dobrý den zrovna věc
má vítejte na
workshop selinux nekouše a teda pro správně čase na stravu sou dingům
takže softwarové mého každá věc
já jsem společnosti ethical jako ty dva ten aby se staly si
a za ješte ten profit vemte to v brně tady je strom se právě nachází
jako zavzpomínal pracuje projekty týmem takže tě tady zavolá selinux a myšlenky je se snaží
neviděl ju
se mínus
takže pro ty předáte selinux
seřazeny hrozná zase je docela
roky
já dal
takže mi známo neznaménkově že selinux na to jsou na to jistě verzi zas pozná
no
někdo tak veliká ne selinux implementaci je poměrně prý slibuju
a nezamýšlel třetí mě volej velící svém dětství nenaštipovati systém
každému
procesu každému objektu už tam a že být úkol adresa na sobě a podobně snažíme
drivery nějaký ten štít a prosím nbsp ty klasické zelené a nebo do té štíty
které se letíme na farmský
dveře se snažíme proč sobě snažíme ta zbývající tak daleko na cizí stejná všecko
tak barák a wifi odpovědi za lácia proces o snažíme se mi zavání procesy a
zvýšit operačního systému
pojeď že naše potraviny co tak je to velmi jenom dvě snažíme se zabránit
vypadni mu taková méně schůzku analogové selinux co je minimalizovat škody v operačním systémem po
nějakej to nějakou něko někde u s prošlou trochu je toho taky mohl ženatej tak
rychle
privatistova ještě a wordnet válkou to podělím útočník měli nějakou službu a vy se sebe
se snaží ovládnout celý systém a se o to lze se aby se to nestala
mínila minimalizovali ze školy
to znamená si ty pojedu a kosí selinux
tak asi tak selinux
a ono věci no já sem jim zabránila dá a sandboxované analýza na tyto procesy
jedním jízdním je agenta jsme to je
jak jsem si taky stejný procesů mimo objektovou to věc osobního dělník pí
family adresa je soubor a podobně zas našem objeví nějaký být a to vyzerá ten
tý bakuly a máš ten nájezd si za chvilku ukážeme
včera důležitý pojem je takzvaná selinux politika je deklarativní popis ty služby
snažíme se na
kontroverzní tady děláte stěží ukážeme o místa
zítra tlukotu službu ti de který pojede čeho může to být a co naopak prostě
na to služba nemuselo být a teďka prý stop nějakým soubor
původní signál a podívat se fajn a zítra
soubor teda kouká že nakonec zdejší je vlastně
je to souborový socialisté vše ti pravidla
reklamu službu
následuje takzvaný jinak tak se invertující snažíme ono to ještě jinak tímto pravidlem sama vláda
provizi té se jednodušší silničního právě
ano zelený jsou velmi on nechce
von to soubory se nacházel všecky ty cesty ty být na výstupu na první adresa
faktory socket na
no tak za nějaký ten štít o
takže má tím tam vytvoříte co musíme změnami ty typy jako vy
politiku co nějakou byly implicitně pro tu službu zakázat
takže jako výsledek je se zabýval
tak momentě viděli ale
na východ znamená je více něž sorry díky tomu že bídáci navigator navíc většinou daná
pravidla používáme ty je někde něco vypovídá ten a velice nezareagovali otravování
zobrazování hrozný ti správní třeba zablokována hodnota tě
čína z nějakých skupin
takže
dále vona se dostali na cizí možné nazývat selinux se ten jedině
není znamená asi znáte puppet nejsou štípat pořádku
první znáte puppet tam je prostor na ty a chtěl jevištích do toho objektu stromu
ve proces výstup ale
ne za víc někdy míň ste ty vole já nevím jste znamená že je to
být ještě vodafone mínus účel znamená tý výloze a mínus je že ke bývala
no to je jedna z naší
čeho co zase pohodě trumpetistova rádio a proces takže jeho slova neoprávněně snaží on to
ví i
já vím
no takhle líbat
koho si ho pravidla
takže
budu jim to budu mít volný snažit a sítí namísto z to používaj nějakých to
políbí
jsou velmi často
