"The Cost of SELinux, Audit, & Kernel Debugging (http://www.phoronix.com/scan.php?page=article&item=fedora_de...)" - оценка влияния на производительность SELinux, системного аудита и отладочных опций Linux ядра. В большинстве случаев влияние SELinux и системного аудита минимально, отладочные опции замедляют работу гораздо заметнее. В основном спад производительности наблюдается при измерении скорости ввода/вывода и в тестах на производительность СУБД.

URL: http://www.phoronix.com/scan.php?page=article&item=fedora_de...
Новость: http://www.opennet.me/opennews/art.shtml?num=23037

• Оценка влияния на производительность SELinux, системного ауд...,роше, 19:29 , 15-Авг-09
  • Оценка влияния на производительность SELinux, системного ауд...,Анонумоис, 19:45 , 15-Авг-09
    • Оценка влияния на производительность SELinux, системного ауд...,роше, 19:47 , 15-Авг-09
• Оценка влияния на производительность SELinux, системного ауд...,iZEN, 19:52 , 15-Авг-09
  • Оценка влияния на производительность SELinux, системного ауд...,vitek, 20:24 , 15-Авг-09

Вывод - selinux надо пользовать активней.

>Вывод - selinux надо пользовать активней.

Если бы её (его?) создавали бы для людей. Оно же требует нескольких месяцев настройки + поддержку нескольких человек. Самому его настроить можно конечно, но достаточно не учесть одну маленькую и неочевидную хрень, как вся мнимая безопасность летит к чертям. SELinux не для частного применения.

Что-то вы наговариваете на selinux. Достаточно быстро он настраивается или вы все правила руками пишите ?

В SELinux модули PAM не используются что ли?

ну есть разница между аутентификацией (pam) и контролем доступа (в лице SELinux)
как бы разные задачи...