Re: selinux und libselinux1
Jens-Olaf Lindermann:
> Moin Liste,
>
> eine ernstgemeinte Frage wg. der libraries von selinux angesichts der
> nun immer weiterführenden "Überraschungen" im Fall von PRISM etc.
>
> Warum steckt eigentlich selinux bzw. die libselinux1 immer noch so tief
> im System bzw. hat immer noch Priorität "erforderlich"? Timeo Danaos et
> dona ferentes. -- Mir ist auch klar, daß der gesamte Quellcode offen
> liegt, aber wie sehr kann man darauf vertrauen. Openssl-lib war ja nun
> auch kein Ruhmesblatt, um mal den Finger in die Wunde zu legen...
Es gibt sehr gute Gründe dafür, SELinux und SE Android zu verwenden.
Dazu gibt es umfangreiches Material.
Dass die NSA die Software entwickelt hat, ist bekannterweise kein
Geheimnis. Und dies hat auch dazu geführt, dass die Software von Dritten
sehr genau unter die Lupe genommen wurde.
Es wäre schön, wenn auch andere Open Source Software derart kritisch
beäugt würde - die teilweise potentiell wesentlich größere
Sicherheitsrisiken birgt. SE Linux dient insbesondere der Absicherung
von Systemen gegen solche Sicherheitsrisiken.
Gruß,
Andreas
Reply to: