Анонсирован (http://marc.theaimsgroup.com/?l=selinux&m=115221457600761&w=2) выход программы SELinux Policy Editor 2.0 (http://seedit.sourceforge.net/), изначально разработанной в недрах компании
Hitachi Software и представляющей собой графический интерфейс и генератор правил для упрощения использования SELinux.
Для описания правил SELinux используется упрощенный формат - SPDL (http://seedit.sourceforge.net/doc/2.0/spdl_spec/) (Simplified Policy Description Language), многие идеи в котором заимствованы из проекта AppArmor (http://www.opennet.ru/opennews/art.shtml?num=6780), очень удачного в плане удобства использования и отсутствия излишних усложнений.
Для примера, ниже SPDL описание для ограничения Apache:
domain httpd_t;
include daemon.sp;
program /usr/sbin/httpd;
allow /var/www/** r,s;
allownet -protocol tcp -port 80 server.
URL: http://seedit.sourceforge.net/
Новость: http://www.opennet.ru/opennews/art.shtml?num=7857
Вариант для распечатки
Разговоры, обсуждение новостей (Public)
on 11-Июл-06, 09:34 
