SEAdmin - GUI za SELinux

Rasprave u vezi Linux aplikacija.

Moderator/ica: Moderatori/ce

Avatar
Hugo
Postovi: 2451
Pridružen/a: 28 vel 2010, 18:13
Spol: M
OS: Linux
Lokacija: Đubrovnik
Kontakt:

SEAdmin - GUI za SELinux

Post Postao/la Hugo »

Shrike-ov tekst o sigurnosti na HOW-u me potaknuo na razmišljanje o sigurnosti mog sustava, pa sam odlučio instalirati SELinux.

No kako mi se nije dalo previše prčkati u konzoli, malo sam potražio i našao GUI za SELinux:

http://sourceforge.net/projects/seadmin/

Prije svega je potrebno skinuti mono. Na Debianu:

Kod: Označi sve

apt-get install mono-complete
Nakon toga raspakirati sadržaj skinute arhive SEAdmin, i u Terminalu otići do /SEAdmin/SEAdmin/bin/Release/, i pokrenuti:

Kod: Označi sve

mono SEAdmin.exe
I to je to. Ako ne bude htjelo raditi, vjerojatno ne valja /SEAdmin/SEAdmin/bin/Release/Lib/ConfigFile.txt. Pa je potrebno samo unijeti pravu putanju u ovim linijama:

Kod: Označi sve

configFile=/etc/selinux/config
policyFile=/etc/selinux/default/policy/policy.24
One definition of the word mean is "small." Mean people live small, think small, and feel small—the smaller, the meaner.
Avatar
shrike
Moderator
Postovi: 10322
Pridružen/a: 07 pro 2007, 18:07
Spol: Y
OS: utuntu 19.10
Kontakt:

Re: SEAdmin - GUI za SELinux

Post Postao/la shrike »

Da li bi bio zainteresiran napisati how to o korištenju SEAdmina?
Es gibt keinen Gott, kein Universum, keine menschliche Rasse, kein irdisches Leben, keinen Himmel, keine Hölle. Es ist alles ein Traum - ein grotesker und dummer Traum. Nichts existiert außer dir. Und du bist nur ein Gedanke - ein vagabundierender Gedanke, ein nutzloser Gedanke, ein heimatloser Gedanke, der verloren in der leeren Ewigkeit wandelt!
Avatar
Hugo
Postovi: 2451
Pridružen/a: 28 vel 2010, 18:13
Spol: M
OS: Linux
Lokacija: Đubrovnik
Kontakt:

Re: SEAdmin - GUI za SELinux

Post Postao/la Hugo »

shrike je napisao/la:Da li bi bio zainteresiran napisati how to o korištenju SEAdmina?
Ne bih još, jer još nisam dovoljno pohvatao sve u vezi SELinux-a. Bez obzira što sam skinuo ovaj GUI, svejedno više prčkam u Terminalu, jer mi je tako lakše pratiti upute sa interneta. :)

No, zainteresiran sam, pa možeš računati na mene, kad pohvatam sve.. :)
One definition of the word mean is "small." Mean people live small, think small, and feel small—the smaller, the meaner.
Avatar
shrike
Moderator
Postovi: 10322
Pridružen/a: 07 pro 2007, 18:07
Spol: Y
OS: utuntu 19.10
Kontakt:

Re: SEAdmin - GUI za SELinux

Post Postao/la shrike »

Lijepo, lijepo!
Es gibt keinen Gott, kein Universum, keine menschliche Rasse, kein irdisches Leben, keinen Himmel, keine Hölle. Es ist alles ein Traum - ein grotesker und dummer Traum. Nichts existiert außer dir. Und du bist nur ein Gedanke - ein vagabundierender Gedanke, ein nutzloser Gedanke, ein heimatloser Gedanke, der verloren in der leeren Ewigkeit wandelt!
Avatar
madone
Postovi: 1594
Pridružen/a: 09 srp 2008, 09:49
Spol: M
OS: Debian
Lokacija: Zagreb

