[過去ﾛｸﾞ] AlmaLinux Part 1【RHEL Clone】 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
674: 2023/01/05(木)15:43 ID:KgoVY74F(1/3) AAS
安全性を高める仕組みとしては素晴らしいものなのだろうが、
分かりやすく使いやすい仕組みではないわな
公式パッケージでもコンテキストに漏れとか抜けがあって、
ログが出ない、みたいなこともあるしな
「Qiitaにそう書いてあったからdisabledにするのが普通」というのはダメだと思うが
やってる事は同じだわと思いながら、disabledにしてるわ
675: 2023/01/05(木)19:24 ID:qWRcg/SP(2/3) AAS
10年以上 Red Hat 以外の開発者からガン無視されたわけだしもう撤退すべきだと思う。
docker/podman で chroot 環境がお手軽になってる今ならメンツも潰さずに移行できるでしょ。
676: 2023/01/05(木)19:37 ID:rxoAkpEd(3/3) AAS
SELinuxとか全然スレ違いなのだが話すこともないので・・・
そもそもSELinuxは機能過剰なのではないかと・・・普通にパスベースのTOMOYO Linuxとかのほうがきっと楽、でも使ったこと無い。
機能自体は過剰なくせに、ポリシーを作成するためにはツールをゴテゴテ導入しなければならなかったりなど・・・
SELinuxはもちろん設定すると、SSHはもちろんコンソールログインにおいてすら操作を制限できるっていうけど、
そんなちゃんと(targetedでなくstrictポリシーで)設定してるところがどれだけあるのか。
企業や軍隊等ではちゃんとやってるんかな？
あと日本語の文書が少なすぎるというのもある。スクラッチでポリシーを書くのには苦労した。
いや、いろいろ文句はあるが、ワイは運用段階にあるマシンにおいては、targetedだけどちゃんとポリシーを設定してEnforcingで運用してる。
苦労したけど、苦労した末になんとかポリシーを書いてmakeして組み込んで、運用中のマシンではEnforcingにしてます。
677: 2023/01/05(木)20:20 ID:k6bWcHqc(1) AAS
SElinuxは宗教的なものだから、CentOSスレもキチガイが発狂してたな
強制で無いならそこそこにしておかないとSELinux必要不要論はキチガイホイホイになるぞー
678: 2023/01/05(木)21:21 ID:KgoVY74F(2/3) AAS
CentOS8からAlma9へのマイグレーションって、できるかな
679: 2023/01/05(木)22:49 ID:PxWjzcAa(1) AAS
マジでSE LINUXそのものをちゃんと知らないから、何かバグの原因になりそうでビビってる
680(1): 2023/01/05(木)23:08 ID:qWRcg/SP(3/3) AAS
まじめにやると大変なの？
「setsebool でオプションon/off切替」
「semanage fcontext と restorecon でファイルのコンテキスト設定」
「audit.log を取りながら permissive モードにしてアプリ実行し
取ったログを audit2allow でモジュール化して最後に semodule でロード」
だけで運用できない？
681: 2023/01/05(木)23:47 ID:KgoVY74F(3/3) AAS
>>680
audit.logも、なにかの契機でアクセス違反が出れば、
そこに情報が残り、そこに対処が必要なのだと分かるのだが、
その違反となるような箇所が他にもうないかどうか、は
運用が終わってみるまでは分からない、というのが
悩ましいところ
682: 2023/01/06(金)00:08 ID:ntI69Xqg(1) AAS
SElinuxデフォルト有効はやめてもらいたい。
トラブルの元なんだから。
分かってて使いたい人だけが使えばいい。
683: 2023/02/20(月)23:25 ID:r3Ggd+2K(1) AAS
w3mのパッケージが無え
684: 2023/02/21(火)01:14 ID:cfAXpgLr(1) AAS
ずいぶん前からパージされてたような
自分で入れるしかないぞ
685: 2023/02/21(火)17:29 ID:XbsiZoev(1) AAS
えー
何で？
686: 2023/02/21(火)22:04 ID:5WPIeLt/(1) AAS
需要がないから
687: 2023/02/21(火)22:36 ID:iBGxnyQN(1) AAS
かわいそぉ
688: 2023/02/26(日)15:28 ID:JLYosro8(1) AAS
w3m使わないならCUIの時どうすんだよ
wgetで人間ブラウザやれとか言うなよ
689: 2023/02/26(日)16:04 ID:cElPfQGE(1) AAS
elinks使ってるんだろ
690: 2023/02/26(日)17:59 ID:OQ8GVJ5O(1) AAS
lynx
691: 2023/02/27(月)22:56 ID:SjQ1qZkV(1) AAS
lynxだな
692: 2023/02/27(月)23:02 ID:UyYo196T(1/2) AAS
lynxは重い
日本語使うなら選択肢が無いのかもしれないが
693: 2023/02/27(月)23:06 ID:0cXm1VMh(1) AAS
javascriptとかcssとかに対応してないテキストブラウザって
今どきのウェブサイトまともに見れないんじゃない？
上下前次1-新書関写板覧索設栞歴
あと 309 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.126s*