pra qe server o Selilnux ? .. vantagens de deixá-lo habilitado?

[Paulo H. G. Alves]

e ai galera blzzzz ...

seguinte to acompanhando os problemas do pessoal
da lista e sempre qe instalo o Fedora eu
desabilito o Selinux, porqe algumas vezes tive
problemas, formatei e o desabilitei e meu
problema foi resolvido.... entao ai vai a
pergunta ....

qual a verdadeira função do Selinux, porqe a
unica coisa qe descobri ate hj é qe ele atrapalha
um pouco a nossa vida as vezes ...

entao aguém tem idéia da verdade funcionalidade
dele, ou da intensão dele? .. Faloooooo galera
brigado pela atenção

PaulinhoLinux
<<-_->>


*************************************
Paulo H. Gomes Alves 
  _ 
 °v°   phga1(a)yahoo.com.br: 
 /(_)\  icq: 151646540: 
 ^ ^   Bem vindo ao futuro !
*************************************




	



	
		
_______________________________________________________ 
Yahoo! doce lar. Faça do Yahoo! sua homepage. 
http://br.yahoo.com/homepageset.html

[Gustavo Picoloto]

Olá Paulo,

O SELinux serve para ser uma camada a mais de proteção para o sistema
operacional. Normalmente ele dá problemas quando está mal configurado
(pode bloquear algo que não era bloqueado por exemplo) mas, por ser
uma ferramenta recente, ainda não dispõe de muita documentação, o que
ajuda, e muito, a ter problemas. Além disso, a configuração default
nem sempre é a que precisamos e pode acabar nos prejudicando.
Como escrevi em outro email, é vantagem estudar a configuração dele
caso a máquina for crítica ou então, desabilitar se a máquina não for
tão crítica. Como exemplo, no meu desktop o SELinux está desabilitado,
mas no notebook do trabalho ele está habilitado.

Se quiser participar, este é o link para a lista oficial do SELinux (em inglês):
http://www.redhat.com/mailman/listinfo/fedora-selinux-list

[]´s

Gustavo Picoloto




Em 28/12/05, Paulo H. G. Alves<phga1(a)yahoo.com.br> escreveu:
>  e ai galera blzzzz ...
>
>  seguinte to acompanhando os problemas do pessoal
>  da lista e sempre qe instalo o Fedora eu
>  desabilito o Selinux, porqe algumas vezes tive
>  problemas, formatei e o desabilitei e meu
>  problema foi resolvido.... entao ai vai a
>  pergunta ....
>
>  qual a verdadeira função do Selinux, porqe a
>  unica coisa qe descobri ate hj é qe ele atrapalha
>  um pouco a nossa vida as vezes ...
>
>  entao aguém tem idéia da verdade funcionalidade
>  dele, ou da intensão dele? .. Faloooooo galera
>  brigado pela atenção
>
>  PaulinhoLinux
>  <<-_->>
>
>
>  *************************************
>  Paulo H. Gomes Alves
>    _
>   °v°   phga1(a)yahoo.com.br:
>   /(_)\  icq: 151646540:
>   ^ ^   Bem vindo ao futuro !
>  *************************************
>
>
>
>
>
>
>
>
>
>
>  _______________________________________________________
>  Yahoo! doce lar. Faça do Yahoo! sua homepage.
>  http://br.yahoo.com/homepageset.html
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  

--

------
Gustavo Picoloto
Analista de Segurança
http://cenoura.homelinux.com
------

[Paulo H. G. Alves]

Gustavo Picoloto .....