používané snažíme se napij sposobom pas je tu politiku na různé konfiguraci nějaký služby
umožňuje těch ziscích já ti buildění sou náš a systém nebo je pěkný prase není
volný mínus
jo já jsem to tu takže
teď
no
tím
takže tom ani ti lidi typu nyní
za systém no
je za pak písemný kdo konkrétně teda jak dvacet trojka nenašel která vyšla proste vedení
za minulý týden i
ne si
pozn jako to vypadat máte za známku víno i tisíc defaultně zapnuté já vypnutej starý
kus krátký popis
rovnice a slibuji
prže už a tělo použil jsi pako s
jsou následné chce vidět a
že
regina vypadla základní ví se o prý používání pár obsluha výpis a nikoli něco nebaví
původní evidovaný návazné porty
samozřejmě tony samozřejmě chceme aby uživatel já mám zapnutý sediment zabývala byla někde vypínali a
musíme zimy lomítko co to umí aby se to mluví za a tak suchou že
některé konkrétní mladí to více vím tohle na nějaký a lze port takže uživatel si
to možu jednoducho zapnutí
na tu už ti lidi tě
množství dětí
to může být je že vlastně došlo k jo a zapnutý
ja na ne elasticit pustíte pár proveditelné jako vyplatí a petici
politici nedohlednu používá takže možná by tento playbook vyndavám dostala tý a tý téma
psal si ho znala jsem to šlo do té tě nějakým slušným pár koksu
pokročilé
okej
takže je dnes jestli trestají
a vyzraju jako vize je ta pravidla je že chceme nápisem nějakou
že jsem náký se dá opravit nějakou politiku
jako dá se s tím jako a kozy takové uživatel upozorněny administrátor toho systému že
to šlo o dobré nějaký služby řešení to je takzvaná sestra generuje a vidíte no
protože to že prostě
nebo nějaká zpráva vygenerována tady zobrazení používali nějakého víc tímto než a no a co
můj nás to dá se tam dosud
filmy a co teda zjistí aha
by dokázali na všici a museli sme arc
to bych asi ukazovat by ta
a když nemám
na komunisty to rozložit na jestli to vykazovat eště použít agenta který si jak je
ti konkrétní souboru
operačním systému
takže
prstu timex petra do shopping byl nějakej
jak je služby
pentium na koho se rozhodneme a jednak zjistíme že na voběd něco nefunguje pí je
dobré nucená do emisí modul stanice rozdělujeme má záchvat nemocný prej je posil takže vezme
na konci a
první je prosím vás znamená to že vše ty všechny pravidla mluví a to jedině
king je nějaký a zprávy video drátě nějakej
činnosti vlastně ta práci a bude zamítnuta na tak prý benzínu je zabývat to může
žije
v akci a je pomalé tempo leje a leje bude je narvanej tahle zpráva že
se stal něčím a ne
takže pepí matko prosím opravdu super nedáváme nějaký problém
a je to vezme na výpadek že u piva že když nějakou službu
jestli vy znáte ten jasný pravidla mí ještě moc vybrat že tento konkrétní že tato
pohled na tom je na půdě bodě první se mode
samo je tam jo
takže pentium
co lze ty výpary
snad je to omega jedna ty jelito to politikou píše chci dát si to mysleli
jsme zjistili že čas deserializuje zastat jaký ne spořící spustí tu snímku a na druhou
stranu to stejně jedno dostane jedna věc zprávu to na vypakovali na ně vyřešíme
a zase spustím a zase jedině správné nejradši první za to emisí modul
můžeme zkusit osušku stonařov konfiguraci jo
a
o
uvidíme všechny járy zprávy nedá se to že ta služba bude fungovat arduina zobrazena správný
takže
popis mého problému na to časově dost jan vezmeme nějak u vypli službu je
tak se mi jo zprovozněna svého prostě čas kraviny je to že budeme chci mít
a proto seděli a seděli na město
a na tého zemi se na ní
a soubory budeme si dopadne to na koupila stalo na to ještě tý bílý
za měsíc lomeno že vlastně vemete osu řeknu sou jakoby ostrahu ve windows tom adresáři
takže
o
dostaň já už pustili z znáš to
než o konfiguraci a zas dostaneme nějakou sem jako ale zpráva přestane
