| 1.3, Аноним (3), 00:31, 25/11/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> Выключен SELinux;
дальше можно не читать (c)
А так все хорошо начиналось ...
| | |
| |
| 2.4, kost BebiX (?), 00:44, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
 >> Выключен SELinux;
>
>дальше можно не читать (c)
>А так все хорошо начиналось ...
А зачем пользователю десктопа SELinux? Нужен - включи (одна команда-то), но в основном от него лишь проблемы (на десктопах).
| | |
| |
| 3.8, kay (ok), 08:20, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
гы. а я до сих пор не понимаю как с этой мудростью работать )
| | |
| 3.16, vitek (??), 11:24, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
ну и какая она после этого fedora?
за что боролись,.. как говорится.
переименуйте обратно! или, например, в feduntu...
| | |
|
| 2.10, vadiml (?), 09:20, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
>> Выключен SELinux;
>
>дальше можно не читать (c)
>А так все хорошо начиналось ...
Там выше было написано про возможность выбора Reiserfs
А если Вы такой спец по SELinux, пришлите патч чтобы reiser был доступен при активированном selinux
| | |
| |
| 3.17, vitek (??), 11:29, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
может тогда наоборот?
А если Вы такой спец в Reiserfs, то пришлите патч, чтобы reiser был доступен в selinux
| | |
| |
| 4.34, User294 (??), 18:12, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
>А если Вы такой спец в Reiserfs, то пришлите патч, чтобы reiser
>был доступен в selinux
А он разве утверждал что он спец в selinux?Или как он должен делать патч?А может это стеб такой? =)
| | |
| |
| 5.36, vitek (??), 19:22, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
а почему надо патчить именно selinux? пусть патчит reiser. :-)
| | |
| |
| 6.38, User294 (ok), 04:43, 26/11/2008 [^] [^^] [^^^] [ответить]
| +/– | |
>а почему надо патчить именно selinux? пусть патчит reiser. :-)
Ага, интересно - патчить рейзер на прелдмет совсестимости с SELinux ... без знания SELinux?Довольно-таки ... оригинально.
| | |
| |
| 7.40, vitek (??), 13:10, 26/11/2008 [^] [^^] [^^^] [ответить]
| +/– | |
зато развивает!
к тому же, есть люди, которым нужен именно SELinux, а рейзер - по боку.... тем более, что и с SELinux не работает.
| | |
|
|
|
|
|
| 2.20, Andrey Markelov (?), 12:09, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
>> Выключен SELinux;
>
>дальше можно не читать (c)
>А так все хорошо начиналось ...
Пока удалось достигнуть компромисса что SELinux будет в PERMISSIVE. Это уже хорошо, т.к. как минимум не надо relabel файловую систему...
| | |
| 2.33, User294 (ok), 15:36, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
>дальше можно не читать (c)
>А так все хорошо начиналось ...
Я честно говоря не вдупляю - если его включать то на кого это расчитано будет.С селинуксом администрить систему заколебется даже опытный администратор иной раз а поэтому его юзают только элитные параноики из параноиков (лично мне например проще порезать OpenVZ-ом на контейнеры по принципу 1 контейнер на 1 сервер\сервис, отполисовать в плане ресурсов виртуалки и расставить капканов "на случай аварии" чем трахаться с политиками селинукса).А фичности типа бесшовной загрузки - это явно не для серверов и не для маниакальных админов, yeah?Ну и на кого это было рассчитано?На десктоп?С включеным селинуксом?Не смешите мои тапочки!Если уж микрософт со своим UAC довключался, то уж с SELinux система на десктопе вообще просто без шансов - такой "десктоп" будет нужен небольшому числу особо-злобных админов.Такие, блин, и из NetBSD десктоп сделают если захотят.А вот позиционирование системы в итоге выходит странное.На серверах на*** не нужна бесшовная загрузка.А на десктопе на*** не нужен SELinux как минимум пока к нему нормальную простую настройку не прикрутят(супер-маниаков от секурити просьба не беспокоиться а просто см.выше).
| | |
|
| 1.5, srgaz (?), 02:06, 25/11/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>А зачем пользователю десктопа SELinux? Нужен - включи (одна команда-то), но в основном от него лишь проблемы (на десктопах).
Вы наварено так и поступили. Теперь пробуйте его включить, и если вы спец по SELinux, то у Вас все будет окей, а если вы в нем профан то вы батенька...
В первую очередь он нужен для обучения, не говоря о всех остальных полезных качеств.
>но в основном от него лишь проблемы (на десктопах).
Так же поговаривают и про GNU/Linux, кода не умеют им пользоваться.
По сабжу - Аркадий Шейн представил основные изменения.
Наверно все-таки лучше так - Аркадий Шейн представил предварительные основные изменения
| | |
| |
| 2.6, kost BebiX (?), 02:30, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Вы наварено так и поступили. Теперь пробуйте его включить, и если вы
>спец по SELinux, то у Вас все будет окей, а если
>вы в нем профан то вы батенька...
>В первую очередь он нужен для обучения, не говоря о всех остальных
>полезных качеств.
>>но в основном от него лишь проблемы (на десктопах).
>
>Так же поговаривают и про GNU/Linux, кода не умеют им пользоваться.
