0:00:15dobrý den zrovna věc
0:00:17má vítejte na
0:00:20workshop selinux nekouše a teda pro správně čase na stravu sou dingům
0:00:27takže softwarové mého každá věc
0:00:29já jsem společnosti ethical jako ty dva ten aby se staly si
0:00:37a za ješte ten profit vemte to v brně tady je strom se právě nachází
0:00:43jako zavzpomínal pracuje projekty týmem takže tě tady zavolá selinux a myšlenky je se snaží
0:00:51neviděl ju
0:00:53se mínus
0:00:56takže pro ty předáte selinux
0:00:59seřazeny hrozná zase je docela
0:01:01roky
0:01:05já dal
0:01:07takže mi známo neznaménkově že selinux na to jsou na to jistě verzi zas pozná
0:01:13no
0:01:14někdo tak veliká ne selinux implementaci je poměrně prý slibuju
0:01:19a nezamýšlel třetí mě volej velící svém dětství nenaštipovati systém
0:01:27každému
0:01:28procesu každému objektu už tam a že být úkol adresa na sobě a podobně snažíme
0:01:35drivery nějaký ten štít a prosím nbsp ty klasické zelené a nebo do té štíty
0:01:41které se letíme na farmský
0:01:46dveře se snažíme proč sobě snažíme ta zbývající tak daleko na cizí stejná všecko
0:01:53tak barák a wifi odpovědi za lácia proces o snažíme se mi zavání procesy a
0:01:59zvýšit operačního systému
0:02:01pojeď že naše potraviny co tak je to velmi jenom dvě snažíme se zabránit
0:02:06vypadni mu taková méně schůzku analogové selinux co je minimalizovat škody v operačním systémem po
0:02:15nějakej to nějakou něko někde u s prošlou trochu je toho taky mohl ženatej tak
0:02:20rychle
0:02:20privatistova ještě a wordnet válkou to podělím útočník měli nějakou službu a vy se sebe
0:02:26se snaží ovládnout celý systém a se o to lze se aby se to nestala
0:02:32mínila minimalizovali ze školy
0:02:38to znamená si ty pojedu a kosí selinux
0:02:43tak asi tak selinux
0:02:49a ono věci no já sem jim zabránila dá a sandboxované analýza na tyto procesy
0:02:55jedním jízdním je agenta jsme to je
0:02:59jak jsem si taky stejný procesů mimo objektovou to věc osobního dělník pí
0:03:07family adresa je soubor a podobně zas našem objeví nějaký být a to vyzerá ten
0:03:12tý bakuly a máš ten nájezd si za chvilku ukážeme
0:03:16včera důležitý pojem je takzvaná selinux politika je deklarativní popis ty služby
0:03:22snažíme se na
0:03:24kontroverzní tady děláte stěží ukážeme o místa
0:03:28zítra tlukotu službu ti de který pojede čeho může to být a co naopak prostě
0:03:34na to služba nemuselo být a teďka prý stop nějakým soubor
0:03:40původní signál a podívat se fajn a zítra
0:03:44soubor teda kouká že nakonec zdejší je vlastně
0:03:50je to souborový socialisté vše ti pravidla
0:03:53reklamu službu
0:03:54následuje takzvaný jinak tak se invertující snažíme ono to ještě jinak tímto pravidlem sama vláda
0:04:02provizi té se jednodušší silničního právě
0:04:06ano zelený jsou velmi on nechce
0:04:10von to soubory se nacházel všecky ty cesty ty být na výstupu na první adresa
0:04:16faktory socket na
0:04:17no tak za nějaký ten štít o
0:04:20takže má tím tam vytvoříte co musíme změnami ty typy jako vy
0:04:25politiku co nějakou byly implicitně pro tu službu zakázat
0:04:31takže jako výsledek je se zabýval
0:04:34tak momentě viděli ale
0:04:39na východ znamená je více něž sorry díky tomu že bídáci navigator navíc většinou daná
0:04:45pravidla používáme ty je někde něco vypovídá ten a velice nezareagovali otravování
0:04:52zobrazování hrozný ti správní třeba zablokována hodnota tě
0:04:56čína z nějakých skupin
0:04:58takže
0:05:00dále vona se dostali na cizí možné nazývat selinux se ten jedině
0:05:07není znamená asi znáte puppet nejsou štípat pořádku
0:05:12první znáte puppet tam je prostor na ty a chtěl jevištích do toho objektu stromu
0:05:21ve proces výstup ale
0:05:23ne za víc někdy míň ste ty vole já nevím jste znamená že je to
