45. Принудительный контроль доступа - SElinux (RHCSA)

[anti-bilan]

Очень полезно. В том числе из-за грамотной подачи. С примерами, поставленной речью, по существу. Класс. Нужен был только SElinux, но теперь поищу среди канала и другие темы, которые могут быть мне интересны.

[AlexAlex-eizf]

Вот это как я удачно - то Вас нашел) Спасибо. Привет из Харькова

[konstantinv]

Очень хорошая подача материала. Автор, продолжай в том же духе

[sabantica]

Твои видео очень полезны, может немного пока многие моменты для меня слишком замудрены, но полезно. Спасибо за труды, не останавливайся.
Было бы интересно послушать про Bacula, про ansible и про puppet.

[abc_abc]

Огромная благодарность! Дай бог автору всех благ. Сколько я мучился, чтобы понять зачем ДВЕ команды: fcontext и restorecon. А тут всё так просто объясняется...

[alexeremenko]

спасибо!
вижу ваш контент только включая сходу лайк :)

[kaks]

Больше спасибо за видео! Много видео очень понятны. Тут прям тяжеловато. Если возможно, как нибудь по подробнее, или с примерами другими, аналогиями. Очень удобен формат видео, но пересмотрев несколько раз, нет картинки с пониманием в голове. Ещё раз, большое спасибо за то что делаешь!

[sarevok]

Добрый вечер. Автору огромный респект. С помощью его видео постигаю азы в linux системах. Подскажите пожалуйста, в разделе про MLS как то интересно выстроена логика - "файл с уровнем выше процесс может только изменять не имея доступ к чтению"....как то логично наоборот, нет? Все что выше уровнем можно читать но не изменять? Или тут своя особенность?

[eldarkarimov]

Здравствуйте, есть некоторые сервисы наподобие nginx которые имеют нескольких контекстов, как определить и найти, что мы какой контекст должны задать для директории (в правилах Selinux)? Заранее благодарю!!!

[banderaz]

Хорошие картинки для своих учебников RH нарисовал. Уже лет 10 прошло а их по-прежнему заимствуют для своих видосов/презентаций)

[kak]

Сейчас rhcsa удаленно можно сдать из России?

[anon]

Здравствуйте, как создать новую роль в SELinux?

[eldarkarimov]

У меня возник вопрос был бы длагодарен за ответ, Как я узнал из ващего урока все локальные пользователи по умолчанию привязаны selinux пользователю unconfined, для теста я проверил конфиг файл glusterfs который на fcontext-е этого конфиг файла был другой seelinux пользователь, Вопрос: тогда как я смог редактировать этот файл ? ведь у меня не должно было права для редактирование, может есть разрешающая политика