08/10/07 23:39:39 Ug35jyRg
Apacheとかの有名どころなら探せばちょうどいいポリシーがあるけど、そうでなければ
自前で作るしかないからな
で、何かのサービス用のポリシーを作ってテストしても、テストした範囲はOKってだけで
SELinux関連のテストを網羅できてるってわけでもなく、またサービスの機能を有効に
したり追加したりするつどSELinux周りのテストをする必要もでてくるし
SELinuxの気持ちは分からんでもないが、例えばApache関連が/opt/apacheに集約されて
おらずに、/etcだの/varだのあちこちに分散して配置されているディストリビューションじゃ
正直面倒みきれん