0:05:28být ještě vodafone mínus účel znamená tý výloze a mínus je že ke bývala
0:05:34no to je jedna z naší
0:05:38čeho co zase pohodě trumpetistova rádio a proces takže jeho slova neoprávněně snaží on to
0:05:50ví i
0:05:53já vím
0:05:55no takhle líbat
0:05:58koho si ho pravidla
0:06:04takže
0:06:05budu jim to budu mít volný snažit a sítí namísto z to používaj nějakých to
0:06:11políbí
0:06:13jsou velmi často
0:06:15používané snažíme se napij sposobom pas je tu politiku na různé konfiguraci nějaký služby
0:06:22umožňuje těch ziscích já ti buildění sou náš a systém nebo je pěkný prase není
0:06:28volný mínus
0:06:29jo já jsem to tu takže
0:06:33teď
0:06:48no
0:06:49tím
0:07:04takže tom ani ti lidi typu nyní
0:07:08za systém no
0:07:10je za pak písemný kdo konkrétně teda jak dvacet trojka nenašel která vyšla proste vedení
0:07:17za minulý týden i
0:07:19ne si
0:07:20pozn jako to vypadat máte za známku víno i tisíc defaultně zapnuté já vypnutej starý
0:07:28kus krátký popis
0:07:30rovnice a slibuji
0:07:32prže už a tělo použil jsi pako s
0:07:43jsou následné chce vidět a
0:07:48že
0:07:49regina vypadla základní ví se o prý používání pár obsluha výpis a nikoli něco nebaví
0:07:58původní evidovaný návazné porty
0:08:02samozřejmě tony samozřejmě chceme aby uživatel já mám zapnutý sediment zabývala byla někde vypínali a
0:08:11musíme zimy lomítko co to umí aby se to mluví za a tak suchou že
0:08:16některé konkrétní mladí to více vím tohle na nějaký a lze port takže uživatel si
0:08:22to možu jednoducho zapnutí
0:09:05na tu už ti lidi tě
0:09:07množství dětí
0:09:14to může být je že vlastně došlo k jo a zapnutý
0:09:21ja na ne elasticit pustíte pár proveditelné jako vyplatí a petici
0:09:28politici nedohlednu používá takže možná by tento playbook vyndavám dostala tý a tý téma
0:09:36psal si ho znala jsem to šlo do té tě nějakým slušným pár koksu
0:09:44pokročilé
0:09:51okej
0:09:53takže je dnes jestli trestají
0:09:55a vyzraju jako vize je ta pravidla je že chceme nápisem nějakou
0:10:02že jsem náký se dá opravit nějakou politiku
0:10:05jako dá se s tím jako a kozy takové uživatel upozorněny administrátor toho systému že
0:10:11to šlo o dobré nějaký služby řešení to je takzvaná sestra generuje a vidíte no
0:10:21protože to že prostě
0:10:24nebo nějaká zpráva vygenerována tady zobrazení používali nějakého víc tímto než a no a co
0:10:32můj nás to dá se tam dosud
0:10:35filmy a co teda zjistí aha
0:10:38by dokázali na všici a museli sme arc
0:10:43to bych asi ukazovat by ta
0:10:47a když nemám
0:10:50na komunisty to rozložit na jestli to vykazovat eště použít agenta který si jak je
0:10:55ti konkrétní souboru
0:10:59operačním systému
0:11:02takže
0:11:03prstu timex petra do shopping byl nějakej
0:11:06jak je služby
0:11:09pentium na koho se rozhodneme a jednak zjistíme že na voběd něco nefunguje pí je
0:11:15dobré nucená do emisí modul stanice rozdělujeme má záchvat nemocný prej je posil takže vezme
0:11:22na konci a
0:11:24první je prosím vás znamená to že vše ty všechny pravidla mluví a to jedině
0:11:31king je nějaký a zprávy video drátě nějakej
0:11:35činnosti vlastně ta práci a bude zamítnuta na tak prý benzínu je zabývat to může
0:11:43žije
0:11:45v akci a je pomalé tempo leje a leje bude je narvanej tahle zpráva že
0:11:51se stal něčím a ne
0:11:53takže pepí matko prosím opravdu super nedáváme nějaký problém
0:12:08a je to vezme na výpadek že u piva že když nějakou službu
0:12:13jestli vy znáte ten jasný pravidla mí ještě moc vybrat že tento konkrétní že tato
0:12:22pohled na tom je na půdě bodě první se mode
0:12:26samo je tam jo
0:12:35takže pentium
0:12:37co lze ty výpary
0:12:40snad je to omega jedna ty jelito to politikou píše chci dát si to mysleli
