[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Aprile 2007 ml@sikurezza.org
Soggetto: Re: [ml] Websphere....
Mittente: Marco Ermini
Data: Wed,  4 Apr 2007 22:03:43 +0200 (CEST)
On 4/3/07, Giuseppe Paternò (Gippa) <gpaterno@xxxxxxxxxxxx> wrote:
Ho visto nel thread precedente che si e' aperto un filone websphere.
Apro e chiudo "la parente" (come diceva il grande toto'), per essere
onesti, websphere puo' essere anche ingabbiato in selinux: un mio
cliente lo ha fatto (che pazienza!!) pero' e' fattibilissimo.

http://selinux-symposium.org/2006/slides/05-websphere.pdf

Sì ma non capisco perché tanta fatica, quando basta cambiare i permessi delle directory e lanciarlo con un utente specifico :-)


Tresys ha delle policy selinux per alcune applicazioni proprietarie se
uno non ha tempo di farne delle sue (e sicuramente piu' testate),
anche perche' websphere se vuoi fare una cosa fatta bene e' complesso
... lo e' per jboss, figurarsi "il bestio".

Sono entrambi application server, quindi non esiste una soluzione preconfezionata. Dipende da quale applicazione ci fai girare.


Chiudo la parente ;-)

Mi saluti i genitori :-)


Ciao ciao,

Cordiali saluti -- Marco Ermini Dubium sapientiae initium. (Descartes) root@human # mount -t life -o ro /dev/dna /genetic/research http://www.markoer.org/ - https://www.linkedin.com/in/marcoermini




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005