nouvo09 wrote:Les réponses sont là:
If you want to allow npviewer.bin to have execmod access on the nphardwaredetection.so file
Then you need to change the label on '/usr/lib/ma-config/nphardwaredetection.so'
Do
# semanage fcontext -a -t textrel_shlib_t '/usr/lib/ma-config/nphardwaredetection.so'
# restorecon -v '/usr/lib/ma-config/nphardwaredetection.so'
If you believe that npviewer.bin should be allowed execmod access on the nphardwaredetection.so file by default.
Then you should report this as a bug.
You can generate a local policy module to allow this access.
Do
allow this access for now by executing:
# grep npviewer.bin /var/log/audit/audit.log | audit2allow -M mypol
# semodule -i mypol.pp
Merci d'avoir répondu aussi vite, j'ai bien vu ce texte, mais je n'ai aucune idée de quoi faire avec...
Comment remédier à ça ?
Si j'ai bien compris en SU je dois faire ça:
# semanage fcontext -a -t textrel_shlib_t '/usr/lib/ma-config/nphardwaredetection.so'
# restorecon -v '/usr/lib/ma-config/nphardwaredetection.so'
Puis ça:
# grep npviewer.bin /var/log/audit/audit.log | audit2allow -M mypol
# semodule -i mypol.pp
Mais alors ce prog à la C.. (ma-Config) est bien supprimer ? (je ne veux plus de ce prog)
Désoler de venir de chez Windows, mais j'ai fait le pas vers Linux, et c'est nouveau pour moi…
