руками юз флаг selinux?
Написано, что нет в справке юз флага
Я так понимаю этот флаг в пакетах включает при конфигурации добавление политик в селинукс чтобы пакеты работали
Было бы интересно узнать почему не стоит руками трогать его
При этом аппармор можно будто и он не обозначен системным юз флагом
Потому что для селинуха отдельный профиль
Профиль просто включить с SELinux надо и мир обновить
А в десктопе я так понимаю селинукс не предусмотрен вообще?
Посмотри список профилей и узнаешь
Нет ленты под рукой, не знаю. Кинь eselect profile list
[20] default/linux/amd64/17.1/systemd/clang/merged-usr (exp) [21] default/linux/amd64/23.0 (stable) [22] default/linux/amd64/23.0/systemd (stable) [23] default/linux/amd64/23.0/desktop (stable) [24] default/linux/amd64/23.0/desktop/systemd (stable) [25] default/linux/amd64/23.0/desktop/gnome (stable) [26] default/linux/amd64/23.0/desktop/gnome/systemd (stable) [27] default/linux/amd64/23.0/desktop/plasma (stable) [28] default/linux/amd64/23.0/desktop/plasma/systemd (stable) * [29] default/linux/amd64/23.0/no-multilib (stable)
Ну я смотрел, потому и возник вопрос
Я тебе скажу больше: selinux только на hardened есть
Т.е. на десктоп положено аппармор ставить?
Обсуждают сегодня