Re: SEAdmin - GUI za SELinux

Post Postao/la madone »

SEAdmin
Last Update
2009-07-17
Avatar
Hugo
Postovi: 2451
Pridružen/a: 28 vel 2010, 18:13
Spol: M
OS: Linux
Lokacija: Đubrovnik
Kontakt:

Re: SEAdmin - GUI za SELinux

Post Postao/la Hugo »

madone je napisao/la:SEAdmin
Last Update
2009-07-17
Pa svejedno, kad nema drugog GUI-ja, dobar je i taj.. :)
One definition of the word mean is "small." Mean people live small, think small, and feel small—the smaller, the meaner.
Avatar
shrike
Moderator
Postovi: 10322
Pridružen/a: 07 pro 2007, 18:07
Spol: Y
OS: utuntu 19.10
Kontakt:

Re: SEAdmin - GUI za SELinux

Post Postao/la shrike »

Ako netko volontira prilagoditi Fedorinu python skriptu da radi na Debianu, svaka čufta! Ja ne znam dovoljno ni o SElinux ni o pythonu da bi to udario, pa eto.... Ima li dobrovoljaca?
Es gibt keinen Gott, kein Universum, keine menschliche Rasse, kein irdisches Leben, keinen Himmel, keine Hölle. Es ist alles ein Traum - ein grotesker und dummer Traum. Nichts existiert außer dir. Und du bist nur ein Gedanke - ein vagabundierender Gedanke, ein nutzloser Gedanke, ein heimatloser Gedanke, der verloren in der leeren Ewigkeit wandelt!
Avatar
madone
Postovi: 1594
Pridružen/a: 09 srp 2008, 09:49
Spol: M
OS: Debian
Lokacija: Zagreb

Re: SEAdmin - GUI za SELinux

Post Postao/la madone »

Gedora i derivati imaju po defoultu ukljućen SELinux, Debian nema.
Sigurno za to postoje opravdani razlozi ;)
Ak se dobro sjećam u Debianu je neka vrsta Mandatory Access Control omogućena u kernelu, za neke programe.
Avatar
shrike
Moderator
Postovi: 10322
Pridružen/a: 07 pro 2007, 18:07
Spol: Y
OS: utuntu 19.10
Kontakt:

Re: SEAdmin - GUI za SELinux

Post Postao/la shrike »

SElinux je default u debian kernelu, ali je isključen pa nema nikakvog MAC-a. Ja sam se malo poigrao sa SEAdminom, ali to je zapravo par osnovnih naredbi od čitavog mastodonta što selinux omogućava. Baš sam instalirao MLS paket, pa ću vidjeti da li mogu svojoj obrazovnoj sekciji dati Top Secret prava:D

Možda ako budemo pametni sami složimo kakav GUI.
Es gibt keinen Gott, kein Universum, keine menschliche Rasse, kein irdisches Leben, keinen Himmel, keine Hölle. Es ist alles ein Traum - ein grotesker und dummer Traum. Nichts existiert außer dir. Und du bist nur ein Gedanke - ein vagabundierender Gedanke, ein nutzloser Gedanke, ein heimatloser Gedanke, der verloren in der leeren Ewigkeit wandelt!
Avatar
4ndY
Moderator
Postovi: 4060
Pridružen/a: 15 svi 2008, 18:05
Spol: M
OS: Fedora/KDE
Lokacija: Hamburg, DE
Kontakt:

Re: SEAdmin - GUI za SELinux

Post Postao/la 4ndY »

Ne koristim SELinux, ali Fedora ima začuđujuće opak GUI(-e) za isti: osim što detaljno piše o svakom "incidentu": kako ga protumačiti, radi li se o bugu i sl.
Paketi se zovu ovako, pa koga zanima:
* setroubleshoot + setroubleshoot-plugins
* setools + setools-gui
https://admin.fedoraproject.org/community
A neutron walks into a bar; he asks the bartender, 'How much for a beer?' The bartender looks at him, and says 'For you, no charge.'
Odgovori