0:12:47jsme zjistili že čas deserializuje zastat jaký ne spořící spustí tu snímku a na druhou
0:12:53stranu to stejně jedno dostane jedna věc zprávu to na vypakovali na ně vyřešíme
0:12:59a zase spustím a zase jedině správné nejradši první za to emisí modul
0:13:06můžeme zkusit osušku stonařov konfiguraci jo
0:13:09a
0:13:10o
0:13:11uvidíme všechny járy zprávy nedá se to že ta služba bude fungovat arduina zobrazena správný
0:13:21takže
0:13:22popis mého problému na to časově dost jan vezmeme nějak u vypli službu je
0:13:29tak se mi jo zprovozněna svého prostě čas kraviny je to že budeme chci mít
0:13:35a proto seděli a seděli na město
0:13:38a na tého zemi se na ní
0:13:41a soubory budeme si dopadne to na koupila stalo na to ještě tý bílý
0:13:48za měsíc lomeno že vlastně vemete osu řeknu sou jakoby ostrahu ve windows tom adresáři
0:14:01takže
0:14:02o
0:14:03dostaň já už pustili z znáš to
0:14:08než o konfiguraci a zas dostaneme nějakou sem jako ale zpráva přestane
0:14:14veseleku byli s častým je třemi tady zase veselý navíc jeho
0:14:20byla na to lítá s podobným tomuto
0:14:23té se snaží to že zabije
0:14:27celá gitového a viděl síla si ho že pak jeví
0:14:31zparsovat je to je ta věc se zprávy a na vypadal vygeneruje osy
0:14:38vygeneruje se jako si základnu od jistý spinká výtvarný tady maminko
0:14:44je jen máte problémy to že ty to že já gitového ta autorita ním plně
0:14:50není úplně inteligent na ještě týkají dat pro hned se snaží se proč taková věc
0:14:55zprávu
0:14:57ani mě mí je stará o to že já právě nějak je lepší je jediný
0:15:02lepší zamysli cena piva polovina nějakou půlím je pro to povede celé pravidla podobně co
0:15:08si ukážeme za chvílu
0:15:09takže nějaký jednostranný měl ty to anglicky
0:15:16takže prý pro
0:15:19toho sedne
0:15:35okej takže
0:15:49pomoc obětem pro si s tím ne že selinux je ten prosím mode
0:15:54nebo vzpomenu prknem ano
0:15:58smutno
0:16:03tak je na to
0:16:07do takzvaného
0:16:08toho permissive modul a přesto je pokusíme co službu spustit
0:16:22a
0:16:27takže
0:16:27aby byly k jejímuž
0:16:29se tam dostal zvolil
0:16:33správná věc se to nemohl udělat ten systém má nastavení stejný podmínkami to je se
0:16:40svou klidně dostane to bude vaně a
0:16:43ty neuvádí dnes a později tak aby se stanovily generované
0:17:07je stranu ti lidi no
0:17:11a důležitě vidíte toho co dneska se tak dosud
0:17:17se tam du klika
0:17:29kdy tu správnou je vidět apriko tu
0:17:33podstatě toto jste to je to je trošku diktuje vy parsované na a to si
0:17:38na to nestačili dítě tu tady vlastně to jistotě toto
0:17:42já to ukáže
0:17:44konzoli
0:17:45takže navigací možné zabránit tu zprávu lavice jednotlivých je že když já ty zprávy je
0:17:53a více
0:17:55takže to jsou ti jo co se snažil se zastal a ty pivní
0:18:02z
0:18:03za source kontext na vás oslovil tři pí
0:18:07nyní
0:18:08ten se snaží očí
0:18:11se snaží či
0:18:13a jestli vy o
0:18:18a bysme konfiguraci jsem to ráno ne já jsem ho
0:18:23mysleli a dobrá tady demonstrační účely
0:18:27jasně sestra
0:18:29takže voloviny ty vína o seděli se jej
0:18:36a to službě jistý líbí
0:18:39neni a poslední cigaretu vidíme že v ostravě děti otvory
0:18:48a to je souboru vždy dvd strany
0:18:52sloupec to umí s ji lízal cesta tady to
0:18:58té za to děti má hook lhát a se zlou
0:19:07takže zprávy mi to že ho dostali veselý máme sto sou stránku index a ta
0:19:14nula
0:19:16neztratit body
0:19:20no super no a na
0:19:23a tu chceme
0:19:24to co nemají
0:19:28tuplem myslím to
0:19:44okej
0:19:53co se nestalo
0:19:55a za to
0:20:00a za to že jsme resonují je tu bojuje za druhý nejslabší
0:20:06běžně bývají učit je piva devadesáte ještě dělal
0:20:13byla devadesát
0:20:15ale soubory ojediněleji ze dvou pí o vaší o vaší toho s tím padesát a
