Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

msg selinux

nicofo

Bonjour,
j'ai tout le tps le msg suivnt qui apparait (par. ex. avec yum, au boot du PC, avec rpm, ...) :

Running Transaction Test
/etc/selinux/targeted/contexts/files/file_contexts: Multiple different specifications for /usr/lib/vlc/codec/libdmo_plugin.so  (system_u:object_r:textrel_shlib_t:s0 and system_u:object_r:shlib_t:s0).
/etc/selinux/targeted/contexts/files/file_contexts: Multiple different specifications for /usr/lib/vlc/codec/librealaudio_plugin.so  (system_u:object_r:textrel_shlib_t:s0 and system_u:object_r:shlib_t:s0).
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
/etc/selinux/targeted/contexts/files/file_contexts: Multiple different specifications for /usr/lib/vlc/codec/libdmo_plugin.so  (system_u:object_r:textrel_shlib_t:s0 and system_u:object_r:shlib_t:s0).
/etc/selinux/targeted/contexts/files/file_contexts: Multiple different specifications for /usr/lib/vlc/codec/librealaudio_plugin.so  (system_u:object_r:textrel_shlib_t:s0 and system_u:object_r:shlib_t:s0).
  Installing: blablabla                    ######################### [1/1]

C'est pas grave car selinux est en mode permissive, mais y'a moyen de plus avoir tout le tps ce msg ?

PS : même en suppripant vlc (==> le dossier /usr/lib/vlc/ n'existe même plus !!) j'ai tjs ce msg
Merci

celmir

tente ceci :

chcon -t  textrel_shlib_t /usr/lib/vlc/codec/lib*

nicofo

Merci, mais ça ne marche pas : l'erreur reste exactement la même.
L'option "-v" en plus dit :

context of /usr/lib/vlc/codec/librealaudio_plugin.so retained as system_u:object_r:textrel_shlib_t

J'ai essayé aussi

chcon  system_u:object_r:textrel_shlib_t /usr/lib/vlc/codec/librealaudio_plugin.so -v

==> idem

herrib

Salut Nicofo,

Tu as installé setroubleshoot et setroubleshoot-server?

kwizart

J'ai eut aujourd'hui une réponse sur le bugzilla pour ce problème avec vlc...
cf http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=237473
Il semble que le contexte Selinux soit maintenant pris en charge par le selinux-policy, je peux maintenant abandonner la définition directement dans le paquet livna... la Prochaine release permettra de faire disparaitre cette erreur qui est anodine (normalement, cad les modules dmo et real sont fonctionnels en ayant selinux d'activé).

nicofo

kwizart wrote:J'ai eut aujourd'hui une réponse sur le bugzilla pour ce problème avec vlc...
cf http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=237473
Il semble que le contexte Selinux soit maintenant pris en charge par le selinux-policy, je peux maintenant abandonner la définition directement dans le paquet livna... la Prochaine release permettra de faire disparaitre cette erreur qui est anodine (normalement, cad les modules dmo et real sont fonctionnels en ayant selinux d'activé).

Bonjour,
j'ai toujours ce msg 1 mois après (et après des màj de vlc et selinux). Comme je le disais au début, c'est pas très grave, mais c'est pas joli ces msg qui apparaissent à tout bout de champ.
Suis-je le seul ?

celmir

je viens d'installer vlc pour tester : aucune anomalie selinux ...
as-tu tenter un un remap complet ?

touch /.autorelabel && reboot

nicofo

Oulà, le remap complet prend pas mal de temps. Comme je vais bientot passer sous FC7 (dès que les drivers ATI seront là...), je m'en passerai. D'ailleurs, je me demande si continuerai à utiliser SElinux sous FC7. Je ne pense pas qu'il soit vraiment nécessaire pour une "bête/normale" utilisation d'un PC à la maison ? Et comme je le laissais quand même en mode permissive, autant dire qu'il ne sert à rien pour le moment.

celmir

je ne sais pas pour toi, mais chez moi le rempa complet c'est 15 minutes...
tu poses une question fort intéressante : peut-on se contenter d'un firewall du simple fait que l'on est sous linux et oublier grsec ou selinux ? Je n'en suis franchement pas sur pour une station de travail qui offre au final une surface d'attaque bien plus grande qu'un serveur taillé sur mesure pour délivrer un nombre restreint de service.

mickey

D'un autre côté, SElinux à configurer, ça devient vite une grosse usine à gaz. L'intérêt de SELinux, c'est justement quand il y a peu de processus en marche. Car configurer les règles pour une station de travail, c'est très long et personnellement, je ne vois pas l'intérêt.