Bls: Bls: [tanya-jawab] SELinux Security Alerts

2010-03-18 Terurut Topik -Arief Furqon-


Dari:MYA Putra yaspu...@yahoo.co.id
Kepada:tanya-jawab@linux.or.id
Terkirim: Rab, 17 Maret, 2010 17:00:28
Judul: Re: Bls: [tanya-jawab] SELinux Security Alerts

On Wed, Mar 17, 2010 at 04:38:03PM +0800, -Arief Furqon- wrote:
 Date: Wed, 17 Mar 2010 16:38:03 +0800 (SGT)
 From: -Arief Furqon- arief_f...@yahoo.co.id
 Subject: Bls: [tanya-jawab] SELinux Security Alerts
 
 Permissive itu dia tidak akan mendenied hanya memberi warning saja . 
 Kalau redhat dan turunannya jika merasa terganggu dengan warning ini 
 dan ingin mendisable total . Bisa ganti di 
 /etc/sysconfig/selinux  (SELINUX=disabled) . 
 
Namun demikian kita tidak menemukan sesuatu yang salah bila SELinux 
di disable. Dengan adanya alert itu tentunya ada sesuatu yang perlu 
diatasi.

Anyway thx.

Salam,

Putra 
-- 
Linux Registered User #146631

-

Alert itu keluar karena ada sesuatu yang tidak sesuai dengan security context 
selinux , kalau anda memilih untuk tidak menggunakan security model selinux, ya 
berarti tidak ada sesuatu yang perlu diatasi karena mungkin akan banyak sekali 
process/file yang tidak sesuai dengan security context selinux. 

Jika anda ingin mengatasi error itu , bisa dilihat di setroubleshoot browser 
disitu biasanya ada keterangannya seharusnya contextnya yang benar itu apa 
(harus baca2 tentang selinux dulu :D ).


Tapi kalau anda belum terlalu paham tentang SELINUX, daripada anda terganggu 
dengan warning itu toh mode nya juga sekarang permissive atau sama aja selinux 
nya tidak dipake mending sekalian didisable. 
Kalau ingin bener2 secure ya memang sebaiknya selinux nya diaktifkan tapi jika 
tidak bener2 paham tentang selinux malah bikin repot sendiri :D . 

-
Cheers
Arief Frqn


  __
Coba Yahoo! Messenger 10 Beta yang baru. Kini dengan update real-time, 
panggilan video, dan banyak lagi! Kunjungi http://id.messenger.yahoo.com/

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Bls: [tanya-jawab] SELinux Security Alerts

2010-03-17 Terurut Topik -Arief Furqon-
--- Pada Sel, 16/3/10, MYA Putra yaspu...@yahoo.co.id menulis:

Dari: MYA Putra yaspu...@yahoo.co.id
Judul: [tanya-jawab] SELinux Security Alerts
Kepada: tanya-jawab@linux.or.id
Tanggal: Selasa, 16 Maret, 2010, 9:41 PM

Rekan,

Ada alert: [xauth has a permissive type (xauth_t). This access was
not denied.]

Buka SELinux Management periksa Process Domain xauth. Lalu bagaimana
untuk mendenied permissive?

BTW belum sempat baca tentang SELinux jadi tidak/belum mengerti dengan
ini. Agak terganggu dengan alertnya, sudah beberapa kali muncul. TIA.

Salam,

Putra
-- 
Linux Registered User #146631
-

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis





Permissive itu dia tidak akan mendenied hanya memberi warning saja . Kalau 
redhat dan turunannya jika merasa terganggu dengan warning ini dan ingin 
mendisable total . Bisa ganti di /etc/sysconfig/selinux  (SELINUX=disabled) . 

Rgrds
Arief Furqon




  Pemerintahan yang jujur  bersih? Mungkin nggak ya? Temukan jawabannya di 
Yahoo! Answers! http://id.answers.yahoo.com

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: Bls: [tanya-jawab] SELinux Security Alerts

2010-03-17 Terurut Topik MYA Putra
On Wed, Mar 17, 2010 at 04:38:03PM +0800, -Arief Furqon- wrote:
 Date: Wed, 17 Mar 2010 16:38:03 +0800 (SGT)
 From: -Arief Furqon- arief_f...@yahoo.co.id
 Subject: Bls: [tanya-jawab] SELinux Security Alerts
 
 Permissive itu dia tidak akan mendenied hanya memberi warning saja . 
 Kalau redhat dan turunannya jika merasa terganggu dengan warning ini 
 dan ingin mendisable total . Bisa ganti di 
 /etc/sysconfig/selinux  (SELINUX=disabled) . 
 
Namun demikian kita tidak menemukan sesuatu yang salah bila SELinux 
di disable. Dengan adanya alert itu tentunya ada sesuatu yang perlu 
diatasi.

Anyway thx.

Salam,

Putra 
-- 
Linux Registered User #146631
-

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



[tanya-jawab] SELinux Security Alerts

2010-03-16 Terurut Topik MYA Putra
Rekan,

Ada alert: [xauth has a permissive type (xauth_t). This access was
not denied.]

Buka SELinux Management periksa Process Domain xauth. Lalu bagaimana
untuk mendenied permissive?

BTW belum sempat baca tentang SELinux jadi tidak/belum mengerti dengan
ini. Agak terganggu dengan alertnya, sudah beberapa kali muncul. TIA.

Salam,

Putra
-- 
Linux Registered User #146631
-

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis