Re: Alternatives

En pratique, la plupart des utilisateurs désactivent SELinux parce que c'est juste trop pénible à l'usage: problèmes de compatibilité dus à une politique de sécurité incomplète ou trop restrictive.

Ou pas.
SELinux est activé par défaut dans Android maintenant, et je n'ai pas entendu les utilisateurs le virer systématiquement.
SELinux était une plaie il y a 5-10 ans, en effet. Aujourd'hui, personnellement en usage client comme serveur : aucun problème au quotidien. Et les rares cas signalés sont soient bénins, soient le programme te dit la commande à faire pour ignorer cette erreur. Donc bon, ça reste assez utilisable.

Pour moi ces histoires de SELinux inutilisable viennent de préjugés dus au passé.

L'autre jour, j'ai dû installer CentOS 6 (soupir de devoir se coller des versions obsolètes de ce genre...) dans une VM avec un hyperviseur propriétaire. Out of the box, la VM ne bootait même pas si je ne désactivais pas SELinux - ce n'est pas une blague !

Tu as résumé le problème : CentOS 6... Le monde a évolué depuis, non ?

parce que c'est ça qui fait une sécurité vraiment améliorée, et non les frameworks de policy qui ne protègent pas des exploits du kernel et ne présentent aucune difficulté réelle pour les agences gouvernementales.

À t'écouter on pourrait croire que les LSM sont inutiles. C'est bien faux...