Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Abandonné] Comment activer et configurer SELinux ?

[supprimé]

Hello,

J'aimerais améliorer la sécurité de mon Ubuntu en activant SELinux, ce que je n'ai encore jamais fait.

J'aimerais apprendre, mais d'après le wiki Ubuntu anglais,

Ubuntu Wiki a écritThe Ubuntu-specific "selinux" and "selinux-policy-ubuntu" packages documented here have not received much attention since Karmic, and appear to be effectively broken in Precise.
If you wish to use SELinux in Ubuntu, the "selinux-basics" and "selinux-policy-default" packages from Debian are still being actively maintained. Documentation relevant to those packages can be found at http://wiki.debian.org/SELinux

Je ne tiens pas tellement à dépendre de paquets venant de chez Debian, j'aimerais garder mon système propre.

Quelqu'un qui s'y connaît plus que moi aurait-il une référence où je pourrais apprendre à configurer SELinux moi-même ?

Merci d'avance.

inbox

Salut,

Je ne suis pas du tout spécialiste du sujet, mais j'ai appris que sous Ubuntu c'est normalement [doc]apparmor[/doc] qui est utilisé.

A+

moko138

As-tu lu https://fr.wikipedia.org/wiki/SELinux ?

[supprimé]

inbox a écritSalut,

Je ne suis pas du tout spécialiste du sujet, mais j'ai appris que sous Ubuntu c'est normalement [doc]apparmor[/doc] qui est utilisé.

A+

Merci, je ne savais pas.

moko138 a écritAs-tu lu https://fr.wikipedia.org/wiki/SELinux ?

Oui, ça explique le principe mais rien de concret pour le mettre en place et le configurer, encore moins d'instruction spécifique à Ubuntu.

Finalement j'ai essayé d'installer le paquet selinux, et ça a désinstallé apparmor en même temps que quelques paquets de grub qui apparemment n'étaient pas compatibles. Je préfère garder les réglages par défaut et jouer avec apparmor à la place. Merci à vous deux !

robindesbois

shillage a écrit Oui, ça explique le principe mais rien de concret pour le mettre en place et le configurer, encore moins d'instruction spécifique à Ubuntu.

Hello.

Sans mentir, des spécialistes reconnus, anglais, très reconnus en fait, des pontes quoi en sécurité informatique, ont dit d'eux-mêmes que SELinux était d'une complexité phénoménale à mettre en œuvre. Alors effectivement ce qui est dit dans un message au dessus est du coup... Le seul truc à faire pour nous, à savoir : activer Apparmor, c'est déjà très très bien, honnêtement.... Bon courage, mais en fait pas trop besoin de courage, la page de DOC d'Ubuntu est assez simple à appliquer, du coup plutôt... Bonne activation d'Apparmor 😉

[supprimé]

Tu m'as convaincu, je laisse tomber. 😐

J'ai vérifié et AppArmor est bien déjà activé sur mon système.

Merci pour l'info. 🙂

Underneath

SELinux est bien plus puissant qu'Apparmor. Il permet de se prémunir d'attaques que ne pourrait empêcher Apparmor. Mais comme dit précédemment, ça n'a rien à voir en matière d'utilisation et de maitrise.

Jête un oeil ici : https://grsecurity.net/compare.php

robindesbois

shillage a écritTu m'as convaincu, je laisse tomber. 😐

J'ai vérifié et AppArmor est bien déjà activé sur mon système.

Merci pour l'info. 🙂

Salut,

tu veux pas activer, dans ton profil, la possibilité, de recevoir, des messages privés stp ?

Si tu ne "peux" pas car inscrit depuis pas assez longtemps, ce sera activer automatiquement à partir d'un certains temps j'imagine, je ne sais plus trop comment ça marche en fait. Je te souhaite une bonne continuation, et ma demande n'a rien d'obligé, c'est juste un truc qui pouvait t'intéresser par rapport à ce sujet que tu viens de créer, et c'est tout d'ailleurs, je cherche pas à te parler d'autre chose quoi.... Mais bon comme dit, rien d'obligé, bien au contraire.

Salut..

[supprimé]

robindesbois a écrittu veux pas activer, dans ton profil, la possibilité, de recevoir, des messages privés stp ?

Si je vais le faire ! C'est parce que j'avais créé mon compte avec une adresse mail temporaire où je n'avais aucune chance de voir mes messages au départ... J'ai changé d'adresse et je n'y ai pas pensé.