Forum debian-fr.org

Bonjour,

J'ai un petit soucis avec le paramétrage de SElinux sous une Squeeze 6.0.4 : si je comprends bien, l'option Targeted est celle "par défaut" à condition d'avoir le module "unconfined" (en cas d'effacement, on passe en "strict").

Mon problème est le suivant : avec une installation propre (sans modif), je ne possède pas ce "unconfined" et je me retrouve donc directement en mode "strict" (donc en mode très limitatif).

Quelqu'un aurait-il une solution ?

Merci

_________________
SVTux !

Salut,

La doc officiel ...

http://wiki.debian.org/SELinux

_________________
Debianneux-Autodidacte . ^¿^ . sur les chemins de la connaissance et du libre ...

“ La première loi du libre et de tout hacker, au sens noble !!! Le partage de la connaissance ” ..
...“ Que la pique du peuple brise le sceptre des rois. ”

Merci pour ta réponse, j'ai bien parcouru ces pages avant de poster ma question Cependant, ce que je ne comprends pas dans mon cas, c'est l'absence du module « Unconfined » ! (alors qu'il devrait être présent par défaut, non ?)

_________________
SVTux !

Sous Etch ou Lenny, je n'avais pas de soucis (puisque les paquets strict et targeted étaient distincts), mais ici, ce mode de fonctionnement par défaut du mode « ciblé » me déroute un peu, ne trouvant pas le module correspondant... et ne pouvant rien lancer d'autre qu'un mode « strict ».

_________________
SVTux !

Que te donnes ...



Installation d'un module.



Si, Unconfined est ton module.

_________________
Debianneux-Autodidacte . ^¿^ . sur les chemins de la connaissance et du libre ...

“ La première loi du libre et de tout hacker, au sens noble !!! Le partage de la connaissance ” ..
...“ Que la pique du peuple brise le sceptre des rois. ”

_________________
SVTux !

_________________
Debianneux-Autodidacte . ^¿^ . sur les chemins de la connaissance et du libre ...

“ La première loi du libre et de tout hacker, au sens noble !!! Le partage de la connaissance ” ..
...“ Que la pique du peuple brise le sceptre des rois. ”

Problème résolu ! Merci

_________________
SVTux !

Comment ? ...

_________________
Debianneux-Autodidacte . ^¿^ . sur les chemins de la connaissance et du libre ...

“ La première loi du libre et de tout hacker, au sens noble !!! Le partage de la connaissance ” ..
...“ Que la pique du peuple brise le sceptre des rois. ”

Simplement parce qu'il s'agissait d'une incompétence de ma part : je pensais l'un des processus autorisé en mode targeted (ce qui n'était pas le cas) et donc pensais, à tord, être en strict.
Une simple lecture de syslog en mode permissif aurait suffit à me le faire comprendre. Honte à moi

_________________
SVTux !