0:20:21když jsme kompresovaný se stalo to že vlastně
0:20:25je vosmi to kontext
0:20:27tady toho že ty lidi to i momentálně správný protože to soubor se změn a
0:20:33za považoval nějak nezamlouvá vedle letadla
0:20:39a vlastně když chceme znát znova spustí
0:20:43se s nula spustí služby listy typy by stály za to že
0:20:48stane za to že někdo jiný registr pole služba pytel
0:20:54který to tomuto soudu stalo že na ni pátek na ti a tím na to
0:20:59na letadla
0:21:02a zase podobě než nějaký ale ze strany na jednoduše řešení takže změnili toho který
0:21:08z na správní našem
0:21:10co máme
0:21:12devítku takzvanou restore korun
0:21:28ležato tom
0:21:30takže to budete vidět že soubor
0:21:36vlády
0:21:39nikde to není zadarmo je na
0:21:44pysky pí
0:21:46systémy ty
0:21:48mínus ste takže tento
0:21:50takže tento
0:21:52ten pokrok máme vyvěšený tím že nepoužili defakto a místo toho bloku a hrozně pravidla
0:21:59tady vám to nevadí potřebné
0:22:06takže druhý krok no
0:22:16takže druhým krokem srozumitelný cena lidí a ona tě ta na no
0:22:22eště těch lidí a jsem děsně se používá seděli a se děly
0:22:28viděli jsme a věci kerý se jedině povolujeme pěknej bistro kolik lidi se jako je
0:22:37to je
0:22:38je povolujme různé jiné pak jako ty je jako ty default nebude služby
0:22:44samozřejmé
0:22:46samozřejmě možné spravit to že nejsem vole z televize pravidlo a to si mohli vidíte
0:22:52to hadice abych naše tím mě rezervovaný potom mohl mít ani nešlo systémy a nestrávit
0:22:59to že možná kolegové proto se vydal se měli na víc lidí bydlí od mínus
0:23:06čím zastavit o řád této konkrétní třeba nikde jinde to není prvků von na tomto
0:23:13chatu
0:23:14bývalý tyto služby věřit to
0:23:18a ukázat
0:23:50tak su to
0:24:04tak hodinu
0:24:06rozumíte že vlastně náš podpásem jelikož je trochu jiná než ostatní nejsou regulovány jestli ty
0:24:13pí word noste tě pozici a asistent na nás chce takže zas
0:24:19že se znovu máme vyvěšený problém selinuxu a si protože to je z toho době
0:24:27ty nějaké služby a nemuseli jsme o let pravidla tady z na to nevím uvolnilo
0:24:32jo
0:24:34mít rovnici cigaret a on tam a nestačil stačilo použít semeniště neboj
0:24:41konkrétní
0:24:54tvrdil začátku
0:24:58takže dalším pro kromě vás snad sám ani ukládal
0:25:06jasný účel smluv možným administratory s ní se to de systém no nervózně a ho
0:25:13vlastně cesty ukládají dřív to a no a pomocí čeho jiného
0:25:19samozřejmé službám
0:25:21modelujeme povolujeme byla tímto
0:25:25leváky za o to a no a když slušně adresa nalevo
0:25:31ale bylo sucho drivery většině líp ale umí to nechceme a dnes si ukážeme a
0:25:37to možné
0:25:40ne o
0:25:41takže poďme na to
0:25:52takže emitovaného
0:25:57no co je s ním rozejít zjistíme
0:26:01tak zjistíme jaké
0:26:05taky zajímavé jaký štítí nájmu soubory já desátej vo vám no
0:26:13může těch jejich že adresář
0:26:15open a rez vopadal na mail ano
0:26:22mínus ste
0:26:24jak sem pozveme moc vás processor
0:26:27a dycky pí
0:26:30tak
0:26:40může tě viděli že krásnější typy tý změna pravidla
0:26:50ne na pravidla objeví jednoho zapisování tam nenechala si je to uloží
0:27:01co můžeme použijí
0:27:20tak tuhle type viděl běhat sem eště vím že už to bude možné pomocnou něco
0:27:25listy typy bývalého pí ty děti být open
0:27:32když tu poraď
0:27:36dobré
0:27:37se budeme snažit
0:27:38rád viděl
0:27:47takže my potřebujeme starý televize ne z operandů národní hoste
0:27:52zase z není výkon té praze změnili kontext na pí
0:27:57mínus nula mínus
0:28:00mělo by použít následek store protože restaura být na to že si zkontroluje jak jinak
0:28:05na úkor a z ráje na zemi to a label
0:28:12tam adresáři
0:28:14no momentálně nemáme žádný záznam a o adresáři opadávat protože to není to běžná cesta
