SELINUX - vale a pena desabilitar/remover?

[Alexandre Pìna]

Boa tarde a todos, surgiu-me uma dúvida, após instalar os drivers da AMD
ATI Radeon no meu fedora me deparei com o problema do sistema não bootar,
após muito pesquisar vi que muitos dos sites recomendavam desabilitar o
SELINUX, minha dúvida é, vale a pena desabilitá-lo? se sim, é possível
removê-lo. Em outras distribuições ele não é usado, correto?
Muito obrigado
Att. Alexandre Pina

[Wesley C. Dias]

É uma ferramenta poderosa para implementar segurança em sistemas Linux. Ele
realmente veta / bloqueia várias diretrizes quando está habilitado. Como
todo pacote no S.O, você pode remover.

Para desabilitá-lo, edite o arquivo /etc/selinux/config, altere a primeira
diretriz para disabled e reinicie o computador.

A maioria das distros o desabilita por padrão.


Em 3 de julho de 2014 14:28, Xande Pìna <pina.ajs(a)gmail.com&gt; escreveu:

>  Boa tarde a todos, surgiu-me uma dúvida, após instalar os drivers da
> AMD
>  ATI Radeon no meu fedora me deparei com o problema do sistema não bootar,
>  após muito pesquisar vi que muitos dos sites recomendavam desabilitar o
>  SELINUX, minha dúvida é, vale a pena desabilitá-lo? se sim, é possível
>  removê-lo. Em outras distribuições ele não é usado, correto?
>  Muito obrigado
>  Att. Alexandre Pina
>
>  --
>  br-users mailing list
>  br-users(a)lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/br-users
>  


-- 
Grato,
Wesley C. Dias.

[Marcelo Barbosa]

Alexandre,

   Tanto no Fedora como no CentOs/RHEL, o SELINUX vem habilitado e é um
excelente recurso de segurança para seu sistema, o recomendado é não
desabilitar e sim criar as regras de uso para o software que deseja usar,
caso ele não seja compatível com o SELINUX, uso e aprovo o uso, somente é
desabilitado pelas pessoas que não conhecem e não estudam o funcionamento
do mesmo.

Abraço!

firemanxbr


2014-07-03 14:35 GMT-03:00 Wesley C. Dias <wcdoliveira(a)gmail.com&gt;:

>  É uma ferramenta poderosa para implementar segurança em sistemas
> Linux.
>  Ele realmente veta / bloqueia várias diretrizes quando está habilitado.
>  Como todo pacote no S.O, você pode remover.
>
>  Para desabilitá-lo, edite o arquivo /etc/selinux/config, altere a primeira
>  diretriz para disabled e reinicie o computador.
>
>  A maioria das distros o desabilita por padrão.
>
>
>  Em 3 de julho de 2014 14:28, Xande Pìna <pina.ajs(a)gmail.com&gt; escreveu:
>
> > Boa tarde a todos, surgiu-me uma dúvida, após instalar os drivers da AMD
> > ATI Radeon no meu fedora me deparei com o problema do sistema não bootar,
> > após muito pesquisar vi que muitos dos sites recomendavam desabilitar o
> > SELINUX, minha dúvida é, vale a pena desabilitá-lo? se sim, é possível
> > removê-lo. Em outras distribuições ele não é usado, correto?
> > Muito obrigado
> > Att. Alexandre Pina
> >
> > --
> > br-users mailing list
> > br-users(a)lists.fedoraproject.org
> > https://admin.fedoraproject.org/mailman/listinfo/br-users
> >
>
>
>
>  --
>  Grato,
>  Wesley C. Dias.
>
>
>  --
>  br-users mailing list
>  br-users(a)lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/br-users
>

[Wesley C. Dias]

O Marcelo comentou bem. No meu caso, como não uso nada crítico tampouco que
precise de muita segurança, desabilito.


Em 3 de julho de 2014 14:38, Marcelo Barbosa <firemanxbr(a)fedoraproject.org&gt;
escreveu:

