Le 12 janv. 2013 à 12:22, JC PAROLA a écrit : > Je me posait la question de savoir si des systèmes MAC (Mandatory > Access Control) comme SELinux/AppArmor ou les MAC de FreeBSD n'était > pas prévu pour ça. > > Avec un Framework MAC on traiterait du coup le pb du ssh user mais > aussi d'autres points.....question ouverte.
Je me contenterai de répondre que question charge de travail, SELinux se pose là, dès qu'on sort des sentiers battus (a.k.a. ce qui est pré-packagé) Pour ainsi dire, sa lourdeur n'a d'égal que son efficacité. Florian Maury _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/