SELinux, בעד ונגד

[Expect]

SELinux, בעד ונגד

אשמח לשמוע את דעתכם בנוגע לשימושים ב-SELinux בשרתי פרודקשן שלכם (אם בכלל קיים שימוש).
לצורך העיניין, בחברה שלי אנו מפתחים מוצר שמגיע בתצורתCluster ואנחנו דואגים למערכת ההפעלה מקצה לקצה. מכח ההרגל השירות היה כבוי אבל כעת עובדים על תמיכה ב-SELinux מופעל.

האם מופעל אצלכם השירות? אשמח לשמוע פירוט גם אם כן וגם אם לא.

 

[computer helper]

יש לי מושג

אם אפשר בכמה מילים מה זה?

 

[Expect]

הסבר

ממליץ לך (אם משעמם לך או סתם בא לך להרחיב קצת את הידע הכללי בתחום) להסתכל באתר הבא
http://stopdisablingselinux.com/
יש שם קישור לוידאו של רד-הט שמסביר יפה מאוד אודות SELinux.

 

[עוץליגוץלי]

נגד.

במקרה שחסר לך משהו מהתיעוד, הופך את תחזוקת המערכת לבלתי אפשרית.

 

[Expect]

השאלה היא

האם בוצע ניסיון הטמעה שכשל? או מלכתחילה זה מה שאתה חושב שיקרה?
חוסר תיעוד יכול להשפיע על כמעט כל תהליך בארגון לרעה..

 

[עוץליגוץלי]

קרה (לא לי)

טכנאי של חברה X הגיע לטפל במוצר Y (קוד פתוח) שהותקן ע"י Y, שהפעיל SEL. טכנאי X השקיע המון שעות להבין למה הוא לא מצליח ... (הוא לא ידע שהופעל שם SEL, ואחרי שוידא שהמודול החדש מוגדר נכון עם כל ההרשאות על פי הרשאות מערכת הקבצים, כמעט התיאש).