Atualmente no Fedora, a funcionalidade Security Enhanced Linux (SELinux) que está lá por padrão pode ser desabilitada em run-time via /etc/selinux/config. Porém, em relação ao Fedora 34, isso deve mudar. Eles estão tentando remover esse suporte e se concentrando apenas na desativação via selinux=0 no momento da inicialização do kernel para fornecer maior segurança. Contudo, o Fedora 34 pode ficar mais lento com essa alteração. Pelo menos em tese, há essa especulação. No entanto, os responsáveis pela distribuição desmentem. Acompanhe a matéria até o final.
No momento, no Fedora, aqueles que desejam renunciar às proteções de segurança podem usar o selinux = 0 como a opção de linha de comando do kernel para desabilitar o suporte no momento da inicialização ou desabilitá-lo no arquivo /etc/selinux/config que por sua vez desabilita o suporte run-time (tempo de execução).
Fedora 34 deve ficar mais lento para aumentar ainda mais a segurança
Entretanto, a desabilitação do run-time por meio do arquivo de configuração etc está obsoleta no upstream e vem com um comprometimento de segurança em torno do módulo de segurança do Linux (LSM) do kernel.
Notícias Relacionadas
Audiolivros Spotify
Spotify expande catálogo de audiolivros com parceria estratégica
Spotify firmou parceria com a Bloomsbury Publishing para expandir seu catálogo de audiolivros. A nova coleção inclui 1.000 títulos de autores aclamados e narradores de destaque, fortalecendo o papel dos audiolivros na plataforma.
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Portanto, começando com o Fedora 34, o plano que está sendo analisado é desativar o suporte de desabilitação em run-time e migrar usuários para garantir que eles estejam usando selinux = 0 como a opção do kernel para desabilitar o SELinux. Isso no caso de não querer esse recurso por motivos de desempenho ou outros fatores. Para aqueles com SELinux habilitado, isso fornece mais possibilidades de fortalecimento de segurança.
Ao “desabilitar o SELinux” aqui, queremos dizer que o kernel não chama o subsistema SELinux. Alternar o SELinux entre o modo “permissivo” e “forçado” usando setenforce (que muitas vezes é chamado incorretamente de “desabilitar e habilitar SELinux”) não é afetado e permanecerá totalmente funcional. Veja a Documentação do Fedora para mais informações sobre o SELinux, diz o comunicado oficial da mudança.
Então, mais detalhes para os interessados nesta mudança proposta para o Fedora 34 através do Fedora Wiki. Eles alertam que apesar de aumentar os recursos de segurança, os usuários finais não devem ser impactados com as alterações. É esperar para ver o desempenho do Fedora 34 a ser lançado no começo do ano que vem.
