Описание тега libselinux

NoneLibselinux - это разделяемые библиотеки времени выполнения SELinux.
1 ответ

Селинуксу нужна поддержка одитинга? Можно ли использовать аудит2?

Я видел, что selinux должен включить поддержку аудита. Я хочу знать разницу между аудитом и аудитом2, могу ли я просто использовать аудит2 вместо аудита? Кажется, что нет поддержки аудита в коде Android, только Audit2allow. Под аудитом я подразумева…
10 авг '15 в 02:26
0 ответов

Политика SELinux не загружается

Я взял refpolicies из git, затем скомпилировал и установил политики SELinux, но когда я хочу загрузить эти модули, я получил сообщение об ошибке /usr/sbin/semodule: политика SELinux не управляется или хранилище недоступно. Здесь скомпилированные мод…
20 дек '18 в 09:59
1 ответ

Ням установить mysql-devel.x86_64 ошибка Centos5

Я использую yum установить mysql-devel.x86_64 на centos5, но ошибка, как это: Transaction Check Error: package libselinux-1.33.4-5.7.el5.centos.x86_64 (which is newer than libselinux-1.33.4-5.7.el5.i386) is already installed Error Summary ----------…
06 июн '16 в 02:59
5 ответов

CentOS - yum install - Сбои: Защищенные версии Multilib: найдены проблемы libselinux

У меня CentOS 6.5 Я пытаюсь вставить git через yum, но получаю сообщение об ошибке при установке необходимых пакетов. Мне не нужно, но это не мешает запускать sudo с рутом. Сообщение об ошибке: --> Finished Dependency Resolution Error: Multilib v…
28 дек '15 в 22:32
1 ответ

Как добавить libselinux в систему сборки openwrt?

Я строю систему openwrt с поддержкой selinux. Сначала я сталкиваюсь с ошибкой, которую невозможно найти во время компиляции busybox. И тогда я знаю, что есть библиотека libselinux, необходимая для сборки busybox с поддержкой selinux. Поскольку я не …
1 ответ

Введите псевдоним в SELinux

Я использую Fedora 22. Я использовал предопределенный тип, скажем, a_t в файле.fc. Когда я загружаю политику и запускаю restorecon -v . Я получаю следующее restorecon reset context b_t -> a_t где b_t - это контекст по умолчанию. но когда я запускаю …
17 июн '15 в 05:35
1 ответ

Почему политики SELinux в /sepolicy и /sys/fs/selinux/policy не совпадают?

Я использую устройство под управлением Android SELinux и делаю следующее: adb pull /sepolicy sepolicy1 adb pull /sys/fs/selinux/policy sepolicy2 diff sepolicy1 sepolicy2 Я получил: Binary files sepolicy1 and sepolicy2 differ От изучения с помощью ше…
1 ответ

Сборка библиотек во внешней папке исходного кода AOSP

Я заметил, что простой $ . build/envsetup.sh $ lunch $ aosp_hammerhead-eng $ make -j16 Не будет также строить внешние библиотеки в ./external папка. Как мне создать исходный код в такой папке? В частности, я изменяю исходный код в libselinux в ./ext…
22 фев '17 в 01:32
1 ответ

Map SELinux запросил разрешение на строку, представляющую системный вызов

Я пытаюсь нанести на карту requested вектор управления доступом к соответствующему текстовому представлению системного вызова в следующей функции: int avc_has_perm(security_id_t ssid, security_id_t tsid, security_class_t tclass, access_vector_t requ…
22 фев '17 в 22:11
0 ответов

Почему политика SELinux говорит, что /init не помечен на Android Things?