Muito obrigado pela atenção e pela dica ... vou
procurar fazer mais testes com o Selinux ...
porqe faço as vezes alguns gateways com firewall
e proxy e normalmente deixo ele desabilitado ....

muito obrigado novamente 

e até mais

Paulinho Linux
<<-_->>

Pouso Alegre -MG
 


--- Gustavo Picoloto <picoloto(a)gmail.com&gt;
escreveu:

>  Olá Paulo,
>  
>  O SELinux serve para ser uma camada a mais de
>  proteção para o sistema
>  operacional. Normalmente ele dá problemas
>  quando está mal configurado
>  (pode bloquear algo que não era bloqueado por
>  exemplo) mas, por ser
>  uma ferramenta recente, ainda não dispõe de
>  muita documentação, o que
>  ajuda, e muito, a ter problemas. Além disso, a
>  configuração default
>  nem sempre é a que precisamos e pode acabar nos
>  prejudicando.
>  Como escrevi em outro email, é vantagem estudar
>  a configuração dele
>  caso a máquina for crítica ou então,
>  desabilitar se a máquina não for
>  tão crítica. Como exemplo, no meu desktop o
>  SELinux está desabilitado,
>  mas no notebook do trabalho ele está
>  habilitado.
>  
>  Se quiser participar, este é o link para a
>  lista oficial do SELinux (em inglês):
>  
http://www.redhat.com/mailman/listinfo/fedora-selinux-list
>  
>  []´s
>  
>  Gustavo Picoloto
>  
>  
>  
>  
>  Em 28/12/05, Paulo H. G.
>  Alves&lt;phga1(a)yahoo.com.br&gt; escreveu:
>  > e ai galera blzzzz ...
>  >
>  > seguinte to acompanhando os problemas do
>  pessoal
>  > da lista e sempre qe instalo o Fedora eu
>  > desabilito o Selinux, porqe algumas vezes
>  tive
>  > problemas, formatei e o desabilitei e meu
>  > problema foi resolvido.... entao ai vai a
>  > pergunta ....
>  >
>  > qual a verdadeira função do Selinux, porqe a
>  > unica coisa qe descobri ate hj é qe ele
>  atrapalha
>  > um pouco a nossa vida as vezes ...
>  >
>  > entao aguém tem idéia da verdade
>  funcionalidade
>  > dele, ou da intensão dele? .. Faloooooo
>  galera
>  > brigado pela atenção
>  >
>  > PaulinhoLinux
>  > <<-_->>
>  >
>  >
>  > *************************************
>  > Paulo H. Gomes Alves
>  >   _
>  >  °v°   phga1(a)yahoo.com.br:
>  >  /(_)\  icq: 151646540:
>  >  ^ ^   Bem vindo ao futuro !
>  > *************************************
>  >
>  >
>  >
>  >
>  >
>  >
>  >
>  >
>  >
>  >
>  >
>  
_______________________________________________________
>  > Yahoo! doce lar. Faça do Yahoo! sua homepage.
>  > http://br.yahoo.com/homepageset.html
>  >
>  > --
>  > Fedora-users-br mailing list
>  > Fedora-users-br(a)redhat.com
>  >
>  
https://www.redhat.com/mailman/listinfo/fedora-users-br
>  >
>  
>  
>  --
>  
>  ------
>  Gustavo Picoloto
>  Analista de Segurança
>  http://cenoura.homelinux.com
>  ------
>  
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  
https://www.redhat.com/mailman/listinfo/fedora-users-br
>   


*************************************
Paulo H. Gomes Alves 
  _ 
 °v°   phga1(a)yahoo.com.br: 
 /(_)\  icq: 151646540: 
 ^ ^   Bem vindo ao futuro !
*************************************




	



	
		
_______________________________________________________ 
Yahoo! doce lar. Faça do Yahoo! sua homepage. 
http://br.yahoo.com/homepageset.html

(sem assunto)

[Luis Souza - T-leste Telecom]

Pessoal:

Bom dia!

Necessito fazer um controle de banda, mas verifiquei que o CBQ não o faz
corretamente aqui. 

Alguém aí teria alguma outra solução?

Um abraço

Luis



---
msg 1:
T-LESTE TELECOM has scanned this e-mail for virus free


msg 2:
This message is for the designated recipient only and may
contain privileged, proprietary, or otherwise private information.
If you have received it in error, please notify the sender
immediately and delete the original. Any unauthorized use of
this email is prohibited.

[Cristiano Furtado]

eu tb deixo ele desabilitado, usando somente o proxy e o firewall.
Eu realmente nunca mexi no selinux, ja vi qeu terei que aprender para poder
passar para o povo.

