Adakah yang bisa memberikan contoh kehidupan nyata di mana SELinux menyelamatkan bacon keamanan mereka? (atau AppArmour jika Anda mau). Jika bukan milik Anda, penunjuk ke seseorang dengan pengalaman yang kredibel?
Bukan tes lab, bukan kertas putih, bukan praktik terbaik, bukan penasihat CERT, tapi contoh nyata, sesuatu seperti audit2 mengapa menunjukkan upaya peretasan nyata berhenti di jalurnya?
(Jika Anda tidak memiliki contoh, harap simpan komentar dalam komentar alih-alih Jawaban.)
Terima kasih!
Ada kondisi dalam pertanyaan ini yang sulit dijawab. Masalahnya adalah ketika sistem tidak dikompromikan, mereka tidak membuat berita. Mereka hanya membuat berita ketika mereka dikompromikan. Jadi, ada berita tentang banyak sistem CentOS yang dikompromikan, yang dikompromikan justru karena administrator mereka menonaktifkan SELinux karena mereka tidak mau repot-repot mempelajari cara mengonfigurasikan dan memeliharanya. Jika mereka tidak menonaktifkan SELinux, mereka tidak akan dikompromikan.
—
Juliano
Terima kasih, tetapi saya tidak mencari berita sebanyak pengalaman pribadi yang sebenarnya.
—
kmarsh