Я пытаюсь портировать Android Things на аппаратную платформу, совместимую с двоичным кодом. Что я сделал до сих пор, чтобы преобразовать system.img разреженный файл в раздел ext4, который я скопировал на SD-карту. Теперь я застрял в точке, где /init…
0 ответов

Ошибка: libaudit.h: нет такого файла или каталога

Я собираю libselinux на openwrt, и мне нужна поддержка аудита. Но я действительно открыл поддержку aduditing в configus menu ядра linux, почему все-таки эта ошибка происходит? error: libaudit.h: No such file or directory. Любая помощь очень ценится,…
06 авг '15 в 00:23
0 ответов

Создание образа SELinux - Ошибка компиляции RPM-пакета

Я включил SELinux, выполнив следующие изменения, Добавлен путь meta-selinux в файл BUILDDIR/conf/bblayers.conf. Установите DISTRO_FEATURES_append=" pam selinux" в файле BUILDDIR/conf/local.conf. Я выполнил приведенную ниже команду для создания образ…
13 авг '18 в 07:57
1 ответ

Как собрать 32-битный compat libselinux на (и для использования на) системе Centos x86-64

Мне нужен 32-битный compat libselinux.so.1 в моей системе Centos x86-64, чтобы запустить не открытое программное обеспечение из Xilinx. Я попытался установить с помощью Yum: $ sudo yum install libselinux-devel.i686 Однако я обнаружил, что пакет явно…
21 ноя '14 в 00:10
1 ответ

Не могу скомпилировать Debian RefPolicy для SELinux

Я использую Debian 6 с включенным SELinux. Теперь я просто хочу изменить политику по умолчанию и сделать my-policy активной политикой. Для этого я скачал refpolicy Debian и попытался скомпилировать его. Похоже на то rolemap файл не найден Но rolemap…
21 янв '15 в 06:16
0 ответов

SELinux: как установить контекст для входа пользователя через ssh

Я изучал SELinux, но, похоже, не хватает хорошего справочного материала. Я читаю обе доступные книги (да, только 2). Я все еще застрял в этом вопросе. Когда я пытаюсь войти в систему как пользователь, для которого я создал пользователя SELinux, я по…
21 дек '18 в 19:36
0 ответов

Запрещенные проблемы остаются, даже если политики selinux созданы

Механизм selinux развернут на android 7.1, поэтому я должен исправить проблемы, связанные с selinux. Сейчас осталось только две проблемы с отказами, но я записал эти два доступа в политики selinux в файле политики. Журнал об отклоненных проблемах ни…
18 янв '17 в 07:11
0 ответов

Почему сбой вызова execve при включенном SELinux?

Я работаю в системе Linux и недавно включил SELinux в разрешающем и принудительном режиме. При выполнении команды входа в оболочку с правильными именем пользователя и паролем я получаю сообщение об ошибке "Отказано в доступе" при системном вызове ex…
26 ноя '18 в 08:18
1 ответ

Невозможно изменить метку файловой системы с помощью модуля политики selinux

Я использую fedora 21 Я написал moudle политики selinux для приложения. Я определил новые типы файлов.te и создал файл.fc, в котором определяется маркировка файлов теми типами, которые я создал. я могу успешно загрузить политику с помощью "сделать з…
12 июн '15 в 07:07
1 ответ

Podman (libpod) не запускается при монтировании shm в контексте SELinux

В настоящее время я пробую Podman на Gentoo Linux: # grep -i selinux /usr/src/linux-4.19.82-gentoo/.config CONFIG_SECURITY_SELINUX=y CONFIG_SECURITY_SELINUX_BOOTPARAM=y CONFIG_SECURITY_SELINUX_BOOTPARAM_VALUE=1 CONFIG_SECURITY_SELINUX_DISABLE=y CONF…
18 ноя '19 в 11:14
2 ответа

привязки и доступность libselinux-python

Извините за ответ на мой собственный вопрос, но я видел это на нескольких форумах, поэтому я хотел опубликовать это в надежде, что это поможет кому-то другому. Основная проблема возникает при попытке запустить Ansible в старых интерпретаторах Python…
14 апр '20 в 18:42