0:28:22je to námi vytvořená je to na výtvarně deset let a cesta
0:28:25a selinux vás na tom ta adresa je v níž měli to znamená že kontext
0:28:29na stran
0:28:31nominace nezmění použijeme nástroje zase čelíčko a co tady si ukážeme na plese pomoc co
0:28:39se mi nič ja if kontext a
0:28:41je to dost asi budeme tím ní
0:28:44co jedním parametrem je to nebo že jsem není špatná myslíš ty piny moment použijeme
0:28:49máte tepe vždy pí mínus ho mínus teda podtržítko té tak zase vám to ukáže
0:29:17v petrohradě ještě parametr
0:29:20etapy stráví to že všechny že to nabízel asi neni kontextech všecky adresáře mám soubory
0:29:26které se nacházel víc ne tady se nacházel padesátých vám mohou penál
0:29:31pásmo do
0:29:40televize povidám vyřešené tento problém je pěkný padesát adresa koupelna
0:29:46málo
0:29:48na štítového teda ale i půl na hloupé mezi líbí no takže zase máme správný
0:29:58takže zase máme
0:30:00správný label
0:30:03poslední rok no
0:30:06poslední krok
0:30:13takže poslední trochu nikým verze pravidla jako sem tam ještě vzpomenul no a sou musel
0:30:21chtělo ostree proto
0:30:24je to pravidlo si ukážeme a nebo je brát nepatrného prý této na z nějakého
0:30:29daného modulu a nechal
0:30:32no z závist operačního systému ukážeme si akorát no
0:30:47takže
0:30:48o že nástroj
0:30:50a user
0:31:01tak ho požene dobré vztahy s tečkou protože tu spoušť a dá ještě
0:31:06vidíme to dá se velice
0:31:08prý být na pomoc co
0:31:11je to pravý hlásí
0:31:15jako věc to fajn
0:31:20my zapomeneme
0:31:26toto souboru taky pravidla to možné
0:31:30taky pravidla to můžeme vidět
0:31:32samozřejmě protože to mohli je komplikovaného jasny vlastnictví ta věci vidět to samotné pravidla to
0:31:40resortu do lesa to ukazovala na to
0:31:44takže nástroje a tyto jako
0:31:54prý použijeme
0:31:57a můžete to už lidi nás jako se snaží o vyvrátila si můžeme je to
0:32:04možné
0:32:06toto pravidlo
0:32:08neboli a uvidím umí no a oni nás momentálně rezavý na to poprvé pravidla
0:32:16tak se spadne dvě poloviny podstatě vyděšenej byli jsme toto pravidla tento provaze věže vím
0:32:23že z mého mládí a seděli a se měly
0:32:28výkon ale bylo víc lidí pí
0:32:33a je to toto pravidlo z nevyřešili píše zmizne jejich kontext adresář
0:32:39nám vám vloupe na
0:32:42jestli pí o ty prsa stal to ostatně tady mám
0:32:48který lesa snaží vlastně bych nemoralistický týden případný chlív a levnější dvd lokte a uvedeme
0:32:59si pomoci lokále kolik jako toto pravidlo pomalý
0:33:11takže to musí průkazný
0:33:14já zářivky pravdu toho tankových si
0:33:19vás
0:33:21tomu že tě vidět tu televizi jo možné vygenerovat
0:33:25vygenerované stranu auditu
0:33:27no a zatim ty lidi názoru modulu
0:33:32vezme
0:33:35source nový takže tak
0:33:38typy jako asi tak potraviny které si tak to je pluginy a vidět to samotné
0:33:43pravidlo
0:33:50co správnými že tuto politiku s by lidi ne změnám tam měla tam ještě soukolí
0:33:56já tam ještě souborový najmout odhadce mají modul jí je to z toho důvodu že
0:34:02asi nenadešel nenapadá žádný
0:34:06žádný adresa ne nepotřebuje vektorek takže vy
0:34:10takže mě potřebuje
0:34:29super
0:34:30politika vás dojde na
0:34:32té se mu vypli plýtvat kvality to nechce jaký je soubor výtvory ale sou ale
0:34:40jsou prázdné co nad sebou takže bavit o to vypadá na koalici path
0:34:48proč by nám stále rezervu pro
0:34:51v benzova politikou snažíte
0:34:55závist operačního systému můžeme to zase nástroj senátu
0:35:12kdy odvedeni že vlastně no a politikem závity na ty na možno na výpomoc a
0:35:18zase nasral sem uzlu
0:35:36takže vy dítě že to je zas možná dyby za davida ve všech tím
0:35:42demonstraci jo takže to vidíte ňáký ne
0:35:46aktivně policii systému nejsnáze i házej hodně
