Cita: Originalmente Escrito por
comfortablynumb
Qué implica tener soporte para SElinux?
SElinux es un sistema centralizado de seguridad de acceso, en el cual las decisiones de seguridad no recaen en el propietario de un objeto y es el sistema el que fuerza el cumplimiento de las políticas definidas.
Se utiliza para limitar el acceso que tienen las aplicaciones a otras aplicaciones y a los ficheros, impidiendo que un proceso pueda modificar cualquier fichero del usuario que lo inició.
Por ejemplo, un navegador no debería ser capaz de cambiar los permisos de una clave privada ssh, lo cual con un sencillo sistema de control de acceso si sería posible si un atacante toma el control del navegador.
La instalación y uso de las políticas SElinux, dependerá de la Rom que utilices y de si ésta lo implementa.