veseleku byli s častým je třemi tady zase veselý navíc jeho
byla na to lítá s podobným tomuto
té se snaží to že zabije
celá gitového a viděl síla si ho že pak jeví
zparsovat je to je ta věc se zprávy a na vypadal vygeneruje osy
vygeneruje se jako si základnu od jistý spinká výtvarný tady maminko
je jen máte problémy to že ty to že já gitového ta autorita ním plně
není úplně inteligent na ještě týkají dat pro hned se snaží se proč taková věc
zprávu
ani mě mí je stará o to že já právě nějak je lepší je jediný
lepší zamysli cena piva polovina nějakou půlím je pro to povede celé pravidla podobně co
si ukážeme za chvílu
takže nějaký jednostranný měl ty to anglicky
takže prý pro
toho sedne
okej takže
pomoc obětem pro si s tím ne že selinux je ten prosím mode
nebo vzpomenu prknem ano
smutno
tak je na to
do takzvaného
toho permissive modul a přesto je pokusíme co službu spustit
a
takže
aby byly k jejímuž
se tam dostal zvolil
správná věc se to nemohl udělat ten systém má nastavení stejný podmínkami to je se
svou klidně dostane to bude vaně a
ty neuvádí dnes a později tak aby se stanovily generované
je stranu ti lidi no
a důležitě vidíte toho co dneska se tak dosud
se tam du klika
kdy tu správnou je vidět apriko tu
podstatě toto jste to je to je trošku diktuje vy parsované na a to si
na to nestačili dítě tu tady vlastně to jistotě toto
já to ukáže
konzoli
takže navigací možné zabránit tu zprávu lavice jednotlivých je že když já ty zprávy je
a více
takže to jsou ti jo co se snažil se zastal a ty pivní
z
za source kontext na vás oslovil tři pí
nyní
ten se snaží očí
se snaží či
a jestli vy o
a bysme konfiguraci jsem to ráno ne já jsem ho
mysleli a dobrá tady demonstrační účely
jasně sestra
takže voloviny ty vína o seděli se jej
a to službě jistý líbí
neni a poslední cigaretu vidíme že v ostravě děti otvory
a to je souboru vždy dvd strany
sloupec to umí s ji lízal cesta tady to
té za to děti má hook lhát a se zlou
takže zprávy mi to že ho dostali veselý máme sto sou stránku index a ta
nula
neztratit body
no super no a na
a tu chceme
to co nemají
tuplem myslím to
okej
co se nestalo
a za to
a za to že jsme resonují je tu bojuje za druhý nejslabší
běžně bývají učit je piva devadesáte ještě dělal
byla devadesát
ale soubory ojediněleji ze dvou pí o vaší o vaší toho s tím padesát a
když jsme kompresovaný se stalo to že vlastně
je vosmi to kontext
tady toho že ty lidi to i momentálně správný protože to soubor se změn a
za považoval nějak nezamlouvá vedle letadla
a vlastně když chceme znát znova spustí
se s nula spustí služby listy typy by stály za to že
stane za to že někdo jiný registr pole služba pytel
který to tomuto soudu stalo že na ni pátek na ti a tím na to
na letadla
a zase podobě než nějaký ale ze strany na jednoduše řešení takže změnili toho který
z na správní našem
co máme
devítku takzvanou restore korun
ležato tom
takže to budete vidět že soubor
vlády
nikde to není zadarmo je na
pysky pí
systémy ty
mínus ste takže tento
takže tento
ten pokrok máme vyvěšený tím že nepoužili defakto a místo toho bloku a hrozně pravidla
tady vám to nevadí potřebné
takže druhý krok no
takže druhým krokem srozumitelný cena lidí a ona tě ta na no
eště těch lidí a jsem děsně se používá seděli a se děly
viděli jsme a věci kerý se jedině povolujeme pěknej bistro kolik lidi se jako je
to je
je povolujme různé jiné pak jako ty je jako ty default nebude služby
samozřejmé
samozřejmě možné spravit to že nejsem vole z televize pravidlo a to si mohli vidíte
to hadice abych naše tím mě rezervovaný potom mohl mít ani nešlo systémy a nestrávit
to že možná kolegové proto se vydal se měli na víc lidí bydlí od mínus
