SELinux มีการรักษาความปลอดภัยเพิ่มเติมเพียงพอที่จะคุ้มค่ากับความยุ่งยากในการเรียนรู้ / การตั้งค่าหรือไม่?

ฉันเพิ่งติดตั้ง Fedora 14 บนพีซีที่บ้านของฉันและทำงานเกี่ยวกับการตั้งค่าคุณสมบัติต่าง ๆ ของเซิร์ฟเวอร์เช่น apache, mysql, ftp, vpn, ssh และอื่น ๆ ฉันวิ่งเร็วมากจนรู้สึกเหมือนเมื่อฉันค้นพบ SELinux ฉันไม่เคยได้ยินมาก่อน หลังจากทำวิจัยดูเหมือนว่าคนส่วนใหญ่มีความเห็นว่าคุณควรปิดการใช้งานและไม่จัดการกับความยุ่งยาก โดยส่วนตัวถ้ามันเพิ่มความปลอดภัยมากขึ้นฉันไม่ได้ต่อต้านการจัดการกับอาการปวดหัวของการเรียนรู้วิธีการตั้งค่าอย่างเหมาะสม ในที่สุดฉันวางแผนที่จะเปิดเครือข่ายของฉันเพื่อให้พีซีเครื่องนี้สามารถเข้าถึงได้จากระยะไกล แต่ฉันไม่ต้องการที่จะทำเช่นนั้นจนกว่าจะถึงเวลาที่ฉันมั่นใจว่ามันปลอดภัย (มากหรือน้อย) หากคุณตั้งค่าและรับมันทำงานอย่างถูกต้องคุณรู้สึกว่ามันคุ้มค่าเวลาและความยุ่งยาก? ปลอดภัยกว่าหรือไม่ หากคุณเลือกที่จะไม่ใช้การตัดสินใจนั้นก็ขึ้นอยู่กับการวิจัยที่มีมูลค่าการพิจารณาในสถานการณ์ของฉันเช่นกัน?

SELinux ปรับปรุงความปลอดภัยภายในเครื่องโดยปรับปรุงการแยกระหว่างกระบวนการและมอบนโยบายความปลอดภัยที่ละเอียดยิ่งขึ้น

สำหรับเครื่องที่มีผู้ใช้หลายคนสิ่งนี้อาจมีประโยชน์เนื่องจากนโยบายมีความยืดหยุ่นมากขึ้นและจะเพิ่มอุปสรรคระหว่างผู้ใช้ดังนั้นจึงเป็นการเพิ่มการป้องกันผู้ใช้ในท้องถิ่นที่เป็นอันตราย

สำหรับเซิร์ฟเวอร์ SELinux สามารถลดผลกระทบของความเสี่ยงด้านความปลอดภัยในเซิร์ฟเวอร์ ในกรณีที่ผู้โจมตีอาจได้รับสิทธิ์ของผู้ใช้หรือรูทเครื่อง SELinux อาจอนุญาตให้เขาปิดการใช้งานบริการหนึ่งอย่างใดอย่างหนึ่งเท่านั้น

สำหรับการใช้งานทั่วไปที่บ้านซึ่งคุณจะเป็นผู้ใช้เพียงคนเดียวและคุณต้องการให้ทุกอย่างได้รับการรับรองจากระยะไกลคุณจะไม่ได้รับความปลอดภัยจาก SELinux

ปัญหาที่เกิดขึ้นกับ SELinux สำหรับคนที่ไม่ใช่ด้านไอทีเช่นตัวฉันเองก็คือมันไม่ได้ระบุตัวเองว่าเป็นสาเหตุของปัญหาการอนุญาต - ในคำอื่น ๆ ข้อผิดพลาดที่คุณได้รับจะไม่สามารถแยกแยะได้จากข้อผิดพลาดทั่วไปอื่น ๆ ซึ่งคุณจะได้รับคำตอบสู่สาธารณะ นี่เป็นฟีเจอร์ประเภท IMO ที่แย่ที่สุด

http://jermdemo.blogspot.com/2011/10/selinux-for-enhanced-headaches.html