Journal : La sortie de X.Org 7.2
Posté par Drake () le 16 février 2007
La nouvelle version de X.Org est sortie hier, 15 fevrier 2007, la liste des nouveautes est faible puisqu'elle est plus une version mise a jour de la 7.1 pour laisser le temps aux developpeurs de perfectionner la 7.3 qui apportera de nombreux changements dont la tres attendu autoconfiguration de xorg.conf.
Voici donc les modifications tels qu'inscrite sur le site www.x.org
It incorporates significant stability and correctness fixes, including improved autoconfiguration heuristics, enhanced support for GL-based compositing managers such as Compiz and Beryl, and improved support for PCI systems with multiple domains. It also incorporates the new, more extensible XACE security policy framework.
http://xorg.freedesktop.org/wiki/PressReleases/X11R72Release(...)
P.S. Desole pour les accents, la version de developpement de Puppy Linux que j'utilise pour ecrire ce journal ne me permet pas de les utiliser.
Voici donc les modifications tels qu'inscrite sur le site www.x.org
It incorporates significant stability and correctness fixes, including improved autoconfiguration heuristics, enhanced support for GL-based compositing managers such as Compiz and Beryl, and improved support for PCI systems with multiple domains. It also incorporates the new, more extensible XACE security policy framework.
http://xorg.freedesktop.org/wiki/PressReleases/X11R72Release(...)
P.S. Desole pour les accents, la version de developpement de Puppy Linux que j'utilise pour ecrire ce journal ne me permet pas de les utiliser.
> Lire le journal (23 commentaires, moyenne: 2).
Vous avez demandé le commentaire #805092.



XACE security policy framework.
Il y a un pro dans la salle ?
pour une explication ... avec des mots simples ^^
"Debian est un ancien mot Africain qui signifie "Je m'la pête".
[^]Re: XACE security policy framework. FRENCH TRANSLATION ATTEMPT
http://people.freedesktop.org/~ewalsh/xace_proposal.html
mail administration is very challenging, too many people get into the business without understanding enough of it .... hotmail best exemple
[^]Re: XACE security policy framework. FRENCH TRANSLATION ATTEMPT
s/portes dérobées/crochets/
C'est comme en conduite. On fait un crochet par la station d'essence, ici on fait un crochet par la fonction :).
E Ultreïa !
[^]Re: XACE security policy framework. FRENCH TRANSLATION ATTEMPT
Dans ce cas et d'après http://cedricduval.free.fr/mutt/fr/sitehtml/manual-4.html#ss(...)
je donnerais un sens de macro ou exécution automatique qui précède une commande.
mail administration is very challenging, too many people get into the business without understanding enough of it .... hotmail best exemple
[^]Re: XACE security policy framework.
A noter que LSM est un patch noyau pour la série 2.6 qui est là: http://downloads.sourceforge.net/realtime-lsm/rt-lsm-0.8.7-k(...)
Même mécanisme c'est à dire grosso-modo une authentification basée sur l'uid et le gid du programme mais uniquement pour les processus graphiques pour XACE.
mail administration is very challenging, too many people get into the business without understanding enough of it .... hotmail best exemple
[^]Re: XACE security policy framework.
Euh non, LSM est une partie standard du noyau 2.6, c'est là dessus que se basent SELinux ou les moins connus AppArmor ou Dazuko.
Il a d'ailleurs été question de supprimer récemment cette couche du noyau : http://lwn.net/Articles/138042/
Ce que tu pointes, rien qu'à voir l'url ça doit être un patch pour que le noyau RT (Ingo Molnar toussa) utilise/supporte LSM.
/o/
[^]Re: XACE security policy framework.
J'en doute --> grep LSM config-2.6.18.2-34-default
grep LSM config-2.6.18.2-34-default
donnent rien c'est pas pris en charge par défaut
mail administration is very challenging, too many people get into the business without understanding enough of it .... hotmail best exemple
[^]Re: XACE security policy framework.
Je crois que par "partie standard", le post plus haut voulait dire que c'était dans les sources vanilla du noyau, sans besoin de patcher. LSM fait partie du noyau depuis 2001 ou 2002. Après, effectivement p't'être il est pas activé par défaut.
Voir notamment un récit par LWN (en anglais) de récentes discussions autour de LSM: http://lwn.net/Articles/180194/
[^]Re: XACE security policy framework.
Ca prouve quoi ?
LSM c'est une infrastructure, pas un module particulier désactivable.
Tu peux regarder dans la doc qui va avec les sources de ton kernel, la présentation sur LSM : Documentations/DocBook/lsm.tmpl, ou il est indiqué que LSM va être mergé dans la branche 2.5... Désormais LSM c'est les fichiers dans security/
SELinux s'appuie dessus, et est bien en standard dans le noyau... (cherche SELinux dans ton interface de configuration favorite).
Sinon dans include/linux/security.h, les belles macros LSM_SETID_ID, LSM_SETID_RE...
Tu me crois maintenant ;-) ?
/o/