https://www.opennet.me/openforum/vsluhforumID3/57880.html "The Cost of SELinux, Audit, & Kernel Debugging (http://www.phoronix.com/scan.php?page=article&item=fedora_debug_selinux&num=1)" - оценка влияния на производительность SELinux, системного аудита и отладочных опций Linux ядра. В большинстве случаев влияние SELinux и системного аудита минимально, отладочные опции замедляют работу гораздо заметнее. В основном спад производительности наблюдается при измерении скорости ввода/вывода и в тестах на производительность СУБД.<br><br>URL: http://www.phoronix.com/scan.php?page=article&item=fedora_debug_selinux&num=1<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=23037<br> https://www.opennet.me/openforum/vsluhforumID3/57880.html#5 Sat, 15 Aug 2009 16:24:17 GMT ну есть разница между аутентификацией (pam) и контролем доступа (в лице SELinux)<br>как бы разные задачи...<br> https://www.opennet.me/openforum/vsluhforumID3/57880.html#4 Sat, 15 Aug 2009 15:52:19 GMT В SELinux модули PAM не используются что ли?<br> https://www.opennet.me/openforum/vsluhforumID3/57880.html#3 Sat, 15 Aug 2009 15:47:16 GMT Что-то вы наговариваете на selinux. Достаточно быстро он настраивается или вы все правила руками пишите ?<br> https://www.opennet.me/openforum/vsluhforumID3/57880.html#2 Sat, 15 Aug 2009 15:45:22 GMT &gt;Вывод - selinux надо пользовать активней.<br><br>Если бы её (его?) создавали бы для людей. Оно же требует нескольких месяцев настройки + поддержку нескольких человек. Самому его настроить можно конечно, но достаточно не учесть одну маленькую и неочевидную хрень, как вся мнимая безопасность летит к чертям. SELinux не для частного применения.<br> https://www.opennet.me/openforum/vsluhforumID3/57880.html#1 Sat, 15 Aug 2009 15:29:49 GMT Вывод - selinux надо пользовать активней.<br>