Je vois bien le nombre de gens (à commencer par des OEMs, donc des gens à priori techniques) qui commence par "faut désactiver selinux", c'est pas tip top.
Oui mais dans le cadre d'une utilisation grand public ou station de travail en entreprise (non soumise à confidentialité élevée) est-ce vraiment utile ?
SELinux induit une très grande complexité et peut devenir infernal si mal paramétré.
Je tourne sur Fedora depuis longtemps, mais il n'y a que depuis la 17 que je laisse SELinux activé. Avant c'était juste impossible d'utiliser ma machine avec, j'avais sans arrêt des popup d'alertes, des logiciels qui ne se lancent pas, des services qui ne démarrent pas…
[^] # Re: AppArmor et Selinux
Posté par MTux . En réponse au journal OpenSUSE 13.1 Milestone1. Évalué à 2.
Oui mais dans le cadre d'une utilisation grand public ou station de travail en entreprise (non soumise à confidentialité élevée) est-ce vraiment utile ?
SELinux induit une très grande complexité et peut devenir infernal si mal paramétré.
Je tourne sur Fedora depuis longtemps, mais il n'y a que depuis la 17 que je laisse SELinux activé. Avant c'était juste impossible d'utiliser ma machine avec, j'avais sans arrêt des popup d'alertes, des logiciels qui ne se lancent pas, des services qui ne démarrent pas…