これは思想や個人の思い込みではなく、客観的な事実 0508login:Penguin2019/08/22(木) 11:10:38.05ID:f63h+JQw 問題の捉え方に異論ありだね。 SELinux使う人は、それを入れておけば問題ないとは考えていないだろう。 正しくは、導入すれば防げる攻撃もあるということ。 その上で導入するかどうかの判断。 導入しておくのが責任ある態度だと思うけどね。 0509login:Penguin2019/08/22(木) 11:17:34.60ID:M6+RjQis 別に動かしておいて損するもんじゃないからな 運用に支障が出てないなら有効にしておいていい 0510login:Penguin2019/08/22(木) 12:34:42.44ID:duTlXPkO ずさんな設定で何も防げないんだったら、動かす意味なくね? 0511login:Penguin2019/08/22(木) 16:11:12.29ID:sUbGQRSG その理屈だと同じようなことやってるWindows Defender Exploit Guard(Exploit protection)や Android Permissionも動かす意味なくねになるけどね 0512login:Penguin2019/08/22(木) 21:59:07.59ID:1yD+4enL というか人間様にいちいち挙動を考慮させなきゃ運用できないSELinuxなんて欠陥じゃないの? やっぱTOMOYOだろ常考 0513login:Penguin2019/08/22(木) 22:24:06.58ID:v2wcHaog 時を賭ける少女♪ 0514login:Penguin2019/08/22(木) 22:54:36.76ID:FBs47zhG>>512 挙動を考慮しなくてすむセキュリティ策なんて有るか? デフォルト値の熟成が足りなくて、バカが使ったときの被害がでかいのはその通りだと思うが。 0515login:Penguin2019/08/23(金) 07:26:29.93ID:F7zAm43y>>514 50歩100歩とは言えないんだよなあ。 SELinux は手間がかかりすぎる。 0516login:Penguin2019/08/23(金) 09:02:37.23ID:nP1od1tH そもそもサンドボックス化がしっかりできていればええねん そのためのVMとコンテナ 0517login:Penguin2019/08/23(金) 10:30:52.56ID:Uot1xaJX なんとかEnforcingで運用してるけど、デスクトップ目的なのとSambaとWordPressで引っかかったか。 VNCでも変な事になったけど、vinoにしてるから問題なし。 0518login:Penguin2019/08/23(金) 10:32:38.06ID:ooD5dbFJ>>512 ccさくらは俺の嫁 0519login:Penguin2019/08/23(金) 10:39:04.93ID:iTAxEgVR>>507 貴方の言う客観的事実の解釈って随分広いね。 まぁいいや、その貴方の言う客観的事実の範囲ぐらいまでにとどめておいてくれ。 0520login:Penguin2019/08/23(金) 11:06:11.47ID:R6sEFBnK>>519 何も否定しないならレスしなくていいのでは? 0521login:Penguin2019/08/23(金) 18:07:36.59ID:7xofeZ21 どうして おなかが へるのかな けんかを すると へるのかな 0522login:Penguin2019/08/24(土) 05:47:22.47ID:44yvfKRx 8まだ〜 チンチン 0523login:Penguin2019/08/26(月) 10:54:51.44ID:iIVyvgHx>>522 まだしばらくかかりそう。 https://lists.centos.org/pipermail/centos/2019-August/173243.html On Sat, 24 Aug 2019 at 01:09, Turritopsis Dohrnii Teo En Ming <ceo at teo-en-ming-corp.com> wrote: > > Good afternoon from Singapore, > > According to the CentOS 8 build timeline, everything has been completed except release work. Does this mean CentOS 8 will be released soon? > > https://wiki.centos.org/About/Building_8 >
It means dealing with a ton of little IRQ's that built up over the builds. There are all the updates which have gone out from Red Hat since their .0. There are trying to find all the little nagging things people find which someone will say 'Why didn't CentOS people actually find this blaringly obvious problem I found in 30 seconds.. are they all idiots?' which happens right after every release. And there are the 'ok could we get this one more thing?' stuff which pile up also. This happens in some every .0 release from 4 onward.. 2-3 weeks where people wonder why stuff is being held from them...
-- Stephen J Smoogen. 0524login:Penguin2019/08/26(月) 16:52:26.67ID:iIVyvgHx (前例からして CentOS 8 リリースまであと2−3週間かかる見込み)