Contenu | Rechercher | Menus

Annonce

Ubuntu 16.04 LTS
Commandez vos DVD et clés USB Ubuntu-fr !

Appel à contributeurs. Réunion pour la refonte du wiki lundi 26 juin

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

#1 Le 05/03/2017, à 13:51

Compte anonymisé

[Abandonné] Comment activer et configurer SELinux ?

Hello,

J'aimerais améliorer la sécurité de mon Ubuntu en activant SELinux, ce que je n'ai encore jamais fait.

J'aimerais apprendre, mais d'après le wiki Ubuntu anglais,

Ubuntu Wiki a écrit :

The Ubuntu-specific "selinux" and "selinux-policy-ubuntu" packages documented here have not received much attention since Karmic, and appear to be effectively broken in Precise.
If you wish to use SELinux in Ubuntu, the "selinux-basics" and "selinux-policy-default" packages from Debian are still being actively maintained. Documentation relevant to those packages can be found at http://wiki.debian.org/SELinux

Je ne tiens pas tellement à dépendre de paquets venant de chez Debian, j'aimerais garder mon système propre.

Quelqu'un qui s'y connaît plus que moi aurait-il une référence où je pourrais apprendre à configurer SELinux moi-même ?

Merci d'avance.

Dernière modification par Compte anonymisé (Le 06/03/2017, à 15:22)

#2 Le 05/03/2017, à 19:27

inbox

Re : [Abandonné] Comment activer et configurer SELinux ?

Salut,

Je ne suis pas du tout spécialiste du sujet, mais j'ai appris que sous Ubuntu c'est normalement apparmor qui est utilisé.

A+


Un problème résolu ? Indiquez le en modifiant le titre du sujet.
Linux user 449594

Hors ligne

#3 Le 05/03/2017, à 20:27

moko138

Re : [Abandonné] Comment activer et configurer SELinux ?


%NOINDEX%
Un utilitaire méconnu : ncdu

Hors ligne

#4 Le 05/03/2017, à 20:51

Compte anonymisé

Re : [Abandonné] Comment activer et configurer SELinux ?

inbox a écrit :

Salut,

Je ne suis pas du tout spécialiste du sujet, mais j'ai appris que sous Ubuntu c'est normalement apparmor qui est utilisé.

A+

Merci, je ne savais pas.

moko138 a écrit :

Oui, ça explique le principe mais rien de concret pour le mettre en place et le configurer, encore moins d'instruction spécifique à Ubuntu.

Finalement j'ai essayé d'installer le paquet selinux, et ça a désinstallé apparmor en même temps que quelques paquets de grub qui apparemment n'étaient pas compatibles. Je préfère garder les réglages par défaut et jouer avec apparmor à la place. Merci à vous deux !

Dernière modification par Compte anonymisé (Le 05/03/2017, à 20:51)

#5 Le 05/03/2017, à 23:58

robindesbois

Re : [Abandonné] Comment activer et configurer SELinux ?

shillage a écrit :

Oui, ça explique le principe mais rien de concret pour le mettre en place et le configurer, encore moins d'instruction spécifique à Ubuntu.

Hello.


Sans mentir, des spécialistes reconnus, anglais, très reconnus en fait, des pontes quoi en sécurité informatique, ont dit d'eux-mêmes que SELinux était d'une complexité phénoménale à mettre en œuvre. Alors effectivement ce qui est dit dans un message au dessus est du coup... Le seul truc à faire pour nous, à savoir : activer Apparmor, c'est déjà très très bien, honnêtement.... Bon courage, mais en fait pas trop besoin de courage, la page de DOC d'Ubuntu est assez simple à appliquer, du coup plutôt... Bonne activation d'Apparmor wink

Hors ligne

#6 Le 06/03/2017, à 15:21

Compte anonymisé

Re : [Abandonné] Comment activer et configurer SELinux ?

Tu m'as convaincu, je laisse tomber. neutral

J'ai vérifié et AppArmor est bien déjà activé sur mon système.

Merci pour l'info. smile

#7 Le 07/03/2017, à 22:09

Underneath

Re : [Abandonné] Comment activer et configurer SELinux ?

SELinux est bien plus puissant qu'Apparmor. Il permet de se prémunir d'attaques que ne pourrait empêcher Apparmor. Mais comme dit précédemment, ça n'a rien à voir en matière d'utilisation et de maitrise.

Jête un oeil ici : https://grsecurity.net/compare.php


Boubounetou 17.04

Hors ligne

#8 Le 08/03/2017, à 00:51

robindesbois

Re : [Abandonné] Comment activer et configurer SELinux ?

shillage a écrit :

Tu m'as convaincu, je laisse tomber. neutral

J'ai vérifié et AppArmor est bien déjà activé sur mon système.

Merci pour l'info. smile

Salut,

tu veux pas activer, dans ton profil, la possibilité, de recevoir, des messages privés stp ?

Si tu ne "peux" pas car inscrit depuis pas assez longtemps, ce sera activer automatiquement à partir d'un certains temps j'imagine, je ne sais plus trop comment ça marche en fait. Je te souhaite une bonne continuation, et ma demande n'a rien d'obligé, c'est juste un truc qui pouvait t'intéresser par rapport à ce sujet que tu viens de créer, et c'est tout d'ailleurs, je cherche pas à te parler d'autre chose quoi.... Mais bon comme dit, rien d'obligé, bien au contraire.

Salut..

Hors ligne

#9 Le 08/03/2017, à 08:31

Compte anonymisé

Re : [Abandonné] Comment activer et configurer SELinux ?

robindesbois a écrit :

tu veux pas activer, dans ton profil, la possibilité, de recevoir, des messages privés stp ?

Si je vais le faire ! C'est parce que j'avais créé mon compte avec une adresse mail temporaire où je n'avais aucune chance de voir mes messages au départ... J'ai changé d'adresse et je n'y ai pas pensé.