- 519 名前：login:Penguin mailto:sage [2008/03/29(土) 15:13:32 ID:r1QIi6Dz]
- ＞SELinux ONの案件
アメリカ政府関連は、ONとする仕様があると聞いたことがある。
でも、よくよく考えてみれば
俺のPHPがSELinuxでは動かない → ルール追加でON化
→ そのPHPに脆弱性があり、サーバ自体に危機が…
と言うことにならないのかねぇ。
permissive でメッセージログを読みまくって、穴を開けていく作業は
「SELinuxを本当によく知っていないと」 不必要に広くて深い穴を開けてしまう
危険性があるような気がする。