čím zastavit o řád této konkrétní třeba nikde jinde to není prvků von na tomto
chatu
bývalý tyto služby věřit to
a ukázat
tak su to
tak hodinu
rozumíte že vlastně náš podpásem jelikož je trochu jiná než ostatní nejsou regulovány jestli ty
pí word noste tě pozici a asistent na nás chce takže zas
že se znovu máme vyvěšený problém selinuxu a si protože to je z toho době
ty nějaké služby a nemuseli jsme o let pravidla tady z na to nevím uvolnilo
jo
mít rovnici cigaret a on tam a nestačil stačilo použít semeniště neboj
konkrétní
tvrdil začátku
takže dalším pro kromě vás snad sám ani ukládal
jasný účel smluv možným administratory s ní se to de systém no nervózně a ho
vlastně cesty ukládají dřív to a no a pomocí čeho jiného
samozřejmé službám
modelujeme povolujeme byla tímto
leváky za o to a no a když slušně adresa nalevo
ale bylo sucho drivery většině líp ale umí to nechceme a dnes si ukážeme a
to možné
ne o
takže poďme na to
takže emitovaného
no co je s ním rozejít zjistíme
tak zjistíme jaké
taky zajímavé jaký štítí nájmu soubory já desátej vo vám no
může těch jejich že adresář
open a rez vopadal na mail ano
mínus ste
jak sem pozveme moc vás processor
a dycky pí
tak
může tě viděli že krásnější typy tý změna pravidla
ne na pravidla objeví jednoho zapisování tam nenechala si je to uloží
co můžeme použijí
tak tuhle type viděl běhat sem eště vím že už to bude možné pomocnou něco
listy typy bývalého pí ty děti být open
když tu poraď
dobré
se budeme snažit
rád viděl
takže my potřebujeme starý televize ne z operandů národní hoste
zase z není výkon té praze změnili kontext na pí
mínus nula mínus
mělo by použít následek store protože restaura být na to že si zkontroluje jak jinak
na úkor a z ráje na zemi to a label
tam adresáři
no momentálně nemáme žádný záznam a o adresáři opadávat protože to není to běžná cesta
je to námi vytvořená je to na výtvarně deset let a cesta
a selinux vás na tom ta adresa je v níž měli to znamená že kontext
na stran
nominace nezmění použijeme nástroje zase čelíčko a co tady si ukážeme na plese pomoc co
se mi nič ja if kontext a
je to dost asi budeme tím ní
co jedním parametrem je to nebo že jsem není špatná myslíš ty piny moment použijeme
máte tepe vždy pí mínus ho mínus teda podtržítko té tak zase vám to ukáže
v petrohradě ještě parametr
etapy stráví to že všechny že to nabízel asi neni kontextech všecky adresáře mám soubory
které se nacházel víc ne tady se nacházel padesátých vám mohou penál
pásmo do
televize povidám vyřešené tento problém je pěkný padesát adresa koupelna
málo
na štítového teda ale i půl na hloupé mezi líbí no takže zase máme správný
takže zase máme
správný label
poslední rok no
poslední krok
takže poslední trochu nikým verze pravidla jako sem tam ještě vzpomenul no a sou musel
chtělo ostree proto
je to pravidlo si ukážeme a nebo je brát nepatrného prý této na z nějakého
daného modulu a nechal
no z závist operačního systému ukážeme si akorát no
takže
o že nástroj
a user
tak ho požene dobré vztahy s tečkou protože tu spoušť a dá ještě
vidíme to dá se velice
prý být na pomoc co
je to pravý hlásí
jako věc to fajn
my zapomeneme
toto souboru taky pravidla to možné
taky pravidla to můžeme vidět
samozřejmě protože to mohli je komplikovaného jasny vlastnictví ta věci vidět to samotné pravidla to
resortu do lesa to ukazovala na to
takže nástroje a tyto jako
prý použijeme
a můžete to už lidi nás jako se snaží o vyvrátila si můžeme je to
možné
toto pravidlo
neboli a uvidím umí no a oni nás momentálně rezavý na to poprvé pravidla
tak se spadne dvě poloviny podstatě vyděšenej byli jsme toto pravidla tento provaze věže vím
že z mého mládí a seděli a se měly
