здрасте, ни у кого с новым кернелом проблем нет? У меня Firefox намертво систему вешает

да и со старым тоже начал

да и со старым тоже начал

Видимо, проблема не в ядре

да, что-то с последним апдейтом прилетело

да, что-то с последним апдейтом прилетело

я намекал на железо. У меня все последние обновления и нет подобных проблем

я намекал на железо. У меня все последние обновления и нет подобных проблем

вот запустил лису в Safe Mode, пока работает

какие-то либы или еще что-то

привет. Скажите пожалуйста, кто как твикает энергопотребление на ноутах с федорой?

я что-то с помощью tlp всё равно не могу добиться приемлемых результатов

я что-то с помощью tlp всё равно не могу добиться приемлемых результатов

powertop попробуй

есть вообще рецепт какой-нибудь?

а то я в tlp всё выкручиваю на powersave, а от батареи кудер всё равно жарит

на оффтопике просто холодный

система чем-то нагружена?

а то я в tlp всё выкручиваю на powersave, а от батареи кудер всё равно жарит

исключений не прописано? а то на оптимусах, к примеру, приходится дискретную видяшку в исключения tlp добавлять, иначе она не включается от слова совсем, зать через шмеля она прекрасно включается/отключается

исключений не прописано? а то на оптимусах, к примеру, приходится дискретную видяшку в исключения tlp добавлять, иначе она не включается от слова совсем, зать через шмеля она прекрасно включается/отключается

я не пользуюсь оптимусом на ноуте от слова вообще. потому что так и не смог завтсавить нормально работать сие поделие

система чем-то нагружена?

нет

я не пользуюсь оптимусом на ноуте от слова вообще. потому что так и не смог завтсавить нормально работать сие поделие

если есть дискретная карта и она не отключена в "биос"-с, то она и будет жужжать, оптимус у мну спокойно на нескольких ноутах завёлся

если есть дискретная карта и она не отключена в "биос"-с, то она и будет жужжать, оптимус у мну спокойно на нескольких ноутах завёлся

можно как-то программно отключить? у мну биос не даёт

ну чтобы эта дрянь вообще никогда не работала

можно как-то программно отключить? у мну биос не даёт

TLP can't do anything about this – Possible solutions are: Disable one of the units in the BIOS setup Use Bumblebee Use Optimus/PRIME http://linrunner.de/en/tlp/docs/tlp-faq.html

вот же дрянь. Спасибо. Тогда пойду курить, как с помощью этих вещей отклюбчить невидиевскую видеокарту

блио, невидию засунули в леново t480

Скажу кратко центос ставится корректно, с уефи разделом и всеми плюшками, дебиан - нет

Коллеги, кто использует selinux в продакшене?

все

все

есть ли смысл его использовать?

конечно, почему нет?

конечно, почему нет?

По сути если я правльно понял, это более интересная и правильная реализация GPO под Linux

судя по описанию - это разные вещи

судя по описанию - это разные вещи

selinux тоже может ограничивать права доступа пользователям. Или не так?

селинукс - это и есть система принудительного контроля доступа, а групповые политики - нечто более обобщённое

селинукс - это и есть система принудительного контроля доступа, а групповые политики - нечто более обобщённое

Может Вам извесны более менее интересные ресурсы где есть примеры использования selinux для разнообразных сервисов

Больше встречаю описание по документации

Да и многие просто его в ноль выключили

не, я не настолько близок к селинукс

)))

Да и многие просто его в ноль выключили

таких можно и нужно расстреливать без суда и следствия

Не будем про 37 год.... Просто довольно скудно описанная технология.

не может быть

https://selinuxproject.org/page/Main_Page

Может Вам извесны более менее интересные ресурсы где есть примеры использования selinux для разнообразных сервисов

например ограничивать доступ апачу в ~/.ssh

или права на открытие новых портов если сервис бежит под рутом

или права контейнерам

или права контейнерам

Если я правильно понял, то ответ на собеседовани на работу в виде да я его всегда отключаю может вызвать много отрицательных волнений у работодателя))))

Если я правильно понял, то ответ на собеседовани на работу в виде да я его всегда отключаю может вызвать много отрицательных волнений у работодателя))))

ну если работодатель спросит про мою футболку "Stop disabling SELinux", то я думаю я не хочу с такими людьми работать :)

Хорошо, есть готовые шаблоны в selinux. Часть из этих шаблонов включенно по умолчанию. В принципе под полярные сервисы. Ведь имеет смысл использовать их, исходя, что разработчик сервисов их сам написал под работу своего сервиса

тут скрыт вопрос?

https://www.opennet.ru/opennews/art.shtml?num=48344

тут скрыт вопрос?

Да. Стоит ли творить свои политики, есть готовый вариант для практически всех популярных сервисов

конечно лучше воспользоваться готовым

Ого, более того оно удалило инсталятор

Всего лишь 200евро, чтобы можно было инсталировать что хочешь.

А Штеуд уже отчитался, что новые производимые процы без дыр 😊

\

\

да-да-да... а должно было быть /invert

Народ, проверяю настройки nginx на не своём (пока) сервере и получает: nginx: [warn] "ssl_stapling" ignored, issuer certificate not found for certificate "/etc/nginx/ssl/new_cert.crt"

\

я там фиксы зареквкстил)

А стоит ли отдельно для юзеров надо делать политики selinux

я там фиксы зареквкстил)

Будет время - гляну.

ага

вроде билдится ужэ

А стоит ли отдельно для юзеров надо делать политики selinux

без вопросительных знаков реально сложно понять что ты хочешь

без вопросительных знаков реально сложно понять что ты хочешь

Да это вопрос. Стоит делать тонкую настройку под каждого пользователя в системе

?

))

нет

Т.е. если я правильно понял, то будут гарантии безопасности от разработчиков при условии использования selinux? По сути надо обязательно его использовать?

Т.е. надо найти и подключить промежуточный сертификат?

Тут как-то более официальный церт 😊

Спасибо. :)

Как я понимаю, надо добавить промежуточный сертификат параметром ssl_trusted_certificate ?

Не понятна мне пока что позиция Debian-подобных дистрибутивов по повду selinux. Если он такой нужный, почему он неустановлен по умолчанию?

Не понятна мне пока что позиция Debian-подобных дистрибутивов по повду selinux. Если он такой нужный, почему он неустановлен по умолчанию?

потому у что у них другая философия. селинукс запрещает доступ куда не надо, а там AppArmor - он другим не позволит влезть

собстна проблема тут в другом - нет профиля твоего приложения в AppArmor => могут влезть

ой вей

нет, в апреле

а какое там явдро?

а то жду, когда мой баг пофиксят 😊

2018-04-03 Beta Release (Target #1)