https://www.opennet.ru/openforum/vsluhforumID3/121767.html Для реализации в Fedora 34 намечено изменение, убирающее возможность отключения SELinux во время работы. Возможность переключение режимов "enforcing" и "permissive" в процессе загрузки будет сохранена. После инициализации SELinux LSM-обработчики будут переведены в режим только для чтения, что позволяет повысить защиту от атак, нацеленных на отключение SELinux после эксплуатации уязвимостей, позволяющих изменить содержимое памяти ядра...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53678<br> https://www.opennet.ru/openforum/vsluhforumID3/121767.html#191 Wed, 27 Mar 2024 10:45:00 GMT Всё же это не система мандатного контроля доступа.<br> https://www.opennet.ru/openforum/vsluhforumID3/121767.html#190 Tue, 13 Oct 2020 15:02:52 GMT Ты ещё спроси, кто такие Дебра и Йан.<br> https://www.opennet.ru/openforum/vsluhforumID3/121767.html#189 Fri, 11 Sep 2020 05:23:05 GMT В support написано xwayland и softpipe, MOZ_ENABLE_WAYLAND=1 ничего не делает. Короче видимо вейланд работает пока работает софтовый xwayland, со всем остальным будут проблемы.<br> https://www.opennet.ru/openforum/vsluhforumID3/121767.html#188 Fri, 11 Sep 2020 05:12:35 GMT И кстати жрёт это всё совершенно дикое количество памяти (вроде не течёт). у плазмащели в шаред в 5 раз больше нормы и вся память съедена, у квина тоже многовато. Вот такая вот экономия получается. А я ведь просто хотел чтобы vsync заработал без необходимости в forcefullcomposition, но видимо не судьба.<br> https://www.opennet.ru/openforum/vsluhforumID3/121767.html#187 Fri, 11 Sep 2020 05:00:53 GMT Гткшные программы без иксов так и не получилось запустить. С GDK_BACKEND=wayland жалуется на недоступность иксов на :1. Фф в принудительно софтовом режиме (с иксами) работает подозрительно хорошо, я не знаю, как у фф называется chrome://gpu, и не могу посмотреть, что он там использует. Но хромиум с электроном работают исключительно плохо, выбирал принудительно egl вместо принудительного glx, не помогло. В хромиуме я ничего не настраивал, не работает нормально.<br><br>Индикация переключения раскладки в плазме выбешивает достаточно быстро (в трее индикации больше нет, это да). Рандомные артефакты вокруг индикации переключения окон, курсор при альттабе рандомно может превратиться в пятно мусора. Тот же nvidia-settings вообще отказывался запускаться, хотя он gtk3 тоже. Audacious (qt) при попытке запуска под с GDK_BACKEND=wayland сегфолтится. Ну нет у меня гтк программ помимо браузера. Geeqie (gtk3?) вроде запустился, но он никак не обозначает, иксовый он или нет. Hexchat (gtk2 вроде работает, но там только иксы и glx https://www.opennet.ru/openforum/vsluhforumID3/121767.html#186 Fri, 11 Sep 2020 04:04:23 GMT Ну что я могу сказать. Потыкал я этот ваш вейланд. Он даже работает, но это же вообще не юзабельно. Окно индикатора громкости, которое должно появляться где-то рядом с треем, появляется рядом с окном или в левом верхнем углу экрана. Окна появляются совсем не там, где должны, т.е. не держат геометрию и расположение. Софт запускающийся в иксах через прослойку ОЧЕНЬ тормозит, от 5 секунд реакция на ввод, любое обновление окна это 0 реакции на десятки секунд. Попапы глючат. Нет БУФЕРА ВЫДЕЛЕНИЯ. Ради чистоты эксперимента пойду ещё потыкаю гтк. А так дело нужное, конечно, пусть внедряют и допиливают, должна же быть какая-то польза от шапки, а то она только вредит (в частности иксам). Только это всё деградация и регрессивные изменения в линуксе. Ах да, у меня нвидия, но я думаю это никак не связано.<br> https://www.opennet.ru/openforum/vsluhforumID3/121767.html#185 Thu, 10 Sep 2020 19:49:36 GMT &gt;убирающее возможность отключения SELinux<br><br>Верной дорогой идут.<br><br>Когда ждать принудительные обновления и неотключаемую телеметрию?<br> https://www.opennet.ru/openforum/vsluhforumID3/121767.html#184 Thu, 10 Sep 2020 16:40:14 GMT Ну конечно, мне сейчас некогда настраивать, поэтому я ляпну пермишены 666 и все будет работать :(<br> https://www.opennet.ru/openforum/vsluhforumID3/121767.html#183 Thu, 10 Sep 2020 14:26:34 GMT &gt; даже NetBEUI в таком не был замечен<br><br>видимо, сети совсем карликовые.<br>lanserver + netbeui = битые файлы. _гарантированно_, а не разок через плечо видел.<br>Лечилось однообразно и в куче мест - переводом всей сети на netbios over ipx (если в сети была нетварь и было где взять ipx'овую подсистему бесплатно без sms) или ip (что гарантировало много веселых приключений, поскольку ip стек для ВСЕГО был ни разу небесплатен).<br><br>А потом вышла 95OSR2, и мы забыли все это, как страшный сон.<br><br>