
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Aprile 2007 ml@sikurezza.org Soggetto: Re: [ml] Websphere.... Mittente: Marco Ermini Data: Wed, 4 Apr 2007 22:03:43 +0200 (CEST)On 4/3/07, Giuseppe Paternò (Gippa) <gpaterno@xxxxxxxxxxxx> wrote:
Ho visto nel thread precedente che si e' aperto un filone websphere. Apro e chiudo "la parente" (come diceva il grande toto'), per essere onesti, websphere puo' essere anche ingabbiato in selinux: un mio cliente lo ha fatto (che pazienza!!) pero' e' fattibilissimo.
http://selinux-symposium.org/2006/slides/05-websphere.pdf
Sì ma non capisco perché tanta fatica, quando basta cambiare i permessi delle directory e lanciarlo con un utente specifico :-)
Tresys ha delle policy selinux per alcune applicazioni proprietarie se uno non ha tempo di farne delle sue (e sicuramente piu' testate), anche perche' websphere se vuoi fare una cosa fatta bene e' complesso ... lo e' per jboss, figurarsi "il bestio".
Sono entrambi application server, quindi non esiste una soluzione preconfezionata. Dipende da quale applicazione ci fai girare.
Chiudo la parente ;-)
Mi saluti i genitori :-)
Ciao ciao,
Cordiali saluti -- Marco Ermini Dubium sapientiae initium. (Descartes) root@human # mount -t life -o ro /dev/dna /genetic/research http://www.markoer.org/ - https://www.linkedin.com/in/marcoermini
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005