>  Alexandre,
>
>     Tanto no Fedora como no CentOs/RHEL, o SELINUX vem habilitado e é um
>  excelente recurso de segurança para seu sistema, o recomendado é não
>  desabilitar e sim criar as regras de uso para o software que deseja usar,
>  caso ele não seja compatível com o SELINUX, uso e aprovo o uso, somente é
>  desabilitado pelas pessoas que não conhecem e não estudam o funcionamento
>  do mesmo.
>
>  Abraço!
>
>  firemanxbr
>
>
>  2014-07-03 14:35 GMT-03:00 Wesley C. Dias <wcdoliveira(a)gmail.com&gt;:
>
>  É uma ferramenta poderosa para implementar segurança em sistemas Linux.
> > Ele realmente veta / bloqueia várias diretrizes quando está habilitado.
> > Como todo pacote no S.O, você pode remover.
> >
> > Para desabilitá-lo, edite o arquivo /etc/selinux/config, altere a
> > primeira diretriz para disabled e reinicie o computador.
> >
> > A maioria das distros o desabilita por padrão.
> >
> >
> > Em 3 de julho de 2014 14:28, Xande Pìna <pina.ajs(a)gmail.com&gt; escreveu:
> >
> >>  Boa tarde a todos, surgiu-me uma dúvida, após instalar os drivers da
> >> AMD ATI Radeon no meu fedora me deparei com o problema do sistema não
> >> bootar, após muito pesquisar vi que muitos dos sites recomendavam
> >> desabilitar o SELINUX, minha dúvida é, vale a pena desabilitá-lo? se sim, é
> >> possível removê-lo. Em outras distribuições ele não é usado, correto?
> >> Muito obrigado
> >> Att. Alexandre Pina
> >>
> >> --
> >> br-users mailing list
> >> br-users(a)lists.fedoraproject.org
> >> https://admin.fedoraproject.org/mailman/listinfo/br-users
> >>
> >
> >
> >
> > --
> > Grato,
> > Wesley C. Dias.
> >
> >
> > --
> > br-users mailing list
> > br-users(a)lists.fedoraproject.org
> > https://admin.fedoraproject.org/mailman/listinfo/br-users
> >
>
>
>  --
>  br-users mailing list
>  br-users(a)lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/br-users
>  


-- 
Grato,
Wesley C. Dias.

[Renê Barbosa]

Olá, boa tarde!

Creio não haver relação entre uma coisa e outra. Em meu ultrabook, se eu
forçar a instalação do fglrx, ele não subia o gráfico devido a
incompatibilidades com a versão do kernel, entretanto, o pessoal dos fóruns
do Fedora tem um patch que possibilita essa instalação.

Eu consegui instalar, porém, o fglrx é incompatível com alguns pacotes do
GNOME e por isso, continuei apenas com o controlador open source, que me
permite apenas desativar a placa e evitar que minha máquina fique tão
quente ao ponto de fritar.

Até mais!



Atenciosamente,

*Renê Barbosa de Figueirêdo Lima*
Fone: [phone]
Website: http://renebarbosa.com/
Skype: renebarbosafl


Em 3 de julho de 2014 14:28, Xande Pìna <pina.ajs(a)gmail.com&gt; escreveu:

>  Boa tarde a todos, surgiu-me uma dúvida, após instalar os drivers da
> AMD
>  ATI Radeon no meu fedora me deparei com o problema do sistema não bootar,
>  após muito pesquisar vi que muitos dos sites recomendavam desabilitar o
>  SELINUX, minha dúvida é, vale a pena desabilitá-lo? se sim, é possível
>  removê-lo. Em outras distribuições ele não é usado, correto?
>  Muito obrigado
>  Att. Alexandre Pina
>
>  --
>  br-users mailing list
>  br-users(a)lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/br-users
>

[Alexandre Pìna]

Obrigado a todos pelas respostas, Marcelo, obrigado pela dica, com certeza
alguma utilidade ele teria, vou configurar de acordo com os programas que
utilizo.



Em 3 de julho de 2014 14:38, Renê Barbosa <renebarbosafl(a)gmail.com&gt;
escreveu:

>  Olá, boa tarde!
>
>  Creio não haver relação entre uma coisa e outra. Em meu ultrabook, se eu
>  forçar a instalação do fglrx, ele não subia o gráfico devido a
>  incompatibilidades com a versão do kernel, entretanto, o pessoal dos fóruns
>  do Fedora tem um patch que possibilita essa instalação.
>
>  Eu consegui instalar, porém, o fglrx é incompatível com alguns pacotes do
>  GNOME e por isso, continuei apenas com o controlador open source, que me
>  permite apenas desativar a placa e evitar que minha máquina fique tão
>  quente ao ponto de fritar.
>
>  Até mais!
>
>
>
>  Atenciosamente,
>
>  *Renê Barbosa de Figueirêdo Lima*
>  Fone: [phone]
>  Website: http://renebarbosa.com/
>  Skype: renebarbosafl
>
>
>  Em 3 de julho de 2014 14:28, Xande Pìna <pina.ajs(a)gmail.com&gt; escreveu:
>
> > Boa tarde a todos, surgiu-me uma dúvida, após instalar os drivers da AMD
> > ATI Radeon no meu fedora me deparei com o problema do sistema não bootar,
> > após muito pesquisar vi que muitos dos sites recomendavam desabilitar o
> > SELINUX, minha dúvida é, vale a pena desabilitá-lo? se sim, é possível
> > removê-lo. Em outras distribuições ele não é usado, correto?
> > Muito obrigado
> > Att. Alexandre Pina
> >
> > --
> > br-users mailing list
> > br-users(a)lists.fedoraproject.org
> > https://admin.fedoraproject.org/mailman/listinfo/br-users
> >
>
>
>  --
>  br-users mailing list
>  br-users(a)lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/br-users
>

[Edgar Muniz Berlinck]

Sempre desconfie de soluções que envolvam desabilitar o SeLinux, geralmente
são meros paliativos.


