Исходное сообщение
"Оценка влияния SELinux на производительность Fedora 15" Отправлено анон, 05-Июн-11 03:46
> Проблема только в том что сам SELinux тоже вредоносный код: очень геморроен > в настройке, а вот все боевые эксплойты его зато отключают в > два счета. Куда ни ткни, в любом уважающем себя эксплойте позволяющем > эскалацию прав есть вырубка SELinux первым делом. Миф, активно распространяемый индусами из grsecurity. На самом деле, чтобы отрубить selinux, нужно уничтожить практически все механизмы защиты ядра. За всю историю линакса это удалось сделать всего один раз, с использованием рутовой дыры в pulseaudio и грубейшей ошибки в ядерном модуле tun. И то лишь за счёт того, что pulseaudio не было прикрыто selinuxом.