Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

selinux - Policy deny_unknown status

didierg

Bonjour,

Depuis quelques temps je trouvais selinux bien silencieux.

En faisant un sestatus, je viens de voir que "Policy deny_unknown status" est désormais "allowed"

Je pense qu'il n'en a pas toujours été ainsi et qu'il y a a eu un changement.

Quand celui-ci a-t-il eu lieu ?

nouvo09

tu es allé faire un tour dans /etc/selinux/config ?

didierg

Cela ne vient pas de /etc/selinux/config dans lequel j'ai bien

SELINUX=enforcing
SELINUXTYPE=targeted

Pour moi cela vient de ce qui est spécifié dans selinux-policy-targeted

Le fait que "Policy deny_unknown status" soit désormais "allowed" facilite la vie puisqu'il évite de nombreuses erreurs selinux mais en revanche cela constitue une faiblesse au niveau sécurité...

Je suis d'ailleurs étonné de ce paramétrage puisqu'il me semblait que pour le gouvernement américain la sécurité devait être à son niveau maximum par défaut à l'installation quitte à être allégée par l'administrateur ensuite...

chepioq

didierg wrote: Je suis d'ailleurs étonné de ce paramétrage puisqu'il me semblait que pour le gouvernement américain la sécurité devait être à son niveau maximum par défaut à l'installation quitte à être allégée par l'administrateur ensuite...

MODE HORS-SUJET ON
Pour le gouvernement américain peut-être, mais pour la NSA cela l'arrange plutôt.
MODE HORS-SUJET OFF