0:35:54dalším způsobem to navigace neujistit že to pravidlo tam nás zajímá mě takhle se použije
0:35:59nástroj sester
0:36:01co vy vlastně na úterý tak to dalo se snažíme vykládána vidlák trestu ta mladá
0:36:08měnily pravidla nenadiktovánu pravidla a podobně takže poďme parameterizes ať pílí
0:36:14takže ta bude citlivý
0:36:18o
0:36:20se
0:36:22fajn
0:36:24a nakopnu tě líto pravidlo tomu názory
0:36:28to pravidel
0:36:30název máme
0:36:39no a kdy neznala neužilý a když nezná používat gitového
0:36:47no sporák chce lidi že a kdy to jako už je
0:36:54že toto pravidlo máme
0:36:57na nepovolené tak to máme nastaven
0:37:02tak to máme nastaveno
0:37:04takže konfiguraci jo služby jak rychle by se mnou vyrazili spustíme toto vsuvku tak budeme
0:37:11doufat že
0:37:13že jsou to se spustí bez tak je bezvadný kolik stráví alice takže poďme na
0:37:19to
0:37:41no
0:37:44takže voni ti lidi no ne g a použijeme systém kontrol
0:37:50status
0:37:57vidíme že služba běží samozřejmě s nalezne lesa z tvé tety emisí
0:38:04periferní si uváděli
0:38:06takže
0:38:07to umožňovaly
0:38:12total
0:38:14jeden for the vidíme že sme emisí mládě
0:38:19lese z provozu mi je to takový je ne že to funguje a my chceme
0:38:25nic se mi nechce nechat o to nic není a celý systém mysim nemusím o
0:38:30ně takže pocit radosti linku spustíme a path ne selinux ta wifi sem modrá strana
0:38:37server false
0:38:45a pak to zase
0:38:51de facto možné vidět že systémy oni nás zájem
0:38:56prosím o ně
0:39:03až tam ukázce ne
0:39:09tím pár po
0:39:22nebo že viděj tě
0:39:23že vlastně stránka funguje vinklera port já jsem kdy viděl jsem tedy rovnice ale pořád
0:39:30se to a ta malá kopaná a na nespoluorganizovanostmi konfigurák si jo
0:39:38eště bydlí služby bezstavová byzme slepo vypínat ne selinux
0:39:54to si horní
0:39:56to nás zajímá tak vytipli kazatele sem používál
0:40:00které jsou prosím žádné cestě ještě má bejt tomu že nám pět aplikaci bude stačit
0:40:07na nějaký základ než se mi moc politik vašich systém no
0:40:16tak ještě trámy plýtvat který by samoz pominu
0:40:20nelineární není navíc evičko vzal z nosu tón výraz a breku nachystal to vynikající napsat
0:40:29a vynikající podal to jsem odpovědného stránek a gatě dolů modré kolo selinux tak nám
0:40:35vyjde dávat kázání tam můžete nejvyšším bodě právě
0:40:39můj děda je tento
0:40:41rezavé snaží obraze nebylo stranách a koho selinux tomto a koho tam to selinux učiní
0:40:48a jako prase
0:40:50další lidi výhodný pak to tohto systému a teď technologie právě
0:40:57takže
0:40:59selinux okrem a selinux okrem typovou
0:41:03z hospody na začátku li vlasy snaží se snaží celá vláda nevyužívá tě
0:41:11který celý kompletní teďkom teď se skládá z uživatel a
0:41:14rolí
0:41:15a typu
0:41:17momentálně mám momentálně mám
0:41:21využívá třeba
0:41:22a právě staví který hájí mapování na svět se jedná
0:41:26na se linuxové ho užívá článkům fajn znamenat pustím nějakou službu
0:41:32mining ale zas konzole ani nebyl iphone fajn tak hoši vidět že on white
0:41:40velmi je ta komprese nula a klofane
0:41:46protože stát že může spravit to že bez editovat navlíkla souborech je tiše dál
0:42:00stálo za to že
0:42:02jsou mít je ta zobrazena je a na vidím ní s protože s toho důvodu
0:42:08že ani je nějaká služba
0:42:10a nebo teda užívá tělo a nebo pan
0:42:14dobrý jako chybí
0:42:17co slovo ni nic ni je selinux
0:42:23seriózní kontroluje na uživatel na povel nepraktický prakticky všecko co správným
0:42:33poslala fotku
0:42:35máme dva tři
0:42:39no jako je ta virtuální systém je to virtuální systém znáte to takže
0:42:45poradit a defakto hlava
0:42:51dobře
0:42:53nakreslit
0:42:58na uživatele jihu země
0:43:03no a hosty
0:43:05a možné lidi
0:43:06opak no
0:43:09už je vidět že na sebe to už vrátili mapování a se linuxové uživatele a
0:43:14prima povolené
0:43:18tady na pohár binární zakázky činností editovat je co se tam není tak úplně ní
0:43:23tak úplně běžné
0:43:25a spodní to už léta zastaví moravy to jisté sou dva
0:43:40můžete vidět že ty žádná soudná tak vlastně asi mimo že
0:43:47ve verzi permission ty na něco znamená že nemůžete možný prý stupujeme může přistupovat k
0:43:53tomuto souboru na je tedy továrního
0:44:03sta výstavby stě s autem máme tam já to mám toto já mám trochu taková
0:44:07jako fanatik žena tě tak postavte takhle se stát že se bavit to stává mým
0:44:13podtržítko té
0:44:17takže bolesti je že prý šlo o to vrátil služby
0:44:24jak čtu petrovi ta sestra
0:44:33o parník
0:44:38protože ano prezident dveře jako je tato známé pravidla nějaký tady tyto trend je to
0:44:46je to správně zastavovat že
0:44:50nestalo protože my
0:44:53je na tom nic neví kvality to aby byly tyto zprávy zobrazované na tom dní
0:44:57uživatel otravování otrávený stále samozřejmě že to ctí že je to možné toto pravidlo o
0:45:03dobré
0:45:06takže poslední
0:45:09poslední slajd no
0:45:13je následující jediná pěkný srandista ty webmin selinux dat komunity nezná za ty jabka první
0:45:20vy sama co to znamená a to je tedy trestné ten sled byla sleva vypíná
0:45:27takový pí ne selinux je let ženatý co ho používá
0:45:30je takový krásný fáro hotový
0:45:32dobrý
0:45:34dokáže poloze pokažením analýza áčkový vo našel systém
0:45:40velice vzpomíná bylo stejně tak tím a co
0:45:44pak to zase linuxové následně nikomu že každý zapovězené poznalas asi stejně tak starý tak
0:45:51to smutný na je to název ale vyslali takže tady stane zasloužil
0:45:59takže nějaké otázky ale to můj co to byl nestranný všechno
0:46:21samozřejmě za nedematematizujme
0:46:28žena musíte vy
0:46:30a nakonec cc a na zavazet nějakej pravidla do systému tak musíte díru
0:46:43za jakých záleží na koaxy ty na ten jak se takový trest a to znamená
0:46:47vy kontext
0:46:48a manitová server hodnota dva sebe to pomalé reakce ty není kontextu tak znovu sítě
0:46:53vypustit
0:46:56tady nachytal
0:46:58zavést
0:47:09ano na toto kožich najdete tady distribucí
0:47:13obě na tom
0:47:14po sem dovedl něco ubuntu vlády zaveden úplně
0:47:18úplně není jeden mě jako stany ten té selinux fungují tu
0:47:24samozřejmě dá se to je tady paletované je to nevyplácí té si teda ne další
0:47:31jo na další přednášku podstatě kernel ní jsou takzvané hutí ale se modulu tady jsem
0:47:37a
0:47:38tady vlastně vždy kontroly každý tento systém a porovnávat vlastně že čím existuje to pravidla
0:47:45moře lásky tak odkázán do čtvrtého patra ty jan je skotským a přednášku o tom
0:47:50to sem boxování tak sami tam asi místech světa vzpomeň převrácená tedy implementace jak to
0:47:56funguje
0:48:01zaplatit
0:48:09tak o
0:48:13a se jednotkový ani začátku
0:48:16dá začátku ano na tebe s tenisem ano
0:48:35máme významná nehodlám robot kontrolu máme na milý ve větě který nad já nevím udělaná
0:48:41na tomto kernel žít se za snad vás implementovat se jim světlený máme vynikající hodit
0:48:46rybenoru space i takže tento kots a zrovna zkontroloval
0:48:50příval nějaký jako že podobným věcem nsa samozřejmě někde něco press té době háklivý tam
0:48:57je tak zatraceně jo takže
0:49:00na to
0:49:04na zem
0:49:33měření zakrýváme si mě zajímalo jestli mi vadí to říkáš je to
0:49:51to je velmi dobrá otázka
0:49:53ano takhle
0:49:59možno ukázat naklikáte dít repozitář na pět fedory
0:50:05to rádi to násobit je ta pravidla personalistickém stě modifikovat moc děsí zpravidla jasný byla
0:50:11vlastně vytváří se mínus policí zas vona vypadla stejný vás není pravidlem i
0:50:18su kvalitní a vůbec to služby to de spíš o své vás ne politiky
0:50:25dům
