- 627 名前:login:Penguin mailto:sage [2008/10/07(火) 23:39:39 ID:Ug35jyRg]
- Apacheとかの有名どころなら探せばちょうどいいポリシーがあるけど、そうでなければ
自前で作るしかないからな で、何かのサービス用のポリシーを作ってテストしても、テストした範囲はOKってだけで SELinux関連のテストを網羅できてるってわけでもなく、またサービスの機能を有効に したり追加したりするつどSELinux周りのテストをする必要もでてくるし SELinuxの気持ちは分からんでもないが、例えばApache関連が/opt/apacheに集約されて おらずに、/etcだの/varだのあちこちに分散して配置されているディストリビューションじゃ 正直面倒みきれん
|

|