Em 03/11/2011 11:41, Dickson S. Guedes escreveu:
> Em 3 de novembro de 2011 10:14, Flávio Alves Granato
> <[email protected]> escreveu:
>> Hoje eu
>> trabalho com java e ainda não obtive resposta se java implementa o
>> SELinux para poder entrar nesta stack sugerida pelo SEPostgreSQL,
>> atualmente acho que somente o php entraria nesta stack. Mas de qualquer
>> forma não deixa de ser uma habilidade a ser embutida na JVM visto que
>> ela é bastante utilizada no mercado.
> Você nao precisa do Java ou PHP para trabalhar com SE/PostgreSQL, ele
> é, digamos, transparente. Você precisa configurar isso no lado do
> servidor em si, com SE/Linux por exemplo, e no SE/PostgreSQL também. A
> aplicação, neste momento, não precisaria enxergar este nivel.
Não precisa mesmo, mas se você apronfundar mais um pouco o SELinux vai
ao nível de thread do SO, o que realmente blindaria mais a aplicação se
as threads da VM fossem monitoradas pelo SELinux. Você tem razão, no
momento não, mas gostei da idéia do SEPostgreSQL expos de levar o
controle MAC até a aplicação.
E quanto mais isso ficar transparente, melhor não?
_______________________________________________
pgbr-geral mailing list
[email protected]
https://listas.postgresql.org.br/cgi-bin/mailman/listinfo/pgbr-geral
