distribuições Linux sem selinux

Question

Existem distribuições linux sem porção de selinux no kernel? Desculpe se essa é uma pergunta idiota;), mas minha distro (debian) tem isso e eu vejo que está no kernel no kernel.org, então eu queria saber se é tão popular que toda distro tem ou alguns deletar essa parte do kernel e usar algo outro? Se existem distros sem essa parte do kernel (e eu quero dizer totalmente deletado, não apenas desabilitado e esperando por ser habilitado no boot como no debian) você poderia dar alguns exemplos?

    

Answer 1

Se você está preocupado com quais módulos e recursos são compilados em seu kernel, você deve manter seu próprio kernel, compilado por você. O Debian tem um sistema chamado make_kpkg para facilitar este processo. Você pode copiar uma configuração estável de / boot para a nova árvore de origem do kernel e carregá-la em sua compilação personalizada, para que não seja necessário configurar tudo do zero. Então você tem total liberdade para varrer manualmente cada configuração de kernel, incluindo o SELinux.

    

Answer 2

enquanto estiver no kernel vanilla eu presumo que cada distro envia o sistema com essa parte ativada.

Você só pode desativá-lo ou recompilar seu próprio kernel sem ele.

title SE-Linux Test System
        root (hd0,0)
        kernel /boot/vmlinuz-2.4.20-selinux-2003040709 ro root=/dev/hda1 nousb selinux=0
        #initrd /boot/initrd-2.4.20-selinux-2003040709.img

    

Answer 3

O Ubuntu e o Suse não vêm com ele no kernel padrão, pois usam a armadura do aplicativo. Eu acredito que o Gentoo usa o GRsecurity, então não vem com ele por padrão

    

Answer 4

O artigo da Wikipedia sobre SE-Linux tem uma lista de distros que o usam.

Não ser mencionado não significa que outros não o façam, mas eu ficaria com os que não estão na lista primeiro :)

O

Distrowatch é um bom local para assistir a atualizações sobre distros atuais e novas.

    

Answer 5

O Slackware Linux usa kernels de baunilha.

    

Answer 6

O SELinux vem com o Debian, mas está desabilitado por padrão. Há muito o que você precisa fazer para ativá-lo, então eu não me preocuparia. A única razão pela qual existe é porque muitas empresas que usam o Debian em seus servidores requerem o SELinux - então o Debian o oferece como uma opção, mas não o força em nenhum de seus usuários.