices a PrivateNetwork, které mohou být nastaveny pro jednotlivé spouštěné služby. Zatímco první volba zařídí, že služba běží bez přístupu… Pokračovat ve čtení →

Nové bezpečnostní vlastnosti ve Fedoře 20, část 1: Setroubleshoot – integrace s journald

Na tento seriál je ještě trochu brzy, ale já jsem ze všech těch nových vlastností, které půjdou do Fedory 20, opravdu nadšený.

Zavřete nedůvěryhodné uživatele (včetně svých dětí) s pomocí SELinuxu

Podpora pro omezování uživatelů v SELinuxu se hodí, když si chcete pojistit, že uživatelé nebudou dělat, co by neměli. Jde o účinnější a snazší způsob, než jiné, které jsem zkoušel. Díky Danu Walshovi, že mi to připomněl během své přednášky… Pokračovat ve čtení →

SELinux: Audit2allow byste měli zkusit až jako třetí možnost, ne první

Kdykoliv jsem v poslední době mluvil o SELinuxu, nechal jsem všechny lidi vstát a říct „SELinux je ‚štítkovací‘ systém“. Každý proces má štítek, každý objekt v systému má štítek. Soubory, adresáře, síťové porty… Politika SELinuxu určuje, jak štítky procesů pracují… Pokračovat ve čtení →

Fakt ten SELinux nevypínejte

Major Hayden se rozhodl apelovat na uživatele Fedory (a dalších systémů), aby nevypínali SELinux při prvním náznaku problémů. Vychází z toho, že řada uživatelů se ani nesnaží zjistit, co by mohlo být příčinou bloku, ale rovnou SELinux vypnou, hned když… Pokračovat ve čtení →

This site is not affiliated with or endorsed by the Fedora Project.
Kontakt: [email protected] | Pište pro mojefedora.cz
Některé materiály na těchto stránkách pocházejí z webu fedoramagazine.org
Přihlásit se