Un néophyte selon moi n'a pas à trifouiller dans SELinux, de la même façon qu'il ne touche pas à son parefeu. Sa complexité ne peut concerner que les admins systèmes.
Et je pense que pour un admin système ce n'est pas fondamentalement compliqué, cela nécessite de l'apprentissage et cela peut paraître barbant. Mais au moins c'est une sécurité qui ne nécessite aucune modification de programme et c'est l'admin qui gère sa politique notamment suivant la confiance qu'il accorde au binaire (et non le développeur qui s'évalue sa propre confiance ce qui est ridicule).
C'est donc puissant, mais cela demande du travail. Note que par défaut la configuration de SELinux n'est pas si mal, cela évite une grande partie du travail rébarbatif pour se concentrer sur la politique de ses seules applications.
[^] # Re: Complexité
Posté par Renault (site web personnel) . En réponse au journal Tame et OpenBSD. Évalué à 2.
Un néophyte selon moi n'a pas à trifouiller dans SELinux, de la même façon qu'il ne touche pas à son parefeu. Sa complexité ne peut concerner que les admins systèmes.
Et je pense que pour un admin système ce n'est pas fondamentalement compliqué, cela nécessite de l'apprentissage et cela peut paraître barbant. Mais au moins c'est une sécurité qui ne nécessite aucune modification de programme et c'est l'admin qui gère sa politique notamment suivant la confiance qu'il accorde au binaire (et non le développeur qui s'évalue sa propre confiance ce qui est ridicule).
C'est donc puissant, mais cela demande du travail. Note que par défaut la configuration de SELinux n'est pas si mal, cela évite une grande partie du travail rébarbatif pour se concentrer sur la politique de ses seules applications.