Em 30/12/05, Paulo H. G. Alves <phga1(a)yahoo.com.br&gt; escreveu:
>  Gustavo Picoloto .....
>
>  Muito obrigado pela atenção e pela dica ... vou
>  procurar fazer mais testes com o Selinux ...
>  porqe faço as vezes alguns gateways com firewall
>  e proxy e normalmente deixo ele desabilitado ....
>
>  muito obrigado novamente
>
>  e até mais
>
>  Paulinho Linux
>  <<-_->>
>
>  Pouso Alegre -MG
>
>
>
>  --- Gustavo Picoloto <picoloto(a)gmail.com&gt;
>  escreveu:
>
>  > Olá Paulo,
>  >
>  > O SELinux serve para ser uma camada a mais de
>  > proteção para o sistema
>  > operacional. Normalmente ele dá problemas
>  > quando está mal configurado
>  > (pode bloquear algo que não era bloqueado por
>  > exemplo) mas, por ser
>  > uma ferramenta recente, ainda não dispõe de
>  > muita documentação, o que
>  > ajuda, e muito, a ter problemas. Além disso, a
>  > configuração default
>  > nem sempre é a que precisamos e pode acabar nos
>  > prejudicando.
>  > Como escrevi em outro email, é vantagem estudar
>  > a configuração dele
>  > caso a máquina for crítica ou então,
>  > desabilitar se a máquina não for
>  > tão crítica. Como exemplo, no meu desktop o
>  > SELinux está desabilitado,
>  > mas no notebook do trabalho ele está
>  > habilitado.
>  >
>  > Se quiser participar, este é o link para a
>  > lista oficial do SELinux (em inglês):
>  >
>  http://www.redhat.com/mailman/listinfo/fedora-selinux-list
>  >
>  > []´s
>  >
>  > Gustavo Picoloto
>  >
>  >
>  >
>  >
>  > Em 28/12/05, Paulo H. G.
>  > Alves&lt;phga1(a)yahoo.com.br&gt; escreveu:
>  > > e ai galera blzzzz ...
>  > >
>  > > seguinte to acompanhando os problemas do
>  > pessoal
>  > > da lista e sempre qe instalo o Fedora eu
>  > > desabilito o Selinux, porqe algumas vezes
>  > tive
>  > > problemas, formatei e o desabilitei e meu
>  > > problema foi resolvido.... entao ai vai a
>  > > pergunta ....
>  > >
>  > > qual a verdadeira função do Selinux, porqe a
>  > > unica coisa qe descobri ate hj é qe ele
>  > atrapalha
>  > > um pouco a nossa vida as vezes ...
>  > >
>  > > entao aguém tem idéia da verdade
>  > funcionalidade
>  > > dele, ou da intensão dele? .. Faloooooo
>  > galera
>  > > brigado pela atenção
>  > >
>  > > PaulinhoLinux
>  > > <<-_->>
>  > >
>  > >
>  > > *************************************
>  > > Paulo H. Gomes Alves
>  > >   _
>  > >  °v°   phga1(a)yahoo.com.br:
>  > >  /(_)\  icq: 151646540:
>  > >  ^ ^   Bem vindo ao futuro !
>  > > *************************************
>  > >
>  > >
>  > >
>  > >
>  > >
>  > >
>  > >
>  > >
>  > >
>  > >
>  > >
>  >
>  _______________________________________________________
>  > > Yahoo! doce lar. Faça do Yahoo! sua homepage.
>  > > http://br.yahoo.com/homepageset.html
>  > >
>  > > --
>  > > Fedora-users-br mailing list
>  > > Fedora-users-br(a)redhat.com
>  > >
>  >
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  > >
>  >
>  >
>  > --
>  >
>  > ------
>  > Gustavo Picoloto
>  > Analista de Segurança
>  > http://cenoura.homelinux.com
>  > ------
>  >
>  > --
>  > Fedora-users-br mailing list
>  > Fedora-users-br(a)redhat.com
>  >
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  >
>
>
>
>  *************************************
>  Paulo H. Gomes Alves
>    _
>  °v°   phga1(a)yahoo.com.br:
>  /(_)\  icq: 151646540:
>  ^ ^   Bem vindo ao futuro !
>  *************************************
>
>
>
>
>
>
>
>
>
>
>  _______________________________________________________
>  Yahoo! doce lar. Faça do Yahoo! sua homepage.
>  http://br.yahoo.com/homepageset.html
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  


