Selepas ditamatkan selama beberapa tahun, Security Enhanced Linux”SELinux”bermula dengan kernel Linux 6.4 tidak boleh lagi dilumpuhkan masa jalan.

Untuk sementara waktu sekarang SELinux telah menghentikan pelumpuhan masa jalan kerana mematikan SELinux melalui fail konfigurasi atau sysfsnya. Dengan menyingkirkan sokongan melumpuhkan masa larian, pembangun SELinux boleh membuat pelbagai penambahbaikan yang kini disekat oleh kod ini.

Mereka yang ingin melumpuhkan sokongan SELinux masih boleh berbuat demikian melalui pilihan masa but selinux=0 atau apabila membina kernel Linux menogol suis Kconfig”CONFIG_SECURITY_SELINUX_DISABLE”.

* Alih keluar fungsi lumpuh masa jalan
Selepas beberapa tahun bekerja oleh pengguna ruang dan distro, kami akhirnya berada di tempat di mana kami berasa selesa mengalih keluar fungsi lumpuh masa jalan yang pada mulanya kami nafikan pada permulaan 2020. Terdapat banyak maklumat dalam notis penamatan kernel (kini dialih keluar), tetapi motivasi utama adalah untuk dapat menandai
struktur cangkuk LSM sebagai’__ro_after_init’dengan selamat.

Larian SELinux-penyingkiran melumpuhkan masa dibuat sebagai sebahagian daripada permintaan tarik ini menunggu untuk Linux yang baru dibuka 6.4 tetingkap gabungan.
Maklumat lanjut tentang sebab teknikal dan maklumat lain tentang larian SELinux ini-masa lumpuhkan pengalihan keluar melalui ini tampal.

Categories: IT Info