SELinux entra in openSUSE

Di Andrea de Palo | Ago 28, 2008

Pubblicato in: Kernel, Suse

A partire da openSUSE 11.1, gli utenti SUSE avranno un’opzione aggiuntiva per quanto riguarda la scelta dei security-framework: oltre ad AppArmor sarà infatti aggiunto il supporto a SELinux. AppArmor continuerà comunque ad essere l’host intrusion prevention system di default e lo sarà anche in SUSE Linux Enterprise 11.

Tutte le componenti necessarie all’utilizzo di SELinux sono state aggiunte alla distribuzione del camaleonte ed il sistema inizialmente sviluppato dall’NSA troverà posto, come technology preview, anche in SUSE Linux Enterprise 11; tale decisione è stata presa per permette a tutte quelle società che si sono già standardizzate su SELinux di testare la versione enterprise senza richiedere cambiamenti alla loro infrastruttura.

Dopo il salto potrete trovare tutti i dettagli di questa decisione…

kernel con supporto SELinux;
applicazione delle patch SELinux a tutti i pacchetti più comuni;
aggiunta di tutte le librerie richieste per SELinux (libselinux, libsepol, libsemanage, ecc.);
non ci sarà supporto di classe enterprise per SELinux: i test di qualità verranno effettuati con SELinux disabilitato per evitare che le patch applicate “rompano” altri pacchetti già testati;
gli strumenti SELinux (checkpolicy, policycoreutils, selinux-doc) non saranno inclusi come parte integrante della distribuzione ma saranno comunque disponibili attraverso i repository openSUSE e SUSE Linux Enterprise;
policy SELinux di default non saranno incluse nella distribuzione;

via | Distrowatch