La complexité de Selinux est une légende urbaine ;)
En réalité, il est intégré avec une grande élégance dans RHLE (et ses clones)/Fedora à tel point qu'il n'y a presque rien à faire à part régler quelques booléens et labelliser quelques dossiers/fichiers.
Ça, c'est bien quand la distribution seule est capable de faire le boulot, mais quand tu as besoin d'une application en plus tu est bien ennuyé.
Parce que pour faire marcher SAP ou Oracle avec SELinux, j'ai peur que ça soit le parcours du combattant. Rien que faire marcher Apache différemment de ce qui a été prévu demande de modifier des règles SELinux (genre, l'autoriser à lire un répertoire différent de /var/www/html).
C'est le côté Apple du truc : si tu restes dans les clous, c'est magique, mais dès que tu veux faire ton propre truc, c'est galère. Et si la réputation de complexité est bien surfaite, c'est pas non plus si simple que ça.
Article Quarante-Deux : Toute personne dépassant un kilomètre de haut doit quitter le Tribunal. -- Le Roi de Cœur
[^] # Re: Pas choqué.
Posté par zebra3 . En réponse au journal Debian: meilleure distribution de l'année 2011. Évalué à 3.
Ça, c'est bien quand la distribution seule est capable de faire le boulot, mais quand tu as besoin d'une application en plus tu est bien ennuyé.
Parce que pour faire marcher SAP ou Oracle avec SELinux, j'ai peur que ça soit le parcours du combattant. Rien que faire marcher Apache différemment de ce qui a été prévu demande de modifier des règles SELinux (genre, l'autoriser à lire un répertoire différent de /var/www/html).
C'est le côté Apple du truc : si tu restes dans les clous, c'est magique, mais dès que tu veux faire ton propre truc, c'est galère. Et si la réputation de complexité est bien surfaite, c'est pas non plus si simple que ça.
Article Quarante-Deux : Toute personne dépassant un kilomètre de haut doit quitter le Tribunal. -- Le Roi de Cœur