Bls: Bls: [tanya-jawab] SELinux Security Alerts

[-Arief Furqon-]

________________________________
Dari:MYA Putra <yaspu...@yahoo.co.id>
Kepada:tanya-jawab@linux.or.id
Terkirim: Rab, 17 Maret, 2010 17:00:28
Judul: Re: Bls: [tanya-jawab] SELinux Security Alerts

On Wed, Mar 17, 2010 at 04:38:03PM +0800, -Arief Furqon- wrote:
> Date: Wed, 17 Mar 2010 16:38:03 +0800 (SGT)
> From: -Arief Furqon- <arief_f...@yahoo.co.id>
> Subject: Bls: [tanya-jawab] SELinux Security Alerts
> 
> Permissive itu dia tidak akan mendenied hanya memberi warning saja . 
> Kalau redhat dan turunannya jika merasa terganggu dengan warning ini 
> dan ingin mendisable total . Bisa ganti di 
> /etc/sysconfig/selinux  (SELINUX=disabled) . 
> 
Namun demikian kita tidak menemukan sesuatu yang salah bila SELinux 
di disable. Dengan adanya alert itu tentunya ada sesuatu yang perlu 
diatasi.

Anyway thx.

Salam,

Putra 
-- 
Linux Registered User #146631
----------------------------
-

Alert itu keluar karena ada sesuatu yang tidak sesuai dengan security context 
selinux , kalau anda memilih untuk tidak menggunakan security model selinux, ya 
berarti tidak ada sesuatu yang perlu diatasi karena mungkin akan banyak sekali 
process/file yang tidak sesuai dengan security context selinux. 

Jika anda ingin mengatasi error itu , bisa dilihat di setroubleshoot browser 
disitu biasanya ada keterangannya seharusnya contextnya yang benar itu apa 
(harus baca2 tentang selinux dulu :D ).


Tapi kalau anda belum terlalu paham tentang SELINUX, daripada anda terganggu 
dengan warning itu toh mode nya juga sekarang permissive atau sama aja selinux 
nya tidak dipake mending sekalian didisable. 
Kalau ingin bener2 secure ya memang sebaiknya selinux nya diaktifkan tapi jika 
tidak bener2 paham tentang selinux malah bikin repot sendiri :D . 

---------------------------------
Cheers
Arief Frqn


      __________________________________________________________
Coba Yahoo! Messenger 10 Beta yang baru. Kini dengan update real-time, 
panggilan video, dan banyak lagi! Kunjungi http://id.messenger.yahoo.com/

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis