とほほのSELinux入門 - とほほのWWW入門

SELinuxとは DACとMAC SELinuxをインストールする SELinuxの有効化・無効化 ApacheでSELinuxを試してみる SELinuxポリシー コンテキスト ファイルのラベリング Access Vectorルール ドメイン遷移 ポートのラベリング アトリビュート SELinuxブール値 RBAC(Role Based Access Control) MCS(Multi Category Security) MLS(Multi Level Security) サイレント拒否 ApacheでCGIを動かしてみる その他の解決 関連コマンド getenforce/setenforceコマンド sestatusコマンド ausearchコマンド audit2whyコマンド audit2allowコマンド seinfoコマンド sesearchコマンド chconコマンド f

[kurotsuraherasagi]

とりあえず無効化するやつ…だめですかそうですね…

[kappa9]

SELinuxを触るのは、sshのポートを変える時と、httpdのドキュメントルートをいじる時、あとは知らん。俺たちは雰囲気でSELinuxを使っている。

[circled]

商用パッケージのインストール用READMEに「SELinuxを無効化します」と記載があるから困る。

[spark7]

即無効化しちゃうやつ

[kagerou_ts]

速攻無効化するのがバッドノウハウな時代もあったけど、近頃は初期設定でも困らないようにはなってる感じする

[mayumayu_nimolove]

とほはの陶磁器入門の方がブクマついてるぞ

[syuu256]

米国"国歌"安全保障局が気になる。そのうち治すと思うけど

[fai_fx]

入門したくないやつだ...

[JULY]

RHEL の targetted ポリシーをベースに、実践的なポイントをおさえた方が、という気がする。実は概念的なところがぼんやりでも、「こういうときは、こう調べて、こういう優先順位で対策を検討する、という事は可能。

[me69bo32]

とほほさんの幅広い好奇心と勉強量に驚かされる一日。

[slash_01]

linux歴そこそこ長いけど、これだけはちゃんと使ったことないっす。。(´・ω・｀)

[haruten]

陶磁器といい、とほほさん凄えなとしか言えない。こういう、大事だけどついお座なりになってしまいがちな部分を掘り下げてまとめていただけてありがたい。なおサイトの表示速度も爆速の模様。

[ys0000]

セキュリティ機能で標準でONにしているのに、オフにすることを推奨されても困るので、ちゃんとやるべき（なお自分がちゃんと理解してやってるかといえば…

[marmot1123]

いつか理解したい。

[kei_1010]

NSAが自分らだけは侵入できるようなバックドアを仕込んでても驚かない。でもバレずにそんな事ができる方法は想像もつかない。

[jgoamakf]

すごいなー。……実は「とほほ」という5～10人くらいのグループなのでは。SELinuxで堅固なセキュリティを構築しているのでバレないでいる。というストーリーを思いついた。

[ghostbass]

これで「とりあえず disable にしましょう」が解消されるのか…/ oreillyあたりからちゃんとした解説書が出るのを待ってるんだが。「permissiveにしましょう」はダメ。

[FEMRIK]

理解しなくちゃ…と思いながら、いつも無効化してる。でも、こんな小難しい設定のクセに何の説明もなくしれっと居座ってるのも、よく考えたら迷惑な話だ

[clubman023]

これなー

[hiroomi]

“つい、無効化してしまうことも多いですが、たとえ侵入されて root 権限を乗っ取られても重要なデータを守ることができる技術として、利用が増えています。”計画大事。

[oshishosan]

ぼ、ぼくならLinuを無効化しちゃうかな(;´Д`)ﾊｧﾊｧ

[Shinwiki]

まずsetenforce 0を入力します　 (´°̥̥̥̥̥̥̥̥ω°̥̥̥̥̥̥̥̥｀)

[s_rsak]

フレームワークとか、CMSとか、普通に動かないよね。

[hatomugicha]

他の手段で担保するかどうか

[Cald]

いらない子。有用なのはわかるけど実態として。

[rryu]

無効にする方法から入門し、そして利点が見出せず挫折するやつが遂に…

[pre21]

“SELINUX=Disabled”と”no cdp run”はもうそういうもんだと思って思考を停止していた

[cbkf]

技術調査やちょっとしたローカルサーバ立てる時しかLinux触らないのでSELinuxの勉強は避けてたんだよな。GWにでもVMwareにインストールしようと思って昨日AlmaLinux8.3をダウンロードしたところなので、併せて勉強するかな。