"Fedora 9 and Summit preview: Confining the user with SELinux" - рассказ о SELinux MLS уровнях допуска guest_t (ограниченный список разрешенных программ для работы в терминале), xguest_t (работа в X Window с разрешением запуска минимального набора приложений), user_t (стандартный пользователь) и staff_t (разрешен запуск некоторых системных программ для администрирования, сильно урезанный администратор), реализованных в последних релизах Fedora Linux.
|