výkon ale bylo víc lidí pí
a je to toto pravidlo z nevyřešili píše zmizne jejich kontext adresář
nám vám vloupe na
jestli pí o ty prsa stal to ostatně tady mám
který lesa snaží vlastně bych nemoralistický týden případný chlív a levnější dvd lokte a uvedeme
si pomoci lokále kolik jako toto pravidlo pomalý
takže to musí průkazný
já zářivky pravdu toho tankových si
vás
tomu že tě vidět tu televizi jo možné vygenerovat
vygenerované stranu auditu
no a zatim ty lidi názoru modulu
vezme
source nový takže tak
typy jako asi tak potraviny které si tak to je pluginy a vidět to samotné
pravidlo
co správnými že tuto politiku s by lidi ne změnám tam měla tam ještě soukolí
já tam ještě souborový najmout odhadce mají modul jí je to z toho důvodu že
asi nenadešel nenapadá žádný
žádný adresa ne nepotřebuje vektorek takže vy
takže mě potřebuje
super
politika vás dojde na
té se mu vypli plýtvat kvality to nechce jaký je soubor výtvory ale sou ale
jsou prázdné co nad sebou takže bavit o to vypadá na koalici path
proč by nám stále rezervu pro
v benzova politikou snažíte
závist operačního systému můžeme to zase nástroj senátu
kdy odvedeni že vlastně no a politikem závity na ty na možno na výpomoc a
zase nasral sem uzlu
takže vy dítě že to je zas možná dyby za davida ve všech tím
demonstraci jo takže to vidíte ňáký ne
aktivně policii systému nejsnáze i házej hodně
dalším způsobem to navigace neujistit že to pravidlo tam nás zajímá mě takhle se použije
nástroj sester
co vy vlastně na úterý tak to dalo se snažíme vykládána vidlák trestu ta mladá
měnily pravidla nenadiktovánu pravidla a podobně takže poďme parameterizes ať pílí
takže ta bude citlivý
o
se
fajn
a nakopnu tě líto pravidlo tomu názory
to pravidel
název máme
no a kdy neznala neužilý a když nezná používat gitového
no sporák chce lidi že a kdy to jako už je
že toto pravidlo máme
na nepovolené tak to máme nastaven
tak to máme nastaveno
takže konfiguraci jo služby jak rychle by se mnou vyrazili spustíme toto vsuvku tak budeme
doufat že
že jsou to se spustí bez tak je bezvadný kolik stráví alice takže poďme na
to
no
takže voni ti lidi no ne g a použijeme systém kontrol
status
vidíme že služba běží samozřejmě s nalezne lesa z tvé tety emisí
periferní si uváděli
takže
to umožňovaly
total
jeden for the vidíme že sme emisí mládě
lese z provozu mi je to takový je ne že to funguje a my chceme
nic se mi nechce nechat o to nic není a celý systém mysim nemusím o
ně takže pocit radosti linku spustíme a path ne selinux ta wifi sem modrá strana
server false
a pak to zase
de facto možné vidět že systémy oni nás zájem
prosím o ně
až tam ukázce ne
tím pár po
nebo že viděj tě
že vlastně stránka funguje vinklera port já jsem kdy viděl jsem tedy rovnice ale pořád
se to a ta malá kopaná a na nespoluorganizovanostmi konfigurák si jo
eště bydlí služby bezstavová byzme slepo vypínat ne selinux
to si horní
to nás zajímá tak vytipli kazatele sem používál
které jsou prosím žádné cestě ještě má bejt tomu že nám pět aplikaci bude stačit
na nějaký základ než se mi moc politik vašich systém no
tak ještě trámy plýtvat který by samoz pominu
nelineární není navíc evičko vzal z nosu tón výraz a breku nachystal to vynikající napsat
a vynikající podal to jsem odpovědného stránek a gatě dolů modré kolo selinux tak nám
vyjde dávat kázání tam můžete nejvyšším bodě právě
můj děda je tento
rezavé snaží obraze nebylo stranách a koho selinux tomto a koho tam to selinux učiní
a jako prase
další lidi výhodný pak to tohto systému a teď technologie právě
takže
selinux okrem a selinux okrem typovou
z hospody na začátku li vlasy snaží se snaží celá vláda nevyužívá tě
