Исходное сообщение
"В Fedora 34 намерены убрать отключение SELinux на лету и пер..." Отправлено Аноним, 10-Сен-20 12:37
Да, движуха в правильном направлении. Кстати патчить можно не ядро, а сразу флаги задачи, исключая любые проверки для нее. В новых ядрах есть lockdown, да и раньше можно было отключить загрузку драйверов, но это не по дефолту, а значит не работает. Но обходить будут не только через ядро. SELinux раньше не была проблемой для атакующих, потому и возможности обхода никто не изучал. Представляете себе граф всех видов допустимых type transition на типичном сервере?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Да, движуха в правильном направлении. Кстати патчить можно не ядро, а сразу > флаги задачи, исключая любые проверки для нее. В новых ядрах есть > lockdown, да и раньше можно было отключить загрузку драйверов, но это > не по дефолту, а значит не работает. > Но обходить будут не только через ядро. SELinux раньше не была проблемой > для атакующих, потому и возможности обхода никто не изучал. Представляете себе > граф всех видов допустимых type transition на типичном сервере?
	Введите код, изображенный на картинке: