Профиль selinux/v2refpolicy
Vasiliy 3 октября, 2009 - 13:35
В списке профилей есть такой: selinux/v2refpolicy/amd64
От selinux/2007.0/amd64 отлчиется тем, что ставятся политики начинающиеся с 2. (например http://www.gentoo-portage.com/sec-policy/selinux-base-policy).
Собственно вопросов два:
1. Чем вторая версия политик отличается от первой?
2. Правильно ли я понял, что выбрав этот профиль мне не нужно использовать hardened-sources вместо gentoo-sources?
»
- Для комментирования войдите или зарегистрируйтесь
по п.2 - одно с другому не
по п.2 - одно с другому не мешает (в принципе)
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
slepnoga написал(а): по п.2 -
Т.е. я могу просто включить SELinux в обычном ядре и установить нужные USE флаги? (через профиль проще, это понятно, а в теории?)
Можете. А также замаскировать
Можете. А также замаскировать кучу "ненужных" пакетов, убрать ненужные USE флаги, ну и вообще продублировать профиль =)