OpenSUSE: Selinux, Tumbleweed'de Apparmer'ı devralıyor

hadicanim

Aktif Üye
Geçen haftadan bu yana, yuvarlanan-serbest-Linux dağıtımının yeni anlık görüntüleri Tumbleweed Selinux kullanıyor. Varsayılan olarak, zorunlu bir erişim kontrolü (MAC) olarak, Selinux'taki varsayılan ayar trene gelir ve böylece apparmer'ın yerini alır.


Reklamcılık



SUSE kısa süre önce bunu In -house posta listesinde duyurdu. O zamandan beri, tumbleweed “minimalvm”, uygulama modunda Selinux ile yayıldı. Linux'u sertleştirmek ve güvence altına almak için Apparm ve Selinux kullanılır. Bu, programlar ve hizmetler için ince tanecikli erişim haklarını kullanmanıza olanak tanır. Her iki sistemde ayrıntılı olarak farklılıklar vardır. Apparmer parça parça ve bireysel programlar için ayarlanabilir ve kolay kabul edilir. Öte yandan Selinux, daha yüksek bir karmaşıklığa sahiptir ve başlangıçta tüm yazılımlar için tamamen ulaşır, ancak Apparmer'dan daha üstün olarak kabul edilir.

Openseuse Tumbleweed: Tüm Seçenekler Açık


ISO Image aracılığıyla opensee tumbleweed yükleyen herkes, yükleyicide standart bir ayar olarak uygulama modunda Selinux sunulur. Apparmer kullanmayı tercih ediyorsanız, seçimi manuel olarak değiştirebilirsiniz. Apparmer hala bir önceki bakıcı tarafından bakılmaktadır.

Normal güncellemeler söz konusu olduğunda, mevcut kurulumlar otomatik olarak Apparmor'dan Selinux'a taşınmaz. Ancak, ilgili taraflar kendileri verebilir ve Selinux'a geçebilir. Suse bunun için talimatlar sunar. SUSE'deki BT güvenlik görevlileri, hem manuel hem de otomatik uygulama ile değişiklikleri test etti. Ancak, SUSE'de Selinux Güvenlik Mühendisi olarak çalışan Cathy Hu, herhangi bir sorun olup olmadığını geri bildirim soruyorlar.

Kubernetes gibi konteyner sistemleriyle çalışırsanız, orada bir el ödünç vermeniz gerekebilir. Kubernetes, Apparmor ve Selinux ile kullanım için nasıl kurulacağına dair talimatlar sunar.



SUSE LEAP 15.X kullanıyorsanız, endişelenmenize gerek yok: Dağıtım değişiklikten etkilenmez, sistemi Apparmor ile sertleştirirken kalır.




(DMK)