2014-07-03 14:41 GMT-03:00 Xande Pìna <pina.ajs(a)gmail.com&gt;:

>  Obrigado a todos pelas respostas, Marcelo, obrigado pela dica, com
> certeza
>  alguma utilidade ele teria, vou configurar de acordo com os programas que
>  utilizo.
>
>
>
>  Em 3 de julho de 2014 14:38, Renê Barbosa <renebarbosafl(a)gmail.com&gt;
>  escreveu:
>
>   Olá, boa tarde!
> >
> > Creio não haver relação entre uma coisa e outra. Em meu ultrabook, se eu
> > forçar a instalação do fglrx, ele não subia o gráfico devido a
> > incompatibilidades com a versão do kernel, entretanto, o pessoal dos fóruns
> > do Fedora tem um patch que possibilita essa instalação.
> >
> > Eu consegui instalar, porém, o fglrx é incompatível com alguns pacotes do
> > GNOME e por isso, continuei apenas com o controlador open source, que me
> > permite apenas desativar a placa e evitar que minha máquina fique tão
> > quente ao ponto de fritar.
> >
> > Até mais!
> >
> >
> >
> > Atenciosamente,
> >
> > *Renê Barbosa de Figueirêdo Lima*
> > Fone: [phone]
> >  Website: http://renebarbosa.com/
> > Skype: renebarbosafl
> >
> >
> > Em 3 de julho de 2014 14:28, Xande Pìna <pina.ajs(a)gmail.com&gt; escreveu:
> >
> >> Boa tarde a todos, surgiu-me uma dúvida, após instalar os drivers da AMD
> >> ATI Radeon no meu fedora me deparei com o problema do sistema não bootar,
> >> após muito pesquisar vi que muitos dos sites recomendavam desabilitar o
> >> SELINUX, minha dúvida é, vale a pena desabilitá-lo? se sim, é possível
> >> removê-lo. Em outras distribuições ele não é usado, correto?
> >>  Muito obrigado
> >> Att. Alexandre Pina
> >>
> >> --
> >> br-users mailing list
> >> br-users(a)lists.fedoraproject.org
> >> https://admin.fedoraproject.org/mailman/listinfo/br-users
> >>
> >
> >
> > --
> > br-users mailing list
> > br-users(a)lists.fedoraproject.org
> > https://admin.fedoraproject.org/mailman/listinfo/br-users
> >
>
>
>  --
>  br-users mailing list
>  br-users(a)lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/br-users
>  


-- 
Edgar Muniz Berlinck
http://about.me/edgarberlinck

[Thiago T. Faioli]

Boa tarde Alexandre


Vejo que você desconhece a solução!  E, seria mais interessante se inteirar
para tomar uma melhor decisão, do que apenas desabilitar. Inda mais que
apenas desabilitando o serviço, você continuará sem o conhecimento a cerca
do SELInux e da causa raiz do seu problema ...

Sugiro que apenas  coloque o serviço como permissivo! Assim não existirão
bloqueios, mas todas as ações continuarão sendo logadas... Desta forma você
não terá problemas com o SELinux e, alem de manter o ambiente propício para
o entendimento e estudo do SELinux ...


Para colocar em modo permissivo, execute como root ou sudo :


 sed -i 's/^SELINUX=.*/SELINUX=permissive/' /etc/selinux/config



Para informações a respeito da SELINUX :

http://www.vivaolinux.com.br/artigo/SELinux-Seguranca-em-Servidores-GNU-L...
http://www.ibm.com/developerworks/br/library/l-secure-linux-ru/
http://selinuxproject.org/page/Main_Page
http://fedoraproject.org/wiki/SELinux



Até
Thiago Faioli


Em 3 de julho de 2014 14:28, Xande Pìna <pina.ajs(a)gmail.com&gt; escreveu:

>  Boa tarde a todos, surgiu-me uma dúvida, após instalar os drivers da
> AMD
>  ATI Radeon no meu fedora me deparei com o problema do sistema não bootar,
>  após muito pesquisar vi que muitos dos sites recomendavam desabilitar o
>  SELINUX, minha dúvida é, vale a pena desabilitá-lo? se sim, é possível
>  removê-lo. Em outras distribuições ele não é usado, correto?
>  Muito obrigado
>  Att. Alexandre Pina
>
>  --
>  br-users mailing list
>  br-users(a)lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/br-users
>