Posté par barmic .
En réponse au journal Tame et OpenBSD.
Évalué à 10.
Dernière modification le 20 juillet 2015 à 13:42.
AMHA la grande différence entre SELinux et tame c'est que SELinux s'applique sur toute la durée de vie du programme, là où s'applique qu'à partir du moment où tu le souhaite. Un programme qui n'a besoin d’accéder au fs que pour lire sa configuration peut alors perdre se droit pour le restant de son exécution.
C'est aussi le cas de capabilities POSIX au passage.
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)
[^] # Re: SELinux
Posté par barmic . En réponse au journal Tame et OpenBSD. Évalué à 10. Dernière modification le 20 juillet 2015 à 13:42.
AMHA la grande différence entre SELinux et tame c'est que SELinux s'applique sur toute la durée de vie du programme, là où s'applique qu'à partir du moment où tu le souhaite. Un programme qui n'a besoin d’accéder au fs que pour lire sa configuration peut alors perdre se droit pour le restant de son exécution.
C'est aussi le cas de capabilities POSIX au passage.
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)