Non, c'est juste que certains processus seulement ont l'autorisation de modifier les labels de SELinux. Donc le binaire téléchargé sur warez.com pourra par défaut faire des choses basiques mais s'il a besoin de ressources protégées par SELinux là il va falloir lui donner une politique adéquat. Et en l'occurence, il ne pourra pas dire à SELinux "coucou, je suis sûr, je te demande expressément de modifier mes labels pour pouvoir te contourner".
[^] # Re: Aucun, et, à quoi ça sert
Posté par Renault (site web personnel) . En réponse au sondage Quel mécanisme de contrôle d'accès utilisez-vous pour votre système d'exploitation ?. Évalué à 3.
Non, c'est juste que certains processus seulement ont l'autorisation de modifier les labels de SELinux. Donc le binaire téléchargé sur warez.com pourra par défaut faire des choses basiques mais s'il a besoin de ressources protégées par SELinux là il va falloir lui donner une politique adéquat. Et en l'occurence, il ne pourra pas dire à SELinux "coucou, je suis sûr, je te demande expressément de modifier mes labels pour pouvoir te contourner".