Kenduest Blog

今天在看 http://linuxtoday.com/ 一些新聞資訊，意外看到了幾則 CentOS 的一些意外消息，詳細一看似乎不是非常好的事情。簡單整理一下：
首先是一篇 CentOS mailing list 上的一篇文章，目前於官方首頁也可以看到

最近看了很多次電影 “愛在暹邏” 有不少體驗與感動，最後結局時候有段話更是催淚
如果真的愛一個人  怎能不害怕和他分離
而我們必須接受現實  於是長大了 寂寞就是沒有了愛
比沒有朋友還要寂寞  即使短暫也會刻骨銘心

To all the loves that bring us to life

10 月份去了一趟台南，因應 Study-Area 邀請所以講了一場 SELinux 初探的議題。
很少有機會這類公開的台上分享一些個人對於 selinux 的經驗，希望可以讓許多人對於 selinux 有進一步瞭解，而不是遇到服務被 selinux 阻擋就選擇關閉不用。
這邊附上當天用的簡報，提供給一些朋友參考。不過這份簡報有點凌亂，最近實在有點忙所以就不另外整頓過，還希望閱讀上有任何不清楚請多包涵。
點選我下載selinux簡報
另外一篇之前 blog 文章也是與 selinux 相關：
http://kenduest.sayya.org/blog/?p=4

這幾天 linux 連線討論區 (tw.bbs.comp.linux) 吵的火熱，原因就是 ptt 的 linux 版的推文功能。

說到 selinux，通常一般人的印象就是有些服務會被 selinux 阻擋，所以大部分的人通常都會選擇於安裝時候關閉之，以免相關的服務被 selinux policy 設定所阻擋。
不過在 redhat 大力整合下其實目前已經可以在預設配置下運作良好，所以要關閉的需求似乎已經很少見了。一般來說通常就是注意檔案的 security context 要設定正確，必要的 selinux boolean 開啟後大致上就都沒問題了。
這邊提供一篇自己上課教學使用的 selinux slide，有興趣的朋友可以參考：
SELinux PDF 文件
2008-10-16 更新，可以參考另外一篇:
http://kenduest.sayya.org/blog/?p=113