který celý kompletní teďkom teď se skládá z uživatel a
rolí
a typu
momentálně mám momentálně mám
využívá třeba
a právě staví který hájí mapování na svět se jedná
na se linuxové ho užívá článkům fajn znamenat pustím nějakou službu
mining ale zas konzole ani nebyl iphone fajn tak hoši vidět že on white
velmi je ta komprese nula a klofane
protože stát že může spravit to že bez editovat navlíkla souborech je tiše dál
stálo za to že
jsou mít je ta zobrazena je a na vidím ní s protože s toho důvodu
že ani je nějaká služba
a nebo teda užívá tělo a nebo pan
dobrý jako chybí
co slovo ni nic ni je selinux
seriózní kontroluje na uživatel na povel nepraktický prakticky všecko co správným
poslala fotku
máme dva tři
no jako je ta virtuální systém je to virtuální systém znáte to takže
poradit a defakto hlava
dobře
nakreslit
na uživatele jihu země
no a hosty
a možné lidi
opak no
už je vidět že na sebe to už vrátili mapování a se linuxové uživatele a
prima povolené
tady na pohár binární zakázky činností editovat je co se tam není tak úplně ní
tak úplně běžné
a spodní to už léta zastaví moravy to jisté sou dva
můžete vidět že ty žádná soudná tak vlastně asi mimo že
ve verzi permission ty na něco znamená že nemůžete možný prý stupujeme může přistupovat k
tomuto souboru na je tedy továrního
sta výstavby stě s autem máme tam já to mám toto já mám trochu taková
jako fanatik žena tě tak postavte takhle se stát že se bavit to stává mým
podtržítko té
takže bolesti je že prý šlo o to vrátil služby
jak čtu petrovi ta sestra
o parník
protože ano prezident dveře jako je tato známé pravidla nějaký tady tyto trend je to
je to správně zastavovat že
nestalo protože my
je na tom nic neví kvality to aby byly tyto zprávy zobrazované na tom dní
uživatel otravování otrávený stále samozřejmě že to ctí že je to možné toto pravidlo o
dobré
takže poslední
poslední slajd no
je následující jediná pěkný srandista ty webmin selinux dat komunity nezná za ty jabka první
vy sama co to znamená a to je tedy trestné ten sled byla sleva vypíná
takový pí ne selinux je let ženatý co ho používá
je takový krásný fáro hotový
dobrý
dokáže poloze pokažením analýza áčkový vo našel systém
velice vzpomíná bylo stejně tak tím a co
pak to zase linuxové následně nikomu že každý zapovězené poznalas asi stejně tak starý tak
to smutný na je to název ale vyslali takže tady stane zasloužil
takže nějaké otázky ale to můj co to byl nestranný všechno
samozřejmě za nedematematizujme
žena musíte vy
a nakonec cc a na zavazet nějakej pravidla do systému tak musíte díru
za jakých záleží na koaxy ty na ten jak se takový trest a to znamená
vy kontext
a manitová server hodnota dva sebe to pomalé reakce ty není kontextu tak znovu sítě
vypustit
tady nachytal
zavést
ano na toto kožich najdete tady distribucí
obě na tom
po sem dovedl něco ubuntu vlády zaveden úplně
úplně není jeden mě jako stany ten té selinux fungují tu
samozřejmě dá se to je tady paletované je to nevyplácí té si teda ne další
jo na další přednášku podstatě kernel ní jsou takzvané hutí ale se modulu tady jsem
a
tady vlastně vždy kontroly každý tento systém a porovnávat vlastně že čím existuje to pravidla
moře lásky tak odkázán do čtvrtého patra ty jan je skotským a přednášku o tom
to sem boxování tak sami tam asi místech světa vzpomeň převrácená tedy implementace jak to
funguje
zaplatit
tak o
a se jednotkový ani začátku
dá začátku ano na tebe s tenisem ano
máme významná nehodlám robot kontrolu máme na milý ve větě který nad já nevím udělaná
na tomto kernel žít se za snad vás implementovat se jim světlený máme vynikající hodit
rybenoru space i takže tento kots a zrovna zkontroloval
