Re: [sympa-fr] selinux

[David Verdin <adresse@cachée>]

Le 05/03/2017 à 18:40, Guillaume Tournat a écrit :

Le 02/03/2017 à 11:36, Vincent RAIMBOUX a écrit :

Bonjour,

Est-ce que quelqu'un fait tourner sympa avec selinux en mode enforcing?

J'aimerais beaucoup échanger sur le sujet.

Merci

j'aurai du poster ca vendredi, mais bon... c'est plus fort que moi :-)
  est-ce que quelqu'un a réussi à faire tourner quoi que ce soit avec SElinux ?
  est-ce que quelqu'un a confiance dans ce module développé par la NSA ?
  est-ce que SElinux améliore vraiment la sécurité du système Linux ?
Je me souviens que dans toutes les formations Sympa le premier truc qu'on faisait faire aux stagiaires, pour pouvoir bosser, c'était désactiver SElinux.
Non sans signaler que, dans le cadre d'une mise en production, "il était bien entendu nécessaire de définir une politique de sécurité". Notez qu'on ne disait pas "réactiver SElinux". :-P

gu!llaume