The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Microsoft предложил модуль ядра Linux  для проверки целостно..., opennews (ok), 07-Апр-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


47. "Microsoft предложил модуль ядра Linux  для проверки целостно..."  +5 +/
Сообщение от DerRoteBaron (ok), 07-Апр-20, 23:43 
Да кажется нет, Selinux это от браузера, который словил RCE, а это для того, чтобы этот браузер нельзя было обновить
Ответить | Правка | Наверх | Cообщить модератору

68. "Microsoft предложил модуль ядра Linux  для проверки целостно..."  +5 +/
Сообщение от нах. (?), 08-Апр-20, 00:53 
там вроде и от rce тоже - в смысле, от внезапной попытки такого браузера подработать еще и dhcp сервером, к примеру, или почитать какие-нибудь файлы, которые браузеру читать не полагается, тоже поможет.

Но оно вообще не для ваших браузеров ни разу, просто белки-истерички опеннета, как всегда, о своем.

Ответить | Правка | Наверх | Cообщить модератору

227. "Microsoft предложил модуль ядра Linux  для проверки целостно..."  +/
Сообщение от Анониму (?), 08-Апр-20, 20:45 
Интересно, а fedora исключение для ff и chrome из списка правил selinux уже убрали?

Насколько я помню, браузер загнать в рамки (системных) правил selinux - это задача практически невыполнимая - уж очень много чего умеет и хочет использовать браузер для своей нормальной работы.
То работа по сети, то работа с локальными файлами, то jit себя ведёт так, что selinux начинает возбуждаться на пустом месте... И... проще именно браузер не ограничивать, так как если написать правила, то их будет много, чтобы охватить все нюансы работы браузера, но "защищать" систему от браузера они не смогут, так как почти всё будет разрешено.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

243. "Microsoft предложил модуль ядра Linux  для проверки целостно..."  +/
Сообщение от анон (?), 09-Апр-20, 16:14 
лол, тредик очередных неосиляторов Selinux ))
Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру