• [^] # Re: SELinux & autres LSM ?

    Posté par (site web personnel) . En réponse à la dépêche Un peu plus de sécurité sous Linux. Évalué à 3.

    Sur un post mono-utilisateur ça a un intérêt ?

    En théorie ça a l'air pas mal (du moins pour SELinux). En pratique, c'est tellement compliqué à mettre en place que ça a vite un intérêt limité...

    Et AppArmor ? J'ai l'impression que c'est relativement simple de créer des profils. Il y en a déjà pas mal de pré-configurés.

    En recherchant des infos sur Tomoyo, je suis tombé là. On peut y lire quelques retours intéressant sur différents LSM.

    « Il vaut mieux mobiliser son intelligence sur des conneries que mobiliser sa connerie sur des choses intelligentes. »