Scrivere delle policy per SELinux non è un compito semplice anche se in giro si trovano dei buoni tutorial in merito.
Ecco perchè può tornare utile un tool pensato apposta per smplificare la vita a chi voglia padroneggiare con pochi sforzi questa tecnologia di hardening della propria Linux-box: SEEdit.
Dotato di una GUI essenziale il tool consente di creare policy senza alcun problema anche se è ovviamente necessario avere una buona conoscenza di cosa si sta facendo.
La versione 2.2.0 rilasciata da pochi giorni consente la realizzazione di policy per sistemi Linux embedded oltre ad aggiungere il supporto per CentOS5 e la neonata Fedora 8.
Prima di iniziare a giocherellare con SEEdit consiglio una lettura approfondita della SELinux Policy Editor(SEEdit) Administration Guide, un tutorial veramente ben fatto che guida all’utilizzo di questo potente tool grafico.
[Via | Linux Security]
Anteprima del commento