Исходное сообщение
"Уязвимость в Samba, позволяющая выполнить код на сервере" Отправлено пох, 25-Май-17 17:21
> Гляньте при желании пакет selinux-policy-alt. ключевой вопрос - включается ли оно при установке _по_умолчанию_? Если нет - то смотреть особенно и не на что - даже у редгада, у которого включается, хотя и в permissive mode, куча вполне очевидных, десять лет известных мест, которые не работают без ручных пинков ни в какой вообразимой разумом конфигурации. Вот, типичная юзерская центось v6, что было под рукой (в "настоящем" редхате все то же): allow shutdown_t var_log_t:file { write open }; то есть банально - они даже не сообразили, что shutdown на каждой перезагрузке пишет в wtmp. Этому лет - я уж не знаю сколько, наверное, вот сколько вообще шестым версиям. Как и то, каким местом они эти политики разрабатывают, если даже никогда не заглядывают потом в audit log.