ユーザー側で導入するプログラムはどうでもいいのでせめてディストロレベルで自明なポリシーぐらいは各位作ってくれないものなんだろうか、いやそれですら数が多いということか…
kb10uy(@kb10uy@mstdn.maud.io)の投稿
ユーザー側で導入するプログラムはどうでもいいのでせめてディストロレベルで自明なポリシーぐらいは各位作ってくれないものなんだろうか、いやそれですら数が多いということか…
これからArchでもSELinuxが(ノーマルカーネルでは)有効になるという文脈ですが、まあどうなんだろうなあという気はする
少なくとも自分のユーザー特有のデータというわけではないしホームディレクトリは不適当ということだけはわかる
linux-hardened、普通のlinuxで有効化されるかわからないsubidシリーズが有効になってるのでdockerホスト的には使いたい
そういえばさっきlinux-hardened入れてみたんですけど、起動パラメーターが間違っててrescue shellに突入したのでとりあえずアンインストールしてまた今度戦います
iptablesが特定のポート/ターゲットに対するルールを管理しているようなイメージではない？
>開発者の1人である半田哲夫がこよなく愛するカードキャプターさくらの登場キャラから拝借したものであることのほうが今や良く知られている。
カーネルだけhardenedにしてとりあえずホスト側はdisabledのままにしておくとかできんのかな(ものぐさ)(カーネルビルドしろ)
SELinuxの練習をしたいがDockerじゃできないのでVMでやるしかねえなという感じになってきた
脱ufwからのiptables化は今月中ぐらいにはやりたい どうせDOCKERチェーンが設定されるならそれを活用したい
例えばnginxをdockerコンテナ内で走らせる場合ってポリシーはコンテナ側とホスト側どっちに設定するものなの(この質問がそもそも正しいのかすらわからん)
の投稿
Mzrapid@mstdn.poyo.me
このアカウントは、notestockで公開設定になっていません。
VBoxで新鯖と同じ環境をhardenedで作り上げて同じような操作ができるようになった時点のポリシをコピーしてガッてやる感じでできないかなあ
SELinux は使われる資源を監査するだけだから socket にアクセスして tcp/80 と tcp/443 を開けてたからそうと判断しただけで他の port で待ってたなら自分で policy 書かなあかんのでは
たとえば https://homo.chitoku.jp:4545 が仮に本当に4545でhttpsを待ち受けているとしたら(実際は知らん)、httpdとして判定されるべきなはず
たとえばデスクトップの壁紙を5分毎に変えるなどに使っています
systemd-timer 、ユーザ権限でユーザ用に設定してログイン中だけ動かせるので便利です
nginxのビルド時に特にSELinux関係のオプションはなさそうなんだけどなんでSELinux側がnginxをhttpd某と判定できるんだろう(逆に言うとどうやってhttpdであると報告しているんだろう)?
SELinuxのポリシーをいじらないといけないアプリケーション以外(攻撃がブロックされるべき)は今までと同じパッケージが使える感じなのかな
SELinuxのページに書いてある「リビルドする必要があります」ってこれリビルドされて置き換え扱いになるパッケージはないってことなの？
避けゲー得意な人はNo Remorseやればかなりアドになるのでは(音ゲー部分は大したことないので)
Apacheさ、流石に2.6ぐらい出てるだろうと思ったら今年の7月になって未だに2.4だったので 
になってしまった
まあ相対的にconvertの許しビリティ高い理由は脆弱性を含んでいるとはいえそれなりに現代に適応する気がありそうなところな気がする 個人の感想です
名前が強く出すぎなのが未だに嫌いすぎてそれだけでApacheを使うべきではない理由になりうる(?ww)
いやApache httpdがそれ自体にhttpd以外の名前を付けてかつSELinuxのソレの名前がhttpdなら単にカテゴライズだと納得できたんだろうけどhttpdなんて名前を付けたもんだから自分の名前を付けたがったんじゃないかと邪推してしまうよね
なんでnginxがhttpd_can_network_connectなんだろうって前にググったとき思ったんだけどこれは多分Apache httpdが悪いやつだな
SELinux、dockerでoverlay2とかする場合も適切なポリシーが与えられるんだっけ
(レーティング + 0.5 ~ 1.0)ぐらいの難易度の曲のスコア詰めると良いと思う(銅～銀なら)
昔見た動画でクロームペイントのスーパーカーでハイウェイ一周するみたいなのがあってそれの印象が根強い
このアカウントは、notestockで公開設定になっていません。
どうせ明日柏行くことは確定事項なので、相対的にUVが多かったtpのソレを買おうなどと思っており
カード払いなんですが、これは人生カード払いにおいて2番目に高い買い物ですね(1位: reface DX(44k))
配信をBTされたツイート側でやらなきゃいけないのわからなくはないけどなんだかなあという感じがする
フロントエンド設計について · Issue #2 · kb10uy/einsamkeit
https://github.com/kb10uy/einsamkeit/issues/2
これ今ちょっと悩んでいるので意見を募集しています
例えばブログ記事ぐらいの長さの文章をそのモードで投稿するとWebUIからはその全文が見えるけどAPに投げられるActivityはタイトル・要約と全文リンクのみが含まれる、みたいな
Windowsで作成されたリポジトリをLinuxでクローンして不正なファイル名があってもLinuxがクソというわけではないでしょう
まあ著作権指令がこちらに及ばないとしても、そういう条項が向こうで適用されうるということ自体がどうかしているとは思うよね
