Táto teória je zaujímavá, má len jednu chybičku - SELinux je v základe, je súčasťou jadra tiež nejakých 20 rokov.
Nie nie je. Je sucastov jarda
niektorych distribucii, ale neda sa povedat, ze je sucastov Linuxu ako takeho.
A stale si stojim za tym, ze selinux len supluje nedosoatcny mechanizmus ACL na suborom systeme, networkingu a procesoch.
Hlavne selinux sa konfiguruje tak zlozito, ze sa na to aj plno adminov vykasle a radsej ho vypne.
Poprosím ťa vysvetliť nám hlupákom, ako policy nahrádza ACL. Alebo načo ti je dobrý firewall, ktorý filtruje na základe basename aplikácie, keď stačí dať do neho aj string s verziou ktorý sa s každým updatom mení a tvoje pravidlá sú ti nanič (t.j. praktické skúsenosti s filtrovaním Cortany, podravujeme do Redmondu).
Hadam si nemyslis, ze tie tri cisielka na suborom systeme stacia, alebo ze je dobry napad pristupovat k procesu ako suboru.
V provom rade na serveri si kazdy normalny admin nastavi exceution polycy tak, aby nebolo mozne spustat nepodpisane aplikacie. Takze, tu bol zas problem medzi stolickou a monitorom.
Odkedy? A keď je súčasťou OS, prečo nie je na inštalačnom médiu a treba si ho stiahnuť a nainštalovať?
Aj standardny windowsacky terminal nie je o nic horsi ako linuxovy. A navyse vo Windowse nepotrebujes terminal aby si nastavil uplne zakladne veci, su tam okna z nastaveniami
Windows Terminal napriklad bude defaultny vo Windows 11.
73 Odpovědí
37124 Zhlédnutí