Автор Тема: Мандатный контроль доступа (для проприетарщины и не только)  (Прочитано 2150 раз)

Оффлайн mlp451

  • Участник
  • *
  • Сообщений: 11
Уважаемые пользователи и разработчики Альта. Поясните, пожалуйста, как обстоят дела в Альте с мандатным контролем доступа. Я привык использовать собственные профили AppArmor для ограничения доступа к ресурсам системы проприетарным приложениям, таким как яндекс-диск, дропбокс или скайп, поскольку такие приложения с закрытым исходным кодом, и уровень доверия к ним низкий.
Я увидел несколько пакетов с selinux'ом в репах Альта, но так и не понял, как включить enforcing, и есть ли политики для предустановленных сетевых приложений.
Каков статус и какие планы реализации MAC в Альте?

Оффлайн mlp451

  • Участник
  • *
  • Сообщений: 11
Насколько я понял, пока нет такой реализации MAC, как в Ubuntu (AppArmor) или Fedora (SELinux). Возможно, кто-то из разработчиков поделится планами по включению поддержки такого компонента в ALT/Simply? В сертифицированной версии наверняка есть, почему бы не поместить и в публичный дистрибутив (без специализированных проифилей/политик из сертифицированной версии).

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 20 168
    • Домашняя страница
Те же политики доступны в публичных репозиториях.
Андрей Черепанов (cas@)