selinux (było: Re: iptables się nie budują i inne takie...)

[Jakub Bogusz]

On Wed, Feb 04, 2004 at 12:55:07PM +0100, Marcin Bohosiewicz wrote:
> On Wed, 4 Feb 2004, Arkadiusz Miskiewicz wrote:
> > > Albo, z drugiej strony podchodząc, dlaczego nil nie jest ustawieniem
> > > dystrybucyjnym, z możliwością dostosowania w rpmmacros przez tych,
> > > którzy używają selinux.
> > Dlatego, że konfiguracja należy do admina, a nie dla widzimisię kogoś.
> Ale czemu szkodzi ta linijka z %{nil} w domyslnym rpmmacros,
> skomentowana tak, ze jak ktos ma zamiar uzywac selinuxa to powinien
> wstawic "#" przed nia?

Druga rzecz - jeśli rpmbuild dodaje do budowanych pakietów informacje
o kontekście na podstawie tego pliku, to albo musi mieć "Requires:
policy-source", albo domyślnie wyłączone dodawanie informacji.
Aktualnie jest to przypadkowe (zależne od istnienia pliku nie wymaganego
przez pakiet), co jest błędem w dystrybucji.


-- 
Jakub Bogusz    http://cyber.cs.net.pl/~qboosh/