ага, так давайте книги по ядерной физике в дистрибутив включим. Для обучения :-) Со включенным SELinux я работал довольно долго и кроме как запрета работы с удаленной бд и кучки уведомлений ненужных он особо ничего не сделал. Обычному юзеру iptables достаточно. Фразой про обучение вы меня убили) это мем)
завтра специально ради вас на свежей рашн федоре наберу чудо-комвнду su -c "setenforce 1" и пойму что я мегаспец)))
| | |
| |
| 3.13, Аноним (37), 10:23, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– | |
Как магаспец топикстартер я уверен, что после setenforсe 1 вы не забудете сделать полную перемаркировку меток touch /.autorelabel с последующей перезагрузкой. И конечно доооолгими вечерами вручную выправить метки тех файлов которые перемещали вручную по дереву при выключеном enforce :)
Так же предлагаю новую еще более нужную для специфического (российские пользователи Fedora очевидно по сути отличаются от остального мира) российского пользователя - работа под root ! Одни преимущества! Никакой ядерной физики, дурацких прав доступа, долой замшелых ретроградов и техно#%#%#$ов ! Только одна гастроль! Спешите !!!!!11!11!
| | |
| |
| 4.24, kost BebiX (?), 12:38, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Так же предлагаю новую еще более нужную для специфического (российские пользователи Fedora
>очевидно по сути отличаются от остального мира) российского пользователя - работа
>под root ! Одни преимущества! Никакой ядерной физики, дурацких прав доступа,
>долой замшелых ретроградов и техно#%#%#$ов ! Только одна гастроль! Спешите !!!!!11!11!
>
Сразу видно что ввы русский и из крайности в крайность кидаетесь. Рас так хотите root - вперед. Осильте хотя бы педовикию для начала и поймите зачем нужен SELinux.
| | |
| |
| 5.27, vitek (??), 13:08, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
мне так показалось, что комментарий анонимуса - сарказм (sarcasm).
может потому, что я - русский?
| | |
|
|
| 3.15, demimurych (?), 10:50, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
 > Со включенным SELinux я работал довольно долго и кроме как запрета работы с удаленной > бд и кучки уведомлений ненужных он особо ничего не сделал.
Я плакаль.
ВЫ НЕ РАБОТАЛИ с SELinux. Вы наблюдали SElinux. Не вполне понимая что как и зачем.
| | |
| |
| 4.18, vitek (??), 11:31, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
+1000
тем более, что это одно из немногих, что ВЫГОДНО отличало fedora от остальных
| | |
| 4.25, kost BebiX (?), 12:43, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
>> Со включенным SELinux я работал довольно долго и кроме как запрета работы с удаленной > бд и кучки уведомлений ненужных он особо ничего не сделал.
>
>Я плакаль.
>
>ВЫ НЕ РАБОТАЛИ с SELinux. Вы наблюдали SElinux. Не вполне понимая что
>как и зачем.
Ээээ... Это шутка была вообще-то :-) Просто меня насмешил аргумент, что вложены о*уенные финансы, усердия кучи программистов и это все "для обучения" недоанонимуса :-)))
| | |
|
|
| 2.21, Алексей (??), 12:12, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– | |
> Наверно все-таки лучше так - Аркадий Шейн представил предварительные основные изменения
Именно так. В финальной версии SELinux включен в Permissive.
Релиз финальной версии и окончательный список всех подробностей будет опубликован в ближайшие сутки.
// Причастный
| | |
|
| 1.7, srgaz (?), 05:52, 25/11/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>завтра специально ради вас на свежей рашн федоре наберу чудо-комвнду su -c "setenforce 1" и пойму что я мегаспец)))
Вас не кто не заставляет с ним работать.Зачем на свежей ) вы проработайте ...
| | |
| 1.9, Аноним (37), 08:28, 25/11/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>pungi - В имени метки дисков вместо пробелов используется тире. Это изменение позволяет подключать репозиторий с DVD диска.
изврат O_O не правильнее было бы научить yum работать с пробелами в имени диска?:)
| | |
| |
| 2.12, None_name (?), 10:11, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
>изврат O_O не правильнее было бы научить yum работать с пробелами в
>имени диска?:)
угу ... а потом навязать это Ред_Хату - и они тут же конечно согласились! :)
| | |
| |
| 3.22, Алексей (??), 12:13, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>изврат O_O не правильнее было бы научить yum работать с пробелами в
>>имени диска?:)
>
>угу ... а потом навязать это Ред_Хату - и они тут же
>конечно согласились! :)
Это обязательно будет сделано. Но на это нужно время. А пока что такой временный выход.
| | |
|
| 2.14, stranger (??), 10:36, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>pungi - В имени метки дисков вместо пробелов используется тире. Это изменение позволяет подключать репозиторий с DVD диска.
>
>изврат O_O не правильнее было бы научить yum работать с пробелами в
>имени диска?:)
а что %20 больше не работает =(
| | |
|
| |
| 2.28, vitek (??), 13:11, 25/11/2008 [^] [^^] [^^^] [ответить]
| +/– |
я думаю, что пока можно остановиться только на первой части, а именно:
KDE сделайте!
| | |
|
| 1.29, Аноним (3), 13:13, 25/11/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
>>KDE сделайте еще поумолчанию и все будет зашибись.
>+1 поддерживаю.
-1 недодерживаю
| | |
| 1.31, wd (?), 14:18, 25/11/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
вот живу в штатной ф10 со включенным selinux
пока он только на меня орал когда я в кеды рутом зашел
вообще я всегда пытаюсь с ним жить сначала, но как только он мне начинает мешаться - вместо решения проблемы я его выключаю всегда, ибо именно в тот момент мне с ним разбираться не охото :)
| | |
| 1.35, User294 (??), 19:16, 25/11/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
>Добавлены кодеки, драйвера ATi и NVIDIA, truecrypt, freetype (правильный),
>Adobe Flash, рабочие столы XFCE и LXDE, различные другие пакеты, например,
>xneur, amule и пр. Полный список пакетов не из Fedora Everything доступен по ссылке.
Вот с таким набором софта оно даже может быть пригодится каким-то русскоязычным пользователям с хреновым интернетом пожалуй.
| | |
|