--
Teledata Soluções integradas em Comunicação
Administrador de Sistemas Linux
Salvador - Bahia

[Paulo Flabiano Smorigo]

Oi gente,

O SELinux é uma recomendação da NSA (National Security Agency). Essa
agência faz parte do governo norte-americano. Mais informações:
http://www.nsa.gov/selinux/

É uma tecnologia que utiliza o principio do menor privilégio
(principle of least privilege). A ideia é: bloqueia tudo e permite
apenas o necessário.

Os sistemas de proteção antigos faziam o inverso: permitia tudo e
restringia algumas coisas.

Por isso que o SElinux da tanto problema pois qualquer alteração que
se faça no linux ele impede.

Mas mesmo assim é bom deixa-lo ligado já que é uma proteção muito boa.

[]s
Smow

[wanderlei]

Ja tive problemas serios por causa do SELinux, o maior de todos os prejuizos 
foi o tempo que perdi até descobrir que o culpado pelas aplicações dinamicas 
não funcionarem era ele...

Que ele é uma ferramente importante não tenho duvidas, mas a documentação 
ainda é fraca demais para se fazer uma configuração perfeita e pior ainda, 
se depois de instalado precisar alterar alguma politica qualquer.

Fico na torcida para que o pessoal crie, de preferencia em PT_BR, documentos 
que ajudem a gente a entender como funciona o sistema. A partir dai acho que 
vai ser regra o uso do SELinux.

Wanderlei



----- Original Message ----- 
From: "Smow" <pfsmorigo(a)gmail.com&gt;
To: "Lista de discussão voltada para os usuários brasileiros do Fedora" 
<fedora-users-br(a)redhat.com&gt;
Sent: Friday, December 30, 2005 10:44 AM
Subject: Re: [Fedora-users-br] pra qe server o Selilnux ? .. vantagens de 
deixá-lo habilitado?


>  Oi gente,
>
>  O SELinux é uma recomendação da NSA (National Security Agency). Essa
>  agência faz parte do governo norte-americano. Mais informações:
>  http://www.nsa.gov/selinux/
>
>  É uma tecnologia que utiliza o principio do menor privilégio
>  (principle of least privilege). A ideia é: bloqueia tudo e permite
>  apenas o necessário.
>
>  Os sistemas de proteção antigos faziam o inverso: permitia tudo e
>  restringia algumas coisas.
>
>  Por isso que o SElinux da tanto problema pois qualquer alteração que
>  se faça no linux ele impede.
>
>  Mas mesmo assim é bom deixa-lo ligado já que é uma proteção muito boa.
>
>  []s
>  Smow
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>

[David Barzilay]

Alô galera!

Coincidentemente, vim de encontro a este documento hoje mesmo:

http://www.it-observer.com/articles.php?id=1013
(link para o PDF no fim do artigo)

Se considerarmos seu conteúdo interessante, poderíamos publicar uma
versão reduzida em pt_BR...

O que acham?

Abraços,
--
David Barzilay

On Fri, 2005-12-30 at 18:47 -0200, wanderlei wrote:
>  Ja tive problemas serios por causa do SELinux, o maior de todos os
> prejuizos 
>  foi o tempo que perdi até descobrir que o culpado pelas aplicações dinamicas 
>  não funcionarem era ele...
>  
>  Que ele é uma ferramente importante não tenho duvidas, mas a documentação 
>  ainda é fraca demais para se fazer uma configuração perfeita e pior ainda, 
>  se depois de instalado precisar alterar alguma politica qualquer.
>  
>  Fico na torcida para que o pessoal crie, de preferencia em PT_BR, documentos 
>  que ajudem a gente a entender como funciona o sistema. A partir dai acho que 
>  vai ser regra o uso do SELinux.
>  
>  Wanderlei