0:50:27naklikáte například služba docker až po zradě tak vykazování najdou oni mají vlastně vlastní vás
0:50:34ne nebo to slovo politikou
0:50:36toho dědka
0:50:38že
0:50:54takže to motivy jedna pitomost ty lidi repozitáře organizaci sem spal jsi na kterých pracujeme
0:51:01já konkrétně pracuje máme na tom obraze ta prom adresáři který si
0:51:10který se můžete pozrieť aplikovat na
0:51:14posledně com nikdy fedory dvacet prý
0:51:17pak tam
0:51:20i did it na těchto ušetří tu politiku
0:51:24eště pro informaci ne sebemenší dva za který tam kdy já my je máme
0:51:31ne dělané je tam je
0:51:33kolik lidí tady politiky prej je služby to neni interně patrně když je a prosit
0:51:39je legitimní má sou zase bejt je název potrefená je a zase do posuv politiky
0:51:44rozmyslu že to nebo ještě musíme nainstalované
0:51:47tak blízko ale
0:51:49něčeho menšího
0:51:53ještě levnější
0:51:57dovezli eska
0:51:59provede a ne
0:52:15lepenku
0:52:24takže vlastně tomu ti lidi
0:52:27kontext
0:52:28jich to je to soubor no tady je tam lidi
0:52:33kdysi naklikáte konfigurační soubory nekecej dětem leguje ne jako kdyby o mínus stejně
0:52:41když na
0:52:43a byl informaci ju běžné by běžně obvykle začne soubory ně leguje ne já defaultně
0:52:50ho fedoře povolujeme titanitý ta konfigurační soubor o službám prípadě žádné takové jedno služba ty
0:52:57zapisovat a etc který vytvoříme label
0:53:02ne konfigurační soubor aby mohla dána tato služba zapisovat protože zase něco nepovolí
0:53:07aby že ti studiu něj zapisovat etc to vypadlo trošku
0:53:13soupeřem ten
0:53:15doplň
0:53:18a
0:53:25to můžete vidět
0:53:27prostředí deklaraci ju
0:53:32takže máme nějaké máme nějaké i pí ta nesouhlasim které jsou vlastně tam je na
0:53:38nějakej týpek je mínus té
0:53:41nezkoordinujeme já ne
0:53:44d p g piny ty
0:53:47a tak dále to prostě nic samotné pravidla
0:53:50za těch vědět je tady na které jsem vám ukazoval místo bejt lidi pravidla televize
0:53:55pro stalina
0:53:56superb je nakrájejte pejska perlis ahoj doktore se nacházel už by vám to je se
0:54:01nacházel už by tam nechce paní danej služby znamená že máme politikou aby patterny ne
0:54:08tenhle aha kernelem chce ternární je na děti ten neležící ste
0:54:14hotel a podobně
0:54:16to byla sama
0:54:29raději jejich nás zajímá mě
0:54:32s ním testování tom znamená to expert
0:54:36takže odvedl vize toho pohrát
0:54:54tu
0:55:29já s tím
0:55:33takže
0:55:40takže
0:55:58všeobecně byla provedena je to nejspíš je vlastně služby se neustále líbí já dny jezdí
0:56:05nám informací o tom že nastala taká tak nás nenáviděla každého strach pak tato politika
0:56:10pozná a nic mě
0:56:12ten zprava no
0:56:14další a další věc úplně na tu procházku
0:56:18money to nějakými tady jsem jim to znamená když a tom vykonanou prácu a jedno
0:56:25z týchto výstup a víme že buď je tu tak dokáže tady dokáže zobrazit že
0:56:32tato služba móže zapsat jak vaše za sebe
0:56:37za bati
0:56:52deseti politiku
0:56:58jasne
0:57:04no
0:57:06fedoře nejsem on colour ale ta čísla lze velmi nízké i používány používáme selinux zapnutý
0:57:13wifi síť mode
0:57:14no jako to brali a snadno pracné jásat nad městem pořád a
0:57:21poprvé nebo fedora to prosíme odvetě jásoty nic prostě spustíte nainstalujete si fedoru
0:57:27a jenom šijou například
0:57:28else použít ten fázový tě že sem cpeš graph asi mu
0:57:45že jo
0:58:01jo
0:58:06nebyly se to nezavolal
0:58:09ale
0:58:15já si myslím tím že ta jednociferné číslo takže je to docela legrace cena je
0:58:20tisíc
0:58:22ve tisíce viděla sem
0:58:28sou co
0:58:31takže ani tak ďakujem cestě pryčny na neschopence selinux zavolej na léta okolní si za
0:58:38poděkovat to pana torry místa to prezentaci a pohodlí je ten výraz napjatá měl znali
0:58:44jako