příval nějaký jako že podobným věcem nsa samozřejmě někde něco press té době háklivý tam
je tak zatraceně jo takže
na to
na zem
měření zakrýváme si mě zajímalo jestli mi vadí to říkáš je to
to je velmi dobrá otázka
ano takhle
možno ukázat naklikáte dít repozitář na pět fedory
to rádi to násobit je ta pravidla personalistickém stě modifikovat moc děsí zpravidla jasný byla
vlastně vytváří se mínus policí zas vona vypadla stejný vás není pravidlem i
su kvalitní a vůbec to služby to de spíš o své vás ne politiky
dům
naklikáte například služba docker až po zradě tak vykazování najdou oni mají vlastně vlastní vás
ne nebo to slovo politikou
toho dědka
že
takže to motivy jedna pitomost ty lidi repozitáře organizaci sem spal jsi na kterých pracujeme
já konkrétně pracuje máme na tom obraze ta prom adresáři který si
který se můžete pozrieť aplikovat na
posledně com nikdy fedory dvacet prý
pak tam
i did it na těchto ušetří tu politiku
eště pro informaci ne sebemenší dva za který tam kdy já my je máme
ne dělané je tam je
kolik lidí tady politiky prej je služby to neni interně patrně když je a prosit
je legitimní má sou zase bejt je název potrefená je a zase do posuv politiky
rozmyslu že to nebo ještě musíme nainstalované
tak blízko ale
něčeho menšího
ještě levnější
dovezli eska
provede a ne
lepenku
takže vlastně tomu ti lidi
kontext
jich to je to soubor no tady je tam lidi
kdysi naklikáte konfigurační soubory nekecej dětem leguje ne jako kdyby o mínus stejně
když na
a byl informaci ju běžné by běžně obvykle začne soubory ně leguje ne já defaultně
ho fedoře povolujeme titanitý ta konfigurační soubor o službám prípadě žádné takové jedno služba ty
zapisovat a etc který vytvoříme label
ne konfigurační soubor aby mohla dána tato služba zapisovat protože zase něco nepovolí
aby že ti studiu něj zapisovat etc to vypadlo trošku
soupeřem ten
doplň
a
to můžete vidět
prostředí deklaraci ju
takže máme nějaké máme nějaké i pí ta nesouhlasim které jsou vlastně tam je na
nějakej týpek je mínus té
nezkoordinujeme já ne
d p g piny ty
a tak dále to prostě nic samotné pravidla
za těch vědět je tady na které jsem vám ukazoval místo bejt lidi pravidla televize
pro stalina
superb je nakrájejte pejska perlis ahoj doktore se nacházel už by vám to je se
nacházel už by tam nechce paní danej služby znamená že máme politikou aby patterny ne
tenhle aha kernelem chce ternární je na děti ten neležící ste
hotel a podobně
to byla sama
raději jejich nás zajímá mě
s ním testování tom znamená to expert
takže odvedl vize toho pohrát
tu
já s tím
takže
takže
všeobecně byla provedena je to nejspíš je vlastně služby se neustále líbí já dny jezdí
nám informací o tom že nastala taká tak nás nenáviděla každého strach pak tato politika
pozná a nic mě
ten zprava no
další a další věc úplně na tu procházku
money to nějakými tady jsem jim to znamená když a tom vykonanou prácu a jedno
z týchto výstup a víme že buď je tu tak dokáže tady dokáže zobrazit že
tato služba móže zapsat jak vaše za sebe
za bati
deseti politiku
jasne
no
fedoře nejsem on colour ale ta čísla lze velmi nízké i používány používáme selinux zapnutý
wifi síť mode
no jako to brali a snadno pracné jásat nad městem pořád a
poprvé nebo fedora to prosíme odvetě jásoty nic prostě spustíte nainstalujete si fedoru
a jenom šijou například
else použít ten fázový tě že sem cpeš graph asi mu
že jo
jo
nebyly se to nezavolal
ale
já si myslím tím že ta jednociferné číslo takže je to docela legrace cena je
tisíc
ve tisíce viděla sem
sou co
takže ani tak ďakujem cestě pryčny na neschopence selinux zavolej na léta okolní si za
poděkovat to pana torry místa to prezentaci a pohodlí je